Comment faire : Supprimer existant associations de sécurité IPSec dans Windows 2000

IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.

313236
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Résumé
Lorsque vous tentez de résoudre des problèmes de configuration IP sécurité (IPSec), vous devrez effacer les associations de sécurité existant. Par exemple, vous devrez effacer les associations de sécurité IPSec existantes dans une des situations suivantes :
  • Les erreurs sont sécurité Parameters Index (SPI) enregistré les journaux d'événements.
  • Moniteur de sécurité IP n'affiche aucuns les associations de sécurité.
  • Une situation se produit qui requiert redémarrer le service Agent de stratégie IPSec.
En général, communication IPSec sécurisée ne peut-être pas être établies si une association de sécurité logicielle déjà existe entre les ordinateurs qui participent à l'échange. Après que les participants ont établi des associations de sécurité logicielles, Impossible d'établir les associations de sécurité matérielle.

Une association de sécurité logicielle indique le lecteur IPSec ne pas à utiliser la sécurité entre les deux adresses IP (Internet Protocol). Dans ce cas, les paquets non sécurisées sont échangés par les participants. Si vous modifiez la stratégie IPSec existante et vous ne violent l'association logicielle extant, aucuns les paquets ne sont sécurisés via la connexion. Vous pouvez créer des associations de sécurité logicielle à l'aide à la fois connaissance non IPSec connaissance ordinateur et un.

Pour effacer les associations de sécurité IPSec existantes, redémarrez le service Agent de stratégie IPSec. Agent de stratégie IPSec récupère les informations de stratégie IPSec et le transmet aux autres mécanismes de stratégie IPSec. Agent de stratégie IPSec est un service qui existe sur tous les ordinateurs Windows 2000. Le service copie la stratégie IPSec appropriée à partir d'Active Directory ou de la stratégie de sécurité locale. Une fois que la stratégie est extraite, Agent de stratégie IPSec l'envoie au pilote IPSec.

back to the top

Comment faire pour supprimer des associations de sécurité IPSec existant à l'aide d'une invite de commandes

  1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez cmd et cliquez sur OK .
  2. À l'invite de commandes, tapez la commande suivante :
    net stop « ipsec agent de stratégie »
  3. Pour démarrer l'agent de stratégie IPSec à partir de l'invite de commandes, tapez la commande suivante à l'invite de commandes :
    net start "IPsec agent de stratégie »
back to the top

Comment faire pour supprimer des associations de sécurité IPSec existante à l'aide de l'interface utilisateur

Pour utiliser l'interface utilisateur graphique (GUI) pour effacer les associations de sécurité existant :
  1. Cliquez sur Démarrer , pointez sur programmes , pointez sur Outils d'administration et puis cliquez sur Services .
  2. Cliquez avec le bouton droit sur Agent de stratégie IPSec , puis cliquez sur redémarrer .
back to the top

Avertissement : Cet article a été traduit de manière automatique

Propriétés

ID d'article : 313236 - Dernière mise à jour : 02/09/2014 17:13:43 - Révision : 2.1

  • Microsoft Windows 2000 Server
  • kbnosurvey kbarchive kbmt kbhowto kbhowtomaster KB313236 KbMtfr
Commentaires