32、Windows Server 2022 安全管理：IPSec 与数字证书深度解析

Windows Server 2022 安全管理：IPSec 与数字证书深度解析

1. Windows Defender 防火墙规则设置

在 Windows Server 2022 中，防火墙规则设置有多个关键选项卡，可对规则进行细致配置：
- 高级（Advanced） ：此选项允许设置规则应用的配置文件、网络适配器，以及是否允许边缘遍历。通常建议将边缘遍历设置为“阻止”，这也是默认设置。
- 本地主体（Local Principals） ：该选项卡可指定允许通过规则连接的特定本地用户，或可跳过规则的用户。
- 远程用户（Remote Users） ：此选项卡用于设置允许通过规则连接的特定远程用户，或可跳过规则的用户。

若在创建规则时选择“自定义（Custom）”而非“端口（Port）”，可通过向导完成上述所有设置。

2. 理解 IPSec

IP 安全协议（IPSec）用于保障基于 IP 网络的通信安全，常用于支持和保护网络到网络、主机到主机或主机到网络的通信。对于处理敏感信息的企业，IPSec 能在数据传输过程中进行加密。理解 IPSec 需掌握以下关键术语：
- 安全关联（Security Association，SA） ：SA 是 IPSec 连接的基础，是端点之间关于如何建立安全通信的协议，涵盖使用的加密算法、加密密钥及其他相关网络信息。IPSec 的密钥交换分为两个阶段：
- 主模式或积极模式（Main Mode or Aggre