上面的设置内容也是太多了，为了方便对比和参考，天缘把全部的设置项目及其包含关系列到下表中，实际上这些配置都是独立的，天缘只是有意的把它们放到一起方便理解而已：
免除服务 自定隔离 身份器到隧道 备注 义 验证 服务器 配置不要求身份验证的远程计算免除计算机 - Y - - - 机，可以根据IP地址、地址范围或计算机集指定 指定只在终结点1到终结点2之间终结点 - - Y - Y 创建安全连接，可以适用任何IP或指定IP地址。 隧道类型支隧道类型 - - - Y - 持自定义配置、客户端到网关、网关到客户端三种类型隧道。 分三种验证方式：入站和出站请求验证、入站要求验证出站请求验证、入站和要求 Y - Y Y Y 出站要求验证。其中“隧道”连接安全规则类型支持身份验证的时间有细微差异。 隧道终结点隧道终结点 - - - Y - （拓扑结构参下面附图）可以为IPsec隧道规则配置终结点选项，隧道终结点一般是网关服务器，终结点1和终结点2都是隧道本地端的计算机集合，配置时可以使用IP地址、IP子网地址、IP地址范围或预定义的计算机集。 “服务器和身份验证方法 Y - Y Y Y 服务器”和“隧道”两个连接安全
