netsh » ipsec » static » set » defaultrule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set defaultrule ? Sintassi: defaultrule [ policy = ] [ [ qmpfs = ] (yes | no) ] [ [ activate = ] (yes | no) ] [ [ qmsecmethods = ] (neg1 neg2 ... negn) ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Modifica la regola di risposta predefinita per il criterio specificato. Tale regola verrà ignorata in Windows Vista e versioni successive di Windows. Parametri: Tag Valore policy -Nome del criterio per cui modificare la regola di risposta predefinita. qmpfs -Opzione per l'impostazione del PFS (Perfect Forward Secrecy) per la modalità rapida. activate -Se si specifica 'yes', attiva la regola nel criterio. qmsecmethods -Offerta IPSec in uno dei formati seguenti: ESP[ConfAlg,AuthAlg]:k/ s AH[HashAlg]:k/ s AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/ s dove ConfAlg può essere DES, 3DES o None AuthAlg può essere MD5, SHA1 o None HashAlg può essere MD5 o SHA1 k indica la durata in kilobyte s indica la durata in secondi kerberos -Se si specifica 'yes', fornisce autenticazione Kerberos. psk -Fornisce l'autenticazione utilizzando una chiave già condivisa specificata. rootca -Fornisce l'autenticazione utilizzando un certificato radice specificato. Se si specifica certmap:Yes, tenta di eseguire il mapping del certificato. Se si specifica excludecaname:Yes, esclude il nome della CA. Note: 1. Le impostazioni relative a certificato, mapping e nome della CA devono essere racchiuse tra virgolette. Le virgolette interne devono essere sostituite da \'. . 2. Il mapping dei certificati è consentito solo per i membri del dominio. . 3. È possibile specificare più certificati ripetendo più volte il parametro rootca. . 4. La preferenza di ogni metodo di autenticazione è determinata dall'ordine con cui compare nel comando. . 5. Se non vengono specificati metodi di autenticazione, verranno utilizzati valori predefiniti dinamici. 6. L'utilizzo degli algoritmi DES e MD5 non è consigliato. Questi algoritmi di crittografia sono forniti solo per compatibilità con le versioni precedenti. Esempi: set defaultrule Policy1 activate= y qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"

NETSH / IPSEC / STATIC / SET / DEFAULTRULE


Quick - Link:








Windows-10


... Windows 10 FAQ
... Windows 10 How To


Windows 10 How To


... Windows 11 How To
... Windows 10 FAQ



Modifica la regola di risposta predefinita. / Windows 10, 8.1, Seven

HTTP: ... cmd/it/Windows_7/netsh/ipsec/static/set/defaultrule.htm
0.077
18023

How can I turn off Windows 10 / 11 properly?

Change / Translate the Language in The Aero Desktop Clock, can I!

Formatting via the Command Prompt Windows 11, 10, 8.1 , ...!

Can I find the Wallpapers directory in Windows 10 and 11?

Console and PowerShell show the Date or customize the Time!

Uninstall, remove desktop aero clock, but how from windows 11, 10, ...?



(0)