Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set qmpolicy ?
Uso:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2... neg#n) ]
Modifica una directiva de modo rápido en SPD.
Parámetros:
Etiqueta Valor
name -Nombre de la directiva de modo rápido.
soft -Permite la comunicación no segura con equipos
no compatibles con IPsec.
Acepta un valor de "yes" o "no".
pfsgroup -GRP1,GRP2,GRP3,GRPMM o NOPFS (predeterminado).
qmsecmethods -Oferta de IPsec en uno de los siguientes formatos:
ESP[AlgConf,AlgAute]:k/s
AH[AlgHash]:k/s
AH[AlgHash]+ESP[AlgConf,AlgAute]:k/s
donde AlgConf puede ser DES, 3DES o None.
donde AlgAute puede ser MD5, SHA1 o None.
donde AlgHash es MD5 o SHA1.
donde k es la vigencia expresada en kilobytes.
donde s es la vigencia expresada en segundos.
Notas: No se recomienda el uso de DES ni MD5. Estos algoritmos
criptográficos se ofrecen sólo por compatibilidad con versiones
anteriores.
Ejemplo: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
