wind net ipsec 问题

现遇到一问题请各位不吝赐教。
1 wind net 下的ipsec,如何确定通信对方的ipsec 模块是否还有效运行,如何确定一条SA是否还有效.据说通过系统函数的调用就可以得知,但是现在不知道是什么函数.
2 现有一终端A通过网关GA连接INTERNET，现在终端A需要和GB后的终端B通信，A与B之间运用的是通道模式，策略为应用，SA姑且用代号SA（A-C），通道的终点是GA。A与B都上只有一个网络接口，设置GLOBAL IP地址.现在需要A上有一A到B的策略,其中的地址选择符采用的地址是GLOBAL地址,但是需要对应的SA的地址选择符采用内网地址.
据称可以通过IPSEC获得虚拟的内网IP地址,请问各位有什么解决办法