Dziesięć maszyn z systemem Windows Server znajduje się w grupie roboczej i musisz zaszyfrować cały ruch sieciowy między nimi, stosując najsilniejsze zabezpieczenia. Jakiej metody uwierzytelniania powinna używać reguła zabezpieczeń połączenia?

Certyfikaty komputerów zapewniają najsilniejsze uwierzytelnianie w scenariuszach IPsec, zwłaszcza gdy wymagane jest szyfrowanie całego ruchu między wieloma maszynami w grupie roboczej. Używają infrastruktury klucza publicznego (PKI) do wzajemnego uwierzytelniania komputerów, zapewniając silną tożsamość i integralność. Klucz wstępny (pre-shared key) jest mniej bezpieczny i trudny do skalowania w większych środowiskach. NTLMv2 jest protokołem uwierzytelniania użytkownika, a nie komputera, i nie jest przeznaczony do szyfrowania całego ruchu sieciowego między serwerami. Kerberos V5 jest protokołem uwierzytelniania używanym w domenach Active Directory, a nie w grupach roboczych.