[说明] 某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图6-12所示。

[问题2] IPSec安全体系结构包括AH、ESP和ISA KMP/Oakley等协议。其中，（）为IP包提供信息源验证和报文完整性验证，但不支持加密服务；（）提供加密服务；（）提供密钥管理服务。