Протокол IPSec является хорошей альтернативой для других протоколов при создании VPN соединений, более защищенный чем PPTP и к тому же поддерживается практически всеми современными операционными системами. Но к сожалению его настройка часто связана с проблемами, ведь для работы используется три протокола:

• 500/UDP – ISAKMP (Internet Security Association Key Management Protocol);
• ESP (номер 50) – Encapsulated Security Payload, инкапсулированные защищенные данные – обеспечение целостности и конфиденциальности передаваемых данных;
• AH (номер 51) – Authentification Header, аутентификации отправителя информации и обеспечения целостности данных.

Чтобы помочь диагностировать проблему Microsoft разработала специальный инструмент Microsoft IPsec Diagnostic Tool (
скачать), который позволяет отслеживать состояние IPsec соединения на локальной или удаленной машине. Утилита работает в Windows XP, Windows 2003, Windows Vista и Windows 2008.