Serwer jest skonfigurowany do szyfrowania całego przychodzącego ruchu za pomocą reguły zabezpieczeń połączenia. Musisz zezwolić temu serwerowi (Server1) na odpowiadanie na niezaszyfrowane polecenia tracert z hostów w tej samej sieci. Co należy skonfigurować w Zaporze systemu Windows z zabezpieczeniami zaawansowanymi?

Serwer jest skonfigurowany do szyfrowania całego ruchu przychodzącego za pomocą reguły zabezpieczeń połączenia (IPsec). Aby zezwolić na niezaszyfrowane polecenia tracert, które używają protokołu ICMP, należy skonfigurować wyjątek IPsec. Wyjątki IPsec pozwalają na określenie ruchu, który ma omijać reguły IPsec, umożliwiając komunikację bez szyfrowania dla określonych protokołów lub adresów. Konfiguracja domyślnych ustawień IPsec nie rozwiąże problemu, ponieważ nie stworzy wyjątku dla konkretnego ruchu. Tworzenie nowej reguły wychodzącej dla ICMPv4 nie jest wystarczające, ponieważ problem dotyczy ruchu przychodzącego i jego szyfrowania przez IPsec. Wyłączenie zapory dla profilu prywatnego jest zbyt szerokim działaniem i obniża bezpieczeństwo serwera, zamiast precyzyjnie rozwiązać problem z tracert.