2. Redémarrer les services IPsec

S’il s’avère qu’IPsec ne fonctionne pas, essayez d’abord de redémarrer les services IPsec. Ce redémarrage effacera complètement l’état de négociation IKE. Cette manoeuvre suffit souvent à restaurer la fonctionnalité quand IPsec s’est détraqué après d’importants changements de la stratégie. Cette solution présente deux avantages : elle ne demande pas une

réinitialisation du serveur et elle est relativement rapide. Vous pouvez redémarrer les services IPsec à partir de l’invite de commande d’un ordinateur Windows 2003 en émettant les commandes Net suivantes :

net stop policyagent
net start policyagent

Cela étant fait, recommencez le test de capture de paquets sur le réseau, ou exécutez l’un des tests de commande Netsh dont il sera question plus loin.