你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003 ，而所有的客户计算机运行Windows XP Professional。网络包含一个CA，这个CA被所有的计算机所信任。TestKing网络的一个网段在一个执行Network Address Translation （NAT）的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP 和 UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机 到 成品（production）网络上的FTP服务器和邮件服务器之间 的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？（）

• A、实施一个在Transport模式下使用Encapsulating Security Payload （ESP）规则的IPSec策略
• B、实施一个在Tunnel模式下使用Encapsulating Security Payload （ESP）规则的IPSec策略
• C、实施一个只使用IPSec Authentication Header （AH）的IPSec策略
• D、实施一个只使用Kerberos认证的IPSec策略