长足进步 对Vista防火墙进行高级配置(图) (4)

　　IPSec设置

　　通过IPSec Settings选项卡，用户可以对IPSec项目进行设置，包括Key Exchange，Data Protection，Authentication Method。在默认情况下 ，所有设置均为默认值，即采用Group Policy Object等级。用户可以点击Custom按钮自行配置各个参数：

　　Key Exchange: 用户可以选择安全和加密方法，并可以对方法按照优先级进行排序，如图7所示。用户还可以选择Key Exchange Algorithm ，默认情况下为Diffie-Hellman Group 2。如果用户的网络环境中全部为Vista系统，为了实现更高的安全性，用户可以选择Elliptic Curve Diffie-Hellman P-384。此外用户还可以按时间或进程选择密钥生存周期。

　　Data Protection:用户可以对所有采用IPSec的连接进行数据加密（非默认值）。用户还可以选项实现数据安全和加密的算法。如图8所示 。

　　Authentication Methods: 可供用户选项的认证方式有多种，如图9所示： 采用Kerberos方式验证用户和计算机，采用Kerberos验证计算 机，采用Kerberos验证用户，通过指定的CA对计算机进行验证，或者在自定义中选则通过NTLMv2或preshared key进行验证。在自定义中，用户 可以设定第一和第二验证方式，(除非用户将首选方法选择为preshared key验证，否则不会出现候选方式)。