netsh » advfirewall » set » global

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh advfirewall set global ? 使用法: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (パラメーター) (値) set global mainmode (パラメーター) (値) | notconfigured IPsec パラメーター: strongcrlcheck - CRL チェックが実行される方法を構成します。 0: CRL チェックを無効にします (既定) 1: 証明書が失効していると失敗します 2: エラーの発生時に失敗します notconfigured: 未構成の状態に値を戻します。 saidletimemin - セキュリティ アソシエーションのアイドル時間を分単位 で構成します。 - 使用法: 5 ～ 60|notconfigured (既定値 = 5) defaultexemptions - 既定の IPsec 除外設定を構成します。既定では、IPv6 近隣探索プロトコルおよび DHCP が IPsec から除外 されます。 - 使用法: none|neighbordiscovery|icmp|dhcp|notconfigured ipsecthroughnat - lットワーク アドレス変換器の後ろにあるコンピュー ターとのセキュリティ アソシエーションをどの条件で 確立するか構成します。 - 使用法: never|serverbehindnat| serverandclientbehindnat| notconfigured (既定値 = never) authzcomputergrp - トンネル モード接続を確立する権限があるコンピューター を構成します。 - 使p法: none||notconfigured authzusergrp - トンネル モード接続を確立する権限があるユーザーを構 成します。 - 使用法: none||notconfigured メイン モード パラメーター: mmkeylifetime - メイン モード キーの有効期間を分単位またはセッション 　　　　　　　　　　単位、あるいは両方で設定します。 - 使用法: <数値>min,<数値>sess 最小有効期間: <1> 分, 最大有効期間: <2880> 分 最小セッション数: <0> セッション, 最大セッション数: <2,147,483,647> セッション mmsecmethods - メイン モードの指定値の一覧を構成します。 - 使用法: keyexch:enc-integrity,keyexch:enc-integrity[,...]| default - keyexch=dhgroup1|dhgroup2|dhgroup14| ecdhp256|ecdhp384 - enc=3des|des|aes128|aes192|aes256 - integrity=md5|sha1|sha256|sha384 mmforcedh - DH を使用してキー交換をセキュリティで保護するオプ ションを構成します。 - 使用法: yes|no (既定値 = no) 注釈: - 高度な IPsec オプションを含む、グローバル設定を構成します。 - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号化アルゴリ ズムは、下位互換性を維持する目的でのみ提供されています。 - mmsecmethods キーワードの既定値は、ポリシーを次のように設定します: dhgroup2-aes128-sha1,dhgroup2-3des-sha1 例: CRL チェックを無効にします: netsh advfirewall set global ipsec strongcrlcheck 0 ステートフル FTP のファイアウォール サポートを有効にします: netsh advfirewall set global statefulftp enable グローバル メイン モードの指定値を既定値に設定します: netsh advfirewall set global mainmode mmsecmethods default グローバル メイン モードの指定値を顧客一覧に設定します: netsh advfirewall set global mainmode mmsecmethods dhgroup1:des-md5,dhgroup1:3des-sha1