回到属性页面，唯一和其他不一样的页面，是IPsec设定页面，如图13所示。
图13 Ipsec设定页面
这个屏幕上没多少东西。在这里，你可以呼出更多的IPsec实质配置窗口，如图14所示。你也可以选择是否从Ipsec中排除ICMP数据包。这么做，可以简化你的网络调试，因为它将IPsec的层面从等式中去除了。
图14 更多的防火墙IPsec配置自定义
在图14中所示的选项是真实的，在IPsec的配置之下的东西。在这里，你可以对你的key交换模式，数据保护模式，以及认证方式等进行配置。注意，每一个选项都提供了“默认(Default)”的一个设置，就像其他可以选择的选项一样。每一个选项同样也提供了一个“Advanced(高级)”选择。当你选择了一个高级选项时，相关的“Customize(自定义)”按钮就可用了。当你按下其中的一个自定义按钮之后，你看到的选项，将允许对IPsec配置进行非常细微的配置。每一个高级选项窗口都如下面的图15，图14，和图15所示。
图15 在Windows防火墙中可用的高级IPsec key交换选项
图16 高级IPsec数据保护选项
图17 高级认证模式窗口，以及其他认证选项
Windows Vista的开发花费了很长的时间，而在其他操作系统中凡是看得到的功能，几乎都改头换面出现在了Vista之中。在Vista中的Windows防火墙就是这个变化部分的其中之一。
标签： 防火墙
