Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set filteraction ?
Uso:
filteraction [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ qmpfs = ] (yes | no) ][[ inpass = ] (yes | no) ][[ soft = ] (yes | no) ][[ action = ] (permit | block | negotiate) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Modifica uma ação de filtro.
Parâmetros:
Marca Valor
name | guid -Nome ou guid da ação de filtro.
newname -Novo nome da ação de filtro.
description -Informações resumidas sobre a ação de filtro.
qmpfs -Opção para definir PFS do modo rápido.
inpass -Aceitar comunicação sem segurança, mas sempre responder
usando IPsec. Utiliza o valor 'yes' ou 'no'.
soft -Permitir comunicação sem segurança com computadores sem IPSec.
Utiliza o valor 'yes' ou 'no'.
action -Utiliza permit, block ou negotiate.
qmsecmethods -Oferta de IPSec em um dos seguintes formatos:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
onde ConfAlg pode ser DES ou 3DES ou None.
onde AuthAlg pode ser MD5 ou SHA1 ou None.
onde HashAlg é MD5 ou SHA1.
onde k é o tempo de vida em kilobytes.
onde s é o tempo de vida em segundos.
Comentários: não é recomendado o uso de DES e MD5. Esses algoritmos
criptográficos são fornecidos apenas para compatibilidade
com versões anteriores.
Exemplos:1. set filteraction name=test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y
