使用“连接安全规则属性”对话框的此选项卡,可以指定用于保护匹配该规则的网络流量的身份验证要求和协议。

打开此选项卡的步骤
  1. 在高级安全 Windows 防火墙 MMC 管理单元中,单击“连接安全规则”

  2. 右键单击要修改的规则,然后单击“属性”

  3. 单击“身份验证”选项卡。

要求

“身份验证模式”下,选择下列选项之一以指示是否要求或请求对网络流量进行身份验证。

选项 描述

不进行身份验证

选择此选项可以使规则成为免除身份验证规则。该计算机上的 Internet 协议安全性 (IPsec) 不会对匹配此规则的网络流量进行身份验证。该选项还对使用“自定义配置”“客户端到网关”选项创建的隧道模式规则有效。

请求入站和出站

如果可能,则对连接进行身份验证,但如果身份验证失败,仍会允许连接。

要求入站并请求出站

所有入站网络连接必须经过身份验证,否则将失败。如果可能,则对出站连接进行身份验证,但如果身份验证失败,仍会允许出站连接。

要求入站和出站

仅允许经过身份验证的连接。

要求入站和清除出站

所有入站网络连接必须经过身份验证,否则将失败。不对出站连接进行身份验证。

安全 注意

建议您仅在 IPsec 网关上有此需求时使用此设置,该 IPsec 网关必须能够在 Internet 上启动与无法使用 IPsec 的计算机的通信。

方法

使用这些设置可以配置该连接安全规则所使用身份验证的类型。

有关身份验证方法的详细信息,请参阅 Windows 中支持的 IPsec 算法和方法 (https://go.microsoft.com/fwlink/?linkid=129230)(可能为英文网页)。

如果选择“高级”,则必须单击“自定义”,然后使用“自定义高级身份验证方法”对话框添加身份验证方法。

其他参考


目录