netsh » ipsec » static » set » filteraction

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set filteraction ? Syntax: filteraction [ name = ] | [ guid = ] [ [ newname = ] ] [ [ description = ] ] [ [ qmpfs = ] (yes | no) ] [ [ inpass = ] (yes | no) ] [ [ soft = ] (yes | no) ] [ [ action = ] (permit | block | negotiate) ] [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ] Ändert eine Filteraktion. Parameter: Tag Wert name | guid -Name oder GUID der Filteraktion. newname -Neuer Name der Filteraktion. description -Kurze Beschreibung der Filteraktion. qmpfs -Option zum Setzen der Schnellmodus-PFS. inpass -Ermöglicht ungesicherte Kommunikation, aber wird immer mit IPsec ausgeführt. Gültige Werte: "yes" oder "no". soft -Ermöglicht ungesicherte Kommunikation mit nicht IPsec- kompatiblen Computern. Gültige Werte: "yes" oder "no". action -Gültige Werte: permit, block oder negotiate. qmsecmethods -IPsec kann mit folgenden Formaten verwendet werden: ESP[ConfAlg,AuthAlg]:k/s AH[HashAlg]:k/s AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s wobei ConfAlg DES oder 3DES oder None sein kann. wobei AuthAlg MD5 oder SHA1 oder None sein kann. wobei HashAlg MD5 oder SHA1 ist. wobei k die Gültigkeitsdauer in KB ist. wobei s die Gültigkeitsdauer in Sekunden ist. Anmerkungen: Die Verwendung von DES und MD5 wird nicht empfohlen. Diese Kryptografiealgorithmen wurden aus Gründen der Rückwärtskompatibilität angeboten. Beispiele: 1. set filteraction name=Test qmsec=ESP[3DES,MD5]:100000k/2000s 2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF} inpass=y