阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。
【说明】
某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。
【问题3】 如果按照如图1-16所示的网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。通常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将 (4) 和 (5) 接口的IP地址配置为公网IP，将 (6) 和 (7) 接口的IP地址配置为内网IP。
