netsh » ipsec » dynamic » set » config

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec dynamic set config ? Syntax: config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval | ikelogging | strongcrlcheck] | bootmode | bootexemptions) ] [ value = ] | | ] Konfiguriert die Parameter für IPsec. Parameter: Tag Wert property -Eigenschaftenname. value -Wert der jeweiligen Eigenschaft. Anmerkungen: 1. Gültige Wert für die Eigenschaften: ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7 ikelogging - 0, 1 strongcrlcheck - 0, 1, 2 ipsecloginterval - 60 bis 86400 sek ipsecexempt - 0, 1, 2, 3 bootmode - stateful, block, permit bootexemptions - none, "exemption#1 exemption#2 ... exemption#n" wobei die Zeichenfolge mit Anführungszeichen eine Liste der Protokolle und Ports angibt, die während des Startmodus im folgenden Format immer zulässig sind: "Protocol:SrcPort:DstPort:Direction" wobei "Protocol" ICMP, TCP, UDP, RAW oder ist wobei die Richtung auf eingehend oder ausgehend festgelegt ist. 2. Die Optionen "ipsecdiagnostics", "ikelogging", "ipsecloginterval", "bootmode" und "bootexemptions" werden aus Gründen der Abwärtskompatibilität bereitgestellt. Nicht gültig für Windows Vista und neuere Betriebssysteme. 3. "SrcPort" und "DstPort" sind nur für TCP und UDP gültig, bei anderen Protokollen lautet das Format der Ausnahme "Protocol:Direction". 4. Eine Porteinstellung von "0" lässt Verkehr für jeden Port zu. 5. "ikelogging" und "strongcrlcheck" werden sofort aktiviert; alle anderen Eigenschaften werden beim nächsten Neustart wirksam. Beispiele: 1. set config property=ipsecdiagnostics value=0 2. set config property=bootmode value=stateful 3. set config property=bootexemptions value=none 4. set config property=bootexemptions value="ICMP:inbound TCP:80:80:outbound"