U gaat Hyper-V Replica implementeren tussen Server1 en Server2 met behulp van certificaatgebaseerde authenticatie. Welke twee voorbereidende stappen moet u op elke server uitvoeren?

Voor certificaatgebaseerde authenticatie met Hyper-V Replica is het essentieel om HTTPS te gebruiken voor veilige communicatie. Daarom moet de firewallregel 'Hyper-V Replica HTTPS Listener (TCP-In)' op beide servers worden ingeschakeld om inkomende verbindingen via poort 443 toe te staan. Daarnaast vereist certificaatgebaseerde authenticatie dat de servers elkaars identiteit kunnen verifiëren. Dit gebeurt door een vertrouwd computercertificaat op elke server te installeren. Dit certificaat wordt gebruikt om de server te identificeren en de communicatie te versleutelen. Het aanmaken van een zelfondertekend certificaat is een optie, maar het is cruciaal dat dit certificaat op de andere server als vertrouwd wordt geïnstalleerd. Het installeren van een vertrouwd gebruikerscertificaat is niet correct, aangezien Hyper-V Replica computercertificaten gebruikt voor authenticatie tussen servers. Het inschakelen van de HTTP Listener is onjuist, omdat dit onversleutelde communicatie via poort 80 zou toestaan, wat onveilig is voor certificaatgebaseerde authenticatie.