Mevzuata tabi bir müşterinin, güçlü şifreleme ve Perfect Forward Secrecy (PFS) gerektiren Azure VPN ağ geçidinde bir IKEv2 özel ilkesi uygulaması gerekmektedir. Tünelin PFS zorunlu kılınarak başarılı bir şekilde kurulması için IKEv2 özel ilkesini yapılandırmak için hangi ifadeler doğrudur?

Doğru seçenek, IKEv2 özel ilkesinin her iki eş üzerinde de eşleşen IKE faz 1 ve faz 2 teklifleriyle yapılandırılması gerektiğini belirtir. Bu, IKE için gerekli DH grubuna sahip bir IKEv2 teklifi ve IPSec (faz 2) için ayrı bir PFS grubu eklemeyi içerir. Her iki eşin de aynı ilke sırasına ve parametre eşleşmesine (şifreleme, bütünlük, DH/PFS) sahip olması kritik öneme sahiptir. Bu, Azure VPN ağ geçitleri ile şirket içi VPN cihazları arasında başarılı bir tünel kurulumu için gereklidir, özellikle mevzuata tabi müşteriler için güçlü şifreleme ve PFS zorunluluğu olduğunda. Diğer seçenekler yanlıştır çünkü: Yalnızca IKE faz 1 DH grubunun önemli olduğunu ve AES-GCM şifrelemesinin PFS'yi otomatik olarak etkinleştirdiğini iddia eden seçenek hatalıdır. PFS, faz 2'de ayrı olarak yapılandırılmalıdır. Şifreleme algoritmasını AES-128 olarak ayarlamayı ve Azure'ın daha güçlü bir şifre üzerinde anlaşmasına güvenmeyi öneren seçenek, güçlü şifreleme gereksinimlerini karşılamaz ve PFS'nin isteğe bağlı olduğu iddiası yanlıştır. Azure VPN ağ geçidi GUI kaydırıcısında PFS'yi etkinleştirmenin Azure'ın uyumsuz DH/PFS gruplarını kabul edeceğini ve grup çevirisi yapacağını iddia eden seçenek yanlıştır. Eşleşen yapılandırmalar zorunludur.