Microsoft Windows
[Version 6.1.7000
](C) Copyright 2009 Microsoft Corp.
C
:\Windows>netsh ipsec dynamic add mmpolicy ?
使用法
:
mmpolicy
[ name =
] <文字列>
[ [ qmpermm =
] <整数>
]
[ [ mmlifetime =
] <整数>
]
[ [ softsaexpirationtime =
] <整数>
]
[ [ mmsecmethods =
] (sec#1 sec#2 ... sec#n)
]
SPD にメイン モード ポリシーを追加します。
パラメーター
:
タグ 値
name -メイン モード ポリシーの名前
qmpermm -IKE のメイン モード セッションごとのクイック
モード セッションの数
mmlifetime -IKE のメイン モードのキー更新の時間 (分)
softsaexpirationtime -保護されていない SA の有効期限 (分)
mmsecmethods -ConfAlg-HashAlg-GroupNum 形式の空白で区切られた
1 つ以上のセキュリティ メソッドの一覧
ConfAlg には DES または 3DES を指定します。
HashAlg には MD5 または SHA1 を指定します。
GroupNum には 1 (低)、2 (中)、または 3 (DH2048) を
指定します。
注釈
: DES および MD5 を使用することは推奨できません。これらの暗号
アルゴリズムは下位互換性のみに提供されています。
例
: add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20
mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"
