netsh » ipsec » dynamic » set » qmpolicy

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec dynamic set qmpolicy ? Syntax: qmpolicy [ name = ] [ [ soft = ] (yes | no) ] [ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ] [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ] Ändert eine Schnellmodusrichtlinie in SPD. Parameter: Tag Wert name -Name der Schnellmodusrichtlinie. soft -Ermöglicht ungesicherte Kommunikation mit nicht IPsec-kompatiblen Computern. Gültige Werte: yes oder no. pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(Standard). qmsecmethods -IPsec kann mit folgenden Formaten verwendet werden: ESP[ConfAlg,AuthAlg]:k/s AH[HashAlg]:k/s AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s wobei ConfAlg DES, 3DES oder None sein kann. wobei AuthAlg MD5, SHA1 oder None sein kann. wobei HashAlg MD5 oder SHA1 sein kann. wobei k die Gültigkeitsdauer in KB ist. wobei s die Gültigkeitsdauer in Sekunden ist. Anmerkungen: Die Verwendung von DES und MD5 wird nicht empfohlen. Diese Kryptografiealgorithmen wurden aus Gründen der Rückwärtskompatibilität angeboten. Beispiele: set qmpolicy name=qmp pfsg=grp3 qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"