В домене Windows служба IPSec обычно активируется с помощью групповой политики. Тем не менее, существует возможность применения IPSec и на отдельных системах.
1. Кликните правой кнопкой на значке Мое сетевое окружение (My Network Places) и выберите в контекстном меню команду Свойства (Properties).
2. Кликните правой кнопкой мыши на значке Подключение по локальной сети (Local Area Connection) и выберите в контекстном меню команду Свойства (Properties).
3. Выберите раздел Протокол Internet (TCP/IP) (Internet Protocol (TCP/IP)) и кликните на кнопке Свойства (Properties).
4. Кликните на кнопке Дополнительно (Advanced).
5. Перескочите на вкладку Параметры (Options).
6. Выберите раздел IP-безопасность (IP Security) и кликните на кнопке Свойства (Properties).
7. Выберите параметр Использовать следующую политику IP-безопасности (Use this IP Security policy) и применяемую политику безопасности:
· Клиент (Только ответ) (Client (Respond Only)) — IPSec будет использоваться только при запросе со стороны другой системы;
· Безопасность сервера (Требовать безопасность) (Secure Server (Requre Security)) — вся передача данных с использованием протокола IP должна осуществляться на основе системы безопасности Kerberos;
· Сервер (Запрос безопасности) (Server (Request Security)) — использование IPSec по мере возможности.
8. Кликните на кнопке OK во всех диалоговых окнах.
Для установки компонентов IPSec на компьютере необходимо входить в локальную группу Администраторы (Administrators). Политику IPSec, настроенную для домена, нельзя переопределить с помощью локальной политики. При этом все описанные выше параметры будут недоступны.
