1. Protocolos
1.1. Encabezado de autenticación IPSec (AH)
1.2. Carga de seguridad encapsuladora (ESP)
2. Funcionamiento
2.1. Modo Transporte
2.2. Modo Túnel
3. Características
3.1. Se implementa un Monitor de seguridad de tipo IP.
3.1.1. Supervisión de información en la IPSec del equipo local y del equipo remoto.
3.1.2. Muestra los detalles sobre las directivas IPSec.
3.1.3. Muestra los filtros específicos y genéricos.
3.1.4. Muestra estadísticas de los filtros específicos y genéricos, relacionandolos con el Monitor de seguridad IP.
3.1.5. Muestra las asociaciones de seguridad de modo principal y de modo rápido.
3.1.6. Se pueden personalizar las velocidades de actualización y la resolución de nombres DNS.
3.1.7. Busca filtros específicos que coincidan con las dirección IP.
3.2. Una clave principal criptográfica más sólida (Diffie-Hellman).
3.3. Administración de la línea de comandos con Netsh.
3.4. Seguridad de inicio del equipo.
3.5. Directiva persistente para mejorar la seguridad.
3.6. Excepciones de tráfico predeterminadas eliminadas.
3.7. Certificado IPSec de asignación de cuentas para el control de acceso a redes.
3.7.1. Los equipos miembros de un dominio específico.
3.7.2. Equipos que tengan un certificado de una entidad emisora de certificados específica.
3.7.3. Un grupo específico de equipos.
3.7.4. Un equipo determinado.
3.8. Capacidad para excluir el nombre de la entidad emisora de certificados (CA) de solicitudes de certificados
3.9. Los filtros de directivas IPSec permiten direcciones lógicas para la configuración IP local.
3.10. Funcionalidad IPSec sobre Traducción de direcciones de red (NAT)
3.10.1. Los clientes de Protocolo de túnel de nivel dos de IPSec que se encuentran detrás de NAT pueden establecer conexiones protegidas por IPSec con su red corporativa a través de Internet, utilizando el modo de transporte ESP de IPSec.
3.10.2. Los servidores que ejecutan enrutamiento y acceso remoto pueden establecer túneles IPSec de puerta de enlace a puerta de enlace cuando uno de los servidores que ejecute enrutamiento y acceso remoto se encuentre detrás de NAT.
3.10.3. Los clientes y servidores pueden enviar paquetes TCP protegidos por IPSec y paquetes UDP a otros clientes o servidores mediante el modo de transporte ESP de IPSec cuando uno o ambos equipos se encuentren detrás de NAT.