netsh » ipsec » dynamic » add » mmpolicy

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec dynamic add mmpolicy ? Format: mmpolicy [ name = ] [ [ qmpermm = ] ] [ [ mmlifetime = ] ] [ [ softsaexpirationtime = ] ] [ [ mmsecmethods = ] (sek#1 sek#2 ... sek#n) ] Føjer en hovedtilstandspolitik til SPD. Parametre: Kode Værdi name - Navnet på hovedtilstandspolitikken. qmpermm - Antallet af sessioner i hurtigtilstand pr. Session i hovedtilstand for IKE. mmlifetime - Tiden i minutter til nøglefornyelse for hurtigtilstand for IKE. softsaexpirationtime - Tiden i minutter før en ubeskyttet SA udløber. mmsecmethods - Liste over en eller flere sikkerhedsmetoder adskilt af mellemrum i formatet ConfAlg-HashAlg-GroupNum. ConfAlg kan være DES eller 3DES HashAlg kan være MD5 eller SHA1 GroupNum kan være 1 (Lav) eller 2 (Mel) eller 3 (DH2048). Kommentarer: Brugen af DES og MD5 frarådes. Disse kryptografiske algoritmer er kun medtaget af hensyn til bagudkompatibiliteten. Eksempler: add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20 mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"