为了为域配置 IPSec，必须做什么？

Question

网络上的数据库服务器配置为要求所有连接都使用 IP 安全。我想确保域中的其余计算机可以安全地与服务器通信。需要做什么来为域配置 IPSec？假设我可以使用默认策略，我应该选择哪一个？非常感谢所有帮助，谢谢。

Answer 1

首先，IPSec 不是您“在域上”配置的东西，而是您在单个终端主机或路由器上配置的东西（在路由器上，通常提供从站点到站点的 IPSec 隧道，以便站点间流量在网络上以加密方式发送）。编辑：显然，您可以通过在域控制器上设置某些内容来启动 Windows 域内主机配置的相关位。

其次，采取什么步骤取决于所涉及的操作系统。