Pensez à couper Ipsec sous Windows 7 !
1 mars 2011
IPSEC est un protocole de chiffrement de la liaison entre deux machines. Il est notamment utilisé dans le cadre de la VPN.
Les services liés à IPSEC s’exécutent sous Windows 7 au travers de deux services qui, dans le cadre du fonctionnement normal d’un réseau d’entreprise, peuvent être désactivés. Ils écoutent respectivement sur :
- 500/udp – Internet Key Exchange (IKE)
- 4500/udp – NAT traversal
A partir de la console de services (services.msc), désactivez et arrêtez respectivement :
- Agent de stratégie IPSEC (PolicyAgent)
- Modules de génération de clés IKE et AuthIP (IKEEXT)