Konfiguracja ręcznych ustawień kluczy szyfrowania

Przed rozpoczęciem nadawania informacje SA są współdzielone i określane przez nadawcę i odbiorcę. Aby zapobiec wyciekowi informacji SA, zalecamy, aby wymiany tej nie dokonywać poprzez sieć.

Po zakończeniu konfiguracji IPsec można użyć polecenia "Ping", aby sprawdzić, czy połączenie zostało prawidłowo nawiązane. Nie można jednak użyć polecenia "Ping", jeśli ICMP jest wyłączony z komunikacji IPsec. POnadto, ponieważ czas odpowiedzi podczas początkowej wymiany kluczy jesy długi, potwierdzenie nawiązania komunikacji może potrwać.