Die Verwendung der Nullkapselung wird nicht empfohlen, da das Netzwerk dadurch möglicherweise Sicherheitsrisiken ausgesetzt ...

Die Verwendung der Nullkapselung wird nicht empfohlen, da das Netzwerk dadurch möglicherweise Sicherheitsrisiken ausgesetzt wird: Der IP-Datenverkehr kann als Klartext gesendet werden, und zwar ohne Integritätsschutz oder Verschlüsselung.

Verwenden Sie eine Option, die Integritätsschutz oder Verschlüsselung umfasst.

Wählen Sie die Nullkapselung nur aus, wenn dies für die Unterstützung
von Netzwerkgeräten und Software erforderlich ist, die zur Überprüfung von
Netzwerkdatenverkehr verwendet werden und nicht mit ESP oder AH kompatibel sind.

Die Nullkapselung ist nicht mit IPsec-Tunnelmodusrichtlinien oder Richtlinien kompatibel, für die ein vorinstallierter Schlüssel als erste Authentifizierungsmethode verwendet wird.