Windows Server 2003 IPsec 運作驗證與疑難排解完整指南

部署 IPsec 保護內網通訊後，如何確認流量確實加密？本文提供驗證方法與三階段故障排除流程。

一、封包擷取驗證加密狀態

安裝「網路監視器」 (控制台元件) → 擷取封包 → 執行網路活動 (如瀏覽共享資料夾) → 停止並檢視。
未加密： 協定欄顯示多種協定 (TCP, UDP, SMB 等)
已加密： 僅顯示 ESP (Encapsulating Security Payload) 與 ICMP (預設允許)

二、重新啟動 IPsec 服務

命令列快速重置 IKE 協商狀態：
net stop policyagent && net start policyagent
優點：無需重開機、耗時極短。重啟後再次擷取封包驗證。

三、事件記錄檔診斷 IKE 驗證失敗

安全性記錄中啟用「稽核登入事件」 (成功/失敗)。
成功代碼： 541、542、543 (SA 建立/刪除正常)
失敗代碼關鍵對照： 547 (驗證失敗) 等，詳細代碼對照表見原文圖表。
防止記錄爆滿： 登錄建立 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Audit\DisableIKEAudits = 1 停用 IKE 稽核。

IPsec 問題 90% 集中於 IKE 階段驗證 (預共享金鑰/憑證/Kerberos)，系統化驗證流程可快速定位根因。