Op dit tabblad van het dialoogvenster met eigenschappen voor Beveiligingsregels voor verbindingen kunt u de verificatievereisten en -protocollen opgeven die worden gebruikt om het netwerkverkeer te beveiligen dat met deze regel overeenkomt.

Dit tabblad weergeven
  1. Klik in de MMC-module Windows-firewall met een geavanceerde beveiliging op Beveiligingsregels voor verbindingen.

  2. Klik met de rechtermuisknop op de regel die u wilt wijzigen en klik vervolgens op Eigenschappen.

  3. Klik op de tab Verificatie.

Vereisten

Selecteer onder Verificatiemodus een van de volgende opties om aan te geven of verificatie van netwerkverkeer vereist of gewenst is.

Optie Beschrijving

Niet verifiëren

Selecteer deze optie als u van de regel een uitzonderingsregel voor verificatie wilt maken. Netwerkverkeer dat met deze regel overeenkomt, wordt op deze computer niet via IPsec (Internet Protocol security) geverifieerd. Deze optie is ook geldig voor tunnelmodusregels die worden gemaakt met de optie Aangepaste configuratie of Client-naar-gateway.

Vragen bij binnenkomende en uitgaande verbindingen

Verbindingen worden zo mogelijk geverifieerd, maar worden toegestaan als de verificatie mislukt.

Vereisen bij binnenkomende en vragen bij uitgaande verbindingen

Alle binnenkomende netwerkverbindingen moeten worden geverifieerd. Als de verificatie mislukt, worden de verbindingen niet toegestaan. Uitgaande verbindingen worden zo mogelijk geverifieerd, maar worden toegestaan als de verificatie mislukt.

Vereisen bij binnenkomende en uitgaande verbindingen

Alleen geverifieerde verbindingen worden toegestaan.

Vereisen bij binnenkomende verbindingen en wissen bij uitgaande verbindingen

Alle binnenkomende netwerkverbindingen moeten worden geverifieerd. Als de verificatie mislukt, worden de verbindingen niet toegestaan. Uitgaande verbindingen worden niet geverifieerd.

Beveiliging Opmerking

Het is raadzaam deze instelling alleen te gebruiken wanneer dat vereist is op een IPsec-gateway die communicatie tot stand moet kunnen brengen met computers op internet die IPsec niet kunnen gebruiken.

Methode

Gebruik deze instellingen om het type verificatie te configureren dat wordt gebruikt voor deze regel voor verbindingsbeveiliging.

Zie IPsec-algoritmen en -methoden die in Windows worden ondersteund (de pagina is mogelijk Engelstalig) (https://go.microsoft.com/fwlink/?linkid=129230) voor meer informatie over verificatiemethoden.

Als u Geavanceerd selecteert, moet u vervolgens op Aanpassen klikken en de verificatiemethoden toevoegen via het dialoogvenster Geavanceerde verificatiemethoden aanpassen.

Aanvullende naslaginformatie


Inhoudsopgave