Операционная система Windows предоставляет оснастку IP Security Policies, которая может использоваться для модификации и создания политик IPSec. Политики IPSec назначаются компьютерам и объектам групповой политики.

Для того чтобы открыть оснастку, сделайте следующее.

  1.  Откройте консоль MMC. Для этого выберите команду Пуск > Выполнить > MMC (Start > Run > MMC).

  2.  В меню Консоль (Console) выберите команду Добавить/удалить оснастку (Add/Remove Snap-in) (или нажмите комбинацию клавиш <Ctrl+M>).

  3.  На вкладке Изолированная оснастка (Standalone) кликните на кнопке Добавить (Add).

  4.  Выберите раздел Управление политикой безопасности IP (IP Security Management) и кликните на кнопке Добавить (Add).

  5.  Выберите раздел Локальный компьютер (Local Computer) или политику домена и кликните на кнопке Готово (Finish). Если необходимо указать параметры домена, выберите команду Управлять политикой домена для этого компьютера (Manage domain policy for this computer’s domain). Кликните на кнопке Готово (Finish).

  6.  Кликните на кнопке Закрыть (Close) и на кнопке OK.

Дважды кликните на корневом элементе оснастки, что приведет к отображению трех параметров:

· Клиент (Только ответ) (Client (Respond Only));

· Безопасность сервера (Требовать безопасность) (Secure Server (Requre Security));

· Сервер (Запрос безопасности) (Server (Request Security)).

Щелчок на корневом элементе правой кнопкой мыши позволяет создать новую политику, выбрав команду Создать политику безопасности IP (Create IP Security Policy). Если выполнить двойной щелчок на существующей политике и выбрать Свойства (Properties) в контекстном меню, можно изменить параметры политики.