Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add policy ?
Uso:
policy [ name = ][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] (yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]
Cria uma diretiva com o nome especificado.
Parâmetros:
Marca Valor
name -Nome da diretiva.
description -Informações resumidas sobre a diretiva.
mmpfs -Opção para definir o PFS mestre.
qmpermm -Número de sessões de modo rápido por sessão de IKE de modo
principal.
mmlifetime -Tempo em minutos para rechavear para o modo principal do IKE.
activatedefaultrule -Ativa ou desativa a regra de resposta padrão. Válido somente nas versões do Windows anteriores ao Windows Vista.
pollinginterval -Intervalo de sondagem, tempo em minutos para agente de diretiva
para verificar se há alterações no repositório de diretivas.
assign -Atribui a diretiva como ativa ou inativa.
mmsecmethods -Lista de um ou mais métodos de segurança separados por espaço
no formato ConfAlg-HashAlg-GroupNum,
onde ConfAlg pode ser DES ou 3DES,
HashAlg é MD5 ou SHA1.
GroupNum pode ser 1 (Low), 2 (Med), 3 (DH2048).
Comentários: 1. Se mmpfs for especificado, qmpermm será definido como 1.
2. Se o repositório for 'domain', 'assign' não terá efeito.
3. O uso de DES e MD5 não é recomendado. Esses algoritmos
criptográficos são fornecidos apenas para compatibilidade com versões anteriores.
Exemplos: add policy Policy1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
