Bir Windows Server 2022 yönetim düğümünü güçlendiriyorsunuz. WinRM (HTTP/HTTPS) yalnızca iki yönetim alt ağından (10.10.20.0/24 ve 10.10.30.0/24) ve yalnızca trafik Kerberos kullanılarak IPsec ile kimlik doğrulandığında bağlantıları kabul etmelidir. Genel profilde WinRM erişimine izin verilmez. Windows Defender Firewall with Advanced Security'de hangi iki yapılandırmayı oluşturmalısınız?

Doğru cevaplar, istenen güvenlik ve erişim kısıtlamalarını karşılamak için iki ana yapılandırmayı içerir. İlk olarak, WinRM'nin yalnızca belirli alt ağlardan (10.10.20.0/24 ve 10.10.30.0/24) ve yalnızca Kerberos ile kimliği doğrulanmış trafikle erişilebilir olmasını sağlamak için bir bağlantı güvenlik kuralı (Connection Security Rule) gereklidir. Bu kural, sunucu ile belirtilen alt ağlar arasında gelen ve giden trafiğin Kerberos kullanarak kimlik doğrulaması yapmasını zorunlu kılar. İkinci olarak, WinRM'nin kullandığı TCP 5985 (HTTP) ve 5986 (HTTPS) bağlantı noktaları için gelen güvenlik duvarı kuralları oluşturulmalıdır. Bu kurallar, erişimi yalnızca Etki Alanı (Domain) ve Özel (Private) profillerle kısıtlamalı ve uzak adresleri yalnızca belirtilen yönetim alt ağlarına (10.10.20.0/24 ve 10.10.30.0/24) kapsamalıdır. Genel (Public) profilde WinRM erişimine izin verilmemesi bu kurallarla sağlanır. Diğer seçenekler yanlıştır çünkü: Kimlik doğrulama muafiyet kuralı, IPsec anlaşmasını atlayarak güvenliği azaltır. Tüm profillerde herhangi bir uzak adrese izin veren giden güvenlik duvarı kuralı, güvenlik gereksinimlerini ihlal eder. Sertifika gerektiren tünel türü bağlantı güvenlik kuralı, Kerberos kimlik doğrulaması gereksinimini karşılamaz ve daha karmaşık bir yapılandırmadır.