第四章 第二節 Windows傳輸模式IPSec配置實驗演示
配置Windows IPSec：
（1）新建IPSec：開始--管理工具--本地安全策略--IP安全策略，在本地計算機--創建IP安全策略（右側空白處右擊）--下一步--名稱（IP安全策略-1）、描述（測試200.0.0.101到200.0.0.102測IPSec）--不激活策略--下一步--完成。
（2）添加規則：右擊“IP安全策略-1”--屬性--規則--添加--下一步--此規則不指定隧道--下一步--選擇網絡類型（所有網絡連接）--下一步--IP篩選器列表（添加 --IP篩選器列表-1--源地址：我的地址--目的地址：一個特定的IP地址，200.0.0.102）--下一步--協議類型（任意）--下一步--確定--選定篩選器（IP篩選器列表-1）--下一步--篩選器操作（添加--篩選器操作--必須加密，協商安全，不與不支持IPsec的計算機通信，自定義（數據和地址不加密的完整性，sha1，數據完整性和加密，完整性算法MD5，加密算法3DES，會話密鑰設置））--下一步--身份驗證方法（使用此字符串保護）--下一步--確定。
（3）開啓策略：右擊“IP安全策略-1”--指派。