Wdrażasz Hyper-V Replica między Server1 i Server2, używając uwierzytelniania opartego na certyfikatach. Jakie dwa kroki wstępne musisz wykonać na każdym serwerze?

Aby wdrożyć Hyper-V Replica z uwierzytelnianiem opartym na certyfikatach, należy najpierw zainstalować zaufany certyfikat komputera na każdym serwerze. Ten certyfikat jest używany do szyfrowania i uwierzytelniania komunikacji między serwerami replikacji. Dodatkowo, aby umożliwić ruch HTTPS, konieczne jest włączenie reguły zapory Hyper-V Replica HTTPS Listener (TCP-In) na każdym serwerze. Ta reguła otwiera port 443, który jest domyślnym portem dla komunikacji HTTPS. Utworzenie certyfikatu z podpisem własnym jest możliwe, ale w środowisku produkcyjnym zaleca się użycie certyfikatu z zaufanego urzędu certyfikacji. Włączenie reguły zapory Hyper-V Replica HTTP Listener (TCP-In) jest wymagane tylko w przypadku uwierzytelniania Kerberos, a nie certyfikatów. Zainstalowanie zaufanego certyfikatu użytkownika nie jest wymagane, ponieważ Hyper-V Replica używa certyfikatów maszynowych do uwierzytelniania serwerów.