Denk er wel aan dat als je in IPsec instellingen gaat zitten strepen, je dit moet testen tegen AL je mogelijke clients. Want als je allerlei verschillende clients hebt dan loop je er steeds weer tegenaan dat jouw gekozen geweldig sterke algorithmes in een bepaalde client niet ondersteund worden. En dan heb je met IPsec meteen het probleem dat er geen duidelijke foutmelding komt (dwz welk detail er niet onderhandeld kan worden tussen client en server) maar je gewoon een algemene "verbinding lukt niet" melding krijgt die je nauwelijks kunt onderzoeken zonder met een test-server te gaan experimenteren met stuk voor stuk een setting anders tot het ineens weer werkt. Dat weten die fabrikanten natuurlijk, en daarom zetten ze die wizards zo op dat het werkt voor de gebruikelijke clients. Dat laat ik liever aan hen over dan dat ik dat zelf weer helemaal ga uitpluizen en dan na een paar weken ineens weer een gebruiker aan de telefoon heb met "hoe kan het nou dat ie het niet doet???" en "oja wil je dat snel oplossen ...