Os filtros IPSec estão inseridos na camada de enlace da pilha de protocolo de rede TCP/IP do computador, de forma que podem examinar (filtrar) todos os pacotes IP de entrada e de saída.

O serviço IPSec do Microsoft Windows Server 2003 interpreta uma diretiva IPSec, expandindo-a para os componentes que ele precisa para controlar a negociação IKE (Internet Key Exchange). A diretiva IPSec contém uma definição de um filtro de pacote.

O Windows Server 2003 fornece uma interface gráfica de usuário e várias ferramentas de linha de comando que podem ser usadas para configurar uma diretiva IPSec e atribuí-la ao computador.

Para garantir que a comunicação IPSec seja bem-sucedida e que a segurança IPSec atenda aos requisitos de segurança especificados, é preciso criar, configurar, coordenar e gerenciar diretivas IPSec. Um administrador pode ser responsável por configurar e gerenciar as diretivas IPSec para muitos, se não todos, computadores.