FarkhodРазобрался!
Оказывается надо делать так:
1. В остнаске Certificates->Personal надо сделать Request certificate на каждой машины (и на сервере и на клиенте). Тоесть вы создаете сертификат для аутентификации вашей машины. А я до этого создавал user-сертификат.
2. Тамже в Trusted Root certificates должен быть корневой сертификат вашего сервера CA. Чтобы его получить надо идти в http://IP сервер ca/certenroll. Скачиваете этото сертификат и ипортируете в Trusted Root certificates.
3.В вашей политике IPSec в Authentication Method указываете на сертификат вашего CA сервера тоесть тот который вы кинули в Trusted Root certificates.
И все!
____________________________________
Do the difficult things while they are easy and do the great things while they are small. A journey of a thousand miles must begin with a single step.
С ума сойти! Этак вы вообще разберетесь, как PKI работает. :-))))))))