Microsoft Windows [Version 6.1.7000 ](C) Copyright 2009 Microsoft Corp. C :\Windows>netsh ipsec dynamic set config ?
Utilisation :
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | | ]
Configure les paramètres d'IPsec.
Paramètres :
Balise Valeur
property -Nom de propriété.
value -Valeur correspondant à la propriété.
Remarques : 1. Valeurs valides pour les propriétés :
ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - De 60 à 86400 sec
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "exemption_1 exemption_2 ...
exemption_n"
où les chaînes entre guillemets
spécifient une liste de protocoles
et de ports à autoriser toujours
lors du mode démarrage au format
suivant :
Protocole:SrcPort:DstPort:Direction
où Protocole est ICMP, TCP, UDP,
RAW, ou
où Direction est inbound ou outbound
2. Les options ipsecdiagnostics, ikelogging, ipsecloginterval,
bootmode et bootexemptions sont fournies pour
rétro-compatibilité. Non valide pour Windows Vista et les
systèmes d'exploitation postérieurs.
3. SrcPort et DstPort ne sont valides que pour TCP et UDP.
Avec d'autres protocoles, le format de l'exemption est
Protocole:Direction.
4. Un paramètre de port égal à 0 autorise le trafic pour tout port.
5. ikelogging et strongcrlcheck sont activés immédiatement ;
toutes les autres propriétés sont effectives au prochain
démarrage.
Exemples : 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"
|
