如何强制Windows IPSec/L2TP VPN在IPSec主模式下使用AES算法？

我来把这个问题拆解得明明白白：

• 核心异常点：Windows里基于RAS的IPSec VPN客户端完全不遵循Windows防火墙（承载IPSec驱动）中的IPSec默认配置，在IPSec主模式（密钥交换阶段）硬要使用3DES加密搭配SHA1完整性校验——这俩都是早就该淘汰的遗留算法。
• 关键安全影响：哪怕你在快速模式（数据传输阶段）配置了RAS支持的最高级加密方式，比如AES-256-CBC，整个VPN链路的安全性也只能停留在3DES/SHA1的水平。毕竟密钥交换是整个连接安全的根基，薄弱环节直接决定了整体的安全等级。
• 与Windows防火墙IPSec驱动的对比：而Windows防火墙自带的IPSec驱动则没有这个限制，它可以配置使用更安全的现代算法组合，比如AES系列加密搭配SHA-2族完整性校验，不会像RAS VPN客户端那样死死绑定老旧算法。

内容的提问来源于stack exchange，提问作者billc.cn