Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set filteraction ?
Syntax:
filteraction [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ qmpfs = ] (yes | no) ][[ inpass = ] (yes | no) ][[ soft = ] (yes | no) ][[ action = ] (permit | block | negotiate) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Ändert eine Filteraktion.
Parameter:
Tag Wert
name | guid -Name oder GUID der Filteraktion.
newname -Neuer Name der Filteraktion.
description -Kurze Beschreibung der Filteraktion.
qmpfs -Option zum Setzen der Schnellmodus-PFS.
inpass -Ermöglicht ungesicherte Kommunikation, aber wird immer
mit IPsec ausgeführt. Gültige Werte: "yes" oder "no".
soft -Ermöglicht ungesicherte Kommunikation mit nicht IPsec-
kompatiblen Computern. Gültige Werte: "yes" oder "no".
action -Gültige Werte: permit, block oder negotiate.
qmsecmethods -IPsec kann mit folgenden Formaten verwendet werden:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
wobei ConfAlg DES oder 3DES oder None sein kann.
wobei AuthAlg MD5 oder SHA1 oder None sein kann.
wobei HashAlg MD5 oder SHA1 ist.
wobei k die Gültigkeitsdauer in KB ist.
wobei s die Gültigkeitsdauer in Sekunden ist.
Anmerkungen: Die Verwendung von DES und MD5 wird nicht empfohlen. Diese
Kryptografiealgorithmen wurden aus Gründen der
Rückwärtskompatibilität angeboten.
Beispiele: 1. set filteraction name=Test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y
