Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set qmpolicy ?
Format:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Ændrer en politik for hurtigtilstand i SPD.
Parametre:
Kode Værdi
name - Navnet på hurtigtilstandspolitikken.
soft - Tillad ikke-sikker kommunikation med computere,
der ikke understøtter IPsec.
Du kan angive værdien "yes" eller "no".
pfsgroup - GRP1,GRP2,GRP3,GRPMM,NOPFS (standard).
qmsecmethods - IPsec understøtter et af følgende formater:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
ConfAlg kan være DES eller 3DES eller None.
AuthAlg kan være MD5 eller SHA1 eller None.
HashAlg er MD5 eller SHA1.
k er levetiden i KB.
s er levetiden i sekunder.
Kommentarer: Brugen af DES og MD5 frarådes. Disse kryptografiske
algoritmer er kun medtaget af hensyn til bagudkompatibiliteten.
Eksempel: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
