第四章 第二节 Windows传输模式IPSec配置实验演示
配置Windows IPSec：
（1）新建IPSec：开始--管理工具--本地安全策略--IP安全策略，在本地计算机--创建IP安全策略（右侧空白处右击）--下一步--名称（IP安全策略-1）、描述（测试200.0.0.101到200.0.0.102测IPSec）--不激活策略--下一步--完成。
（2）添加规则：右击“IP安全策略-1”--属性--规则--添加--下一步--此规则不指定隧道--下一步--选择网络类型（所有网络连接）--下一步--IP筛选器列表（添加 --IP筛选器列表-1--源地址：我的地址--目的地址：一个特定的IP地址，200.0.0.102）--下一步--协议类型（任意）--下一步--确定--选定筛选器（IP筛选器列表-1）--下一步--筛选器操作（添加--筛选器操作--必须加密，协商安全，不与不支持IPsec的计算机通信，自定义（数据和地址不加密的完整性，sha1，数据完整性和加密，完整性算法MD5，加密算法3DES，会话密钥设置））--下一步--身份验证方法（使用此字符串保护）--下一步--确定。
（3）开启策略：右击“IP安全策略-1”--指派。