用Netsh增加IPsec的安全性 从命令行为通讯加密和数字签名

在“Netsh与IPsec双剑合壁”（2006年10月）一文中，我介绍了使用命令行IPsec设置阻止端口80的入站和出站传输的过程。阻止和允许传输是IPsec的两个最简单的应用，但它的作用不仅仅是这些。IPsec也可以对传输进行加密或数字签名，这需要你了解更多的信息。因此在本月我们改变上月的任务，创建一个IPsec规则，允许一个Web服务器在TCP端1380提供传输，但只在传输以Triple DES（3DES）加密并且以Secure Hash Algorithm-1（SHA-1）签名时才有效。