En utilisant le span-in "Stratégie de sécurité IP" de la MMC. Pour faciliter la configuration il est préférable d'utiliser un script. Ce script utilise ipseccmd.exe du "XP Support Tools".