سؤال خاص بالipsec ارجو شرح السؤال واجا بتة

You are a network administrator for your company. The network consists of a single Active
Directory domain. All servers run Windows Server 2003. All client computers run Windows XP
Professional. You place client computers of the HR department in an organizational unit (OU)
named HRClients. A Group Policy object (GPO) named HRClientsPolicy is linked to the
HRClients OU. The HRClientsPolicy GPO has been configured to implement the Client
(Response Only) IPSec policy. You place secure servers in an OU named SecureServers. A GPO
named SecureServersPolicy is linked to the SecureServers OU. You have the following
requirements: All communications between the secure servers must be encrypted. All
communications between client computers of HR department and the secure servers must be
encrypted. Client computers that are not in the HRClients OU must not be able to communicate
with the secure servers.You need to configure the SecureServersPolicy GPO to meet the
requirements by using the Group Policy Object Editor console. Your operation must not affect
other settings. وجزاكم اللة خيرااا

Require security طبعا لانه هنا مش عاوز ال non secure client يتصل بال secure servers

اللة يكرمك يا بشمهندس ممكن توضيح اكتربعد اذنك وازاى ا نفذها عملى لو انا عايز ا عملها على الvmware
معلشى هتعبك معا يا

مشكور للافاده يا باشمهندس عادل

توضيح اكتر _
هو عامل ou فيها client computers مطبق عليهم ploicy مظبطه ال ipsec policy ك respond only وده معناه لو حد طلب منك تشفير الاتصال معاه _ وافق
وعامل OU تانيه لسرفرات هو عاوز الاتصال بينهم وبين بعض وبينهم وبين اى حد يكون مشفر وعاوز يعرف البوليسى هتظبط ال ipsec عليهم على اى ipsec policy ؟
وطالما السرفر هو اللى شارط تشفير الاتصال يبقى البوليسى هتكون يا اما request security او require security والاتنين بيطلبوا تشفير الاتصال _ بس ايه الفرق بينهم
Request security : بيطلب التشفير من الطرف الاخر ولو وافق كان بها ولو رفض يبقى هيفتح معاه اتصال غير مشفر
Require Security : بيطلب التشفير من الطرف الاخر ولو وافق كان بها ولو رفض يبقى هيرفض يفتح معاه اى اتصال
طب انا هنا هاختار اى واحده فيهم ؟ _ هاختار require security _ ليه ؟ لان فيه جمله بيقولك فيها انه مش عاوز السرفرات تتصل باى حد خارج ال OU اللى فيها ال client computers وده نص الجمله دى
Client computers that are not in the HRClients OU must not be able to communicate
with the secure servers.
يعنى يقصد يقول مش عاوز السرفرات تعمل اى اتصال غير مشفر وبالتالى وجب على انى اختار require security
اما الطريقه
هتدخل فى ال computer configuration ثم windows settings ثم security settings ثم ip security policies ثم كليك يمين على secure server require security وتختار assign

اللة يباركلك يا هندسة - هوا دة الكلا م اللى عا يز ا فهمة -وما شى يا عم عيش حيا تك النها ردة الجمعة واتمنا لك اجا زة سعيدة و يو م زى الفل