Remote Acces Server en windows 2003 e implementar Ipsec

Buenas... dispongo de un servidor con windows 2003 enterprise en el
que tengo habilitado el ras.

Ya puedo establecer conexiones vpn usando pptp con mppe 128 mschap v2
y validacion via servidor radius.

Esto me funciona a las mil maravillas... pero quiero mas, quiero la
maxima calidad en cuanto a seguidad que se pueda implementar usando
el ras de windows... y creo que es usando Ipsec verdad?


Existe algun manual "claro" en el que comente paso a paso y en
castellano como habilitarlo?Me han comentado que es necesario crear
certificados desde la entidad certificadora que trae el 2003.. pues
ya los tengo creados..

Que mas me falta?

Un saludo y feliz año a

heze54