# IPsec全局设置
IPsec设置 > IPsec全局设置

使用此选项卡配置IPsec通信设置。

### IPsec功能

选择启用还是禁用IPsec通信。
如果选择有效，机器将通过IPsec策略列表选项卡搜索符合目的地IPsec设置的IPsec策略，然后将根据该策略处理IP数据包。

### 缺省策略

指定当IPsec策略列表选项卡中的IPsec策略均不符合目的地的IPsec设置时，机器的响应方式。选择下列选项之一：

#### 允许

IP数据包的传送和接收不受IPsec保护。

#### 拒绝

IP数据包将被丢弃。

### 绕过广播和多路广播

选中不希望应用IPsec的服务的复选框。

### 绕过所有ICMP

指定是否将IPsec应用到ICMP数据包。
如果选择有效，将在没有IPsec保护的情况下绕过所有ICMP数据包。
如果选择无效，在没有IPsec保护的情况下将仅绕过以下ICMP消息类型。

#### IPv4

类型 | 描述
--- | ---
3 | 无法到达目的地
5 | 重定向
9 | 路由器公告
10 | 路由器请求

#### IPv6

类型 | 描述
--- | ---
1 | 无法到达目的地
2 | 数据包过大
130 | 多路广播监听器查询
131 | 多路广播监听器报告
132 | 多路广播监听器完成
133 | 路由器请求
134 | 路由器公告
135 | 邻居请求
136 | 邻居公告

## 按钮

### 刷新

单击此按钮可更新当前显示的信息。

注

- 进行设置前，单击刷新按钮可获得机器的当前状态。

### 请输入管理员密码。

输入管理员密码。

注

- 如果输入的密码错误或将此文本框留为空白，在单击应用后将不会应用此选项卡上的设置。

### 应用

单击此按钮可应用这些设置。

### 取消

单击此按钮可取消这些设置。

##