На этой вкладке отображаются основные сведения о методах проверки подлинности, которые используются правилом безопасности подключения, применяемого к компьютеру.

Чтобы открыть эту вкладку
  1. В оснастке консоли MMC «Брандмауэр Windows в режиме повышенной безопасности» последовательно разверните узлы Наблюдение и Правила безопасности подключений.

  2. Дважды щелкните правило, которое необходимо просмотреть, и перейдите на вкладку Проверка подлинности.

Требования

Здесь определяется требование проверки подлинности к подключениям, удовлетворяющим условиям правила.

Первая проверка подлинности

Первая и вторая проверки подлинности производятся в фазе согласований протокола IPsec основного режима. Можно видеть, каким образом два одноранговых компьютера выполняют первую проверку подлинности: через протокол Kerberos V5, NTLMv2, с помощью сертификатов компьютеров или другим способом.

Столбец Сведения содержит сведения только для сертификатов и предварительных ключей. Для сертификатов он отображает сведения об издателе, был ли сертификат выпущен корневым или промежуточным центром сертификации и об алгоритме подписи сертификата. Для предварительного ключа отображается его значение в виде обычного текста.

Отображаемые сведения о проверке подлинности можно настроить на вкладке Проверка подлинности диалогового окна Свойства правила безопасности подключения.

Вторая проверка подлинности

Для второй проверки подлинности можно видеть метод проверки подлинности пользователя: протокол Kerberos V5, NTLMv2, сертификаты пользователей или сертификат работоспособности компьютера.

Столбец Сведения содержит информацию только для сертификатов. Он отображает сведения об издателе, был ли сертификат выпущен корневым или промежуточным центром сертификации и об алгоритме подписи сертификата.

Отображаемые сведения о проверке подлинности можно настроить на вкладке Проверка подлинности диалогового окна Свойства правила безопасности подключения.

Дополнительные материалы


Содержание