netsh » ipsec » dynamic » set » qmpolicy

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec dynamic set qmpolicy ? Format: qmpolicy [ name = ] [ [ soft = ] (yes | no) ] [ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ] [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ] Ændrer en politik for hurtigtilstand i SPD. Parametre: Kode Værdi name - Navnet på hurtigtilstandspolitikken. soft - Tillad ikke-sikker kommunikation med computere, der ikke understøtter IPsec. Du kan angive værdien "yes" eller "no". pfsgroup - GRP1,GRP2,GRP3,GRPMM,NOPFS (standard). qmsecmethods - IPsec understøtter et af følgende formater: ESP[ConfAlg,AuthAlg]:k/s AH[HashAlg]:k/s AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s ConfAlg kan være DES eller 3DES eller None. AuthAlg kan være MD5 eller SHA1 eller None. HashAlg er MD5 eller SHA1. k er levetiden i KB. s er levetiden i sekunder. Kommentarer: Brugen af DES og MD5 frarådes. Disse kryptografiske algoritmer er kun medtaget af hensyn til bagudkompatibiliteten. Eksempel: set qmpolicy name=qmp pfsg=grp3 qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"