Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set qmpolicy ?
Uso:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Modifica uma diretiva de modo rápido no SPD.
Parâmetros:
Marca Valor
name -Nome da diretiva de modo rápido.
soft -Permite a comunicação sem segurança com computadores
sem IPSec.
Utiliza um valor 'yes' ou 'no'.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(default).
qmsecmethods -Oferta de IPSec em um dos seguintes formatos:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
onde ConfAlg pode ser DES ou 3DES ou None.
onde AuthAlg pode ser MD5 ou SHA1 ou None.
onde HashAlg é MD5 ou SHA1.
onde k é o tempo de vida em kilobytes.
onde s é o tempo de vida em segundos.
Comentários: não é recomendado o uso de DES e MD5. Esses algoritmos
criptográficos são fornecidos apenas para compatibilidade
com versões anteriores.
Exemplo: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
