Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set filteraction ?
Utilização:
filteraction [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ qmpfs = ] (yes | no) ][[ inpass = ] (yes | no) ][[ soft = ] (yes | no) ][[ action = ] (permit | block | negotiate) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Modifica uma acção de filtro.
Parâmetros:
Tag Valor
name | guid -Nome ou guid da acção de filtro.
newname -Novo nome da acção de filtro.
description -Breve descrição da acção de filtro.
qmpfs -Opção para definir o PFS (Perfect Forward Secrecy) de modo
rápido.
inpass -Aceita comunicações não seguras, mas responde sempre
utilizando IPSec. Aceita um valor 'yes' ou 'no'.
soft -Permite comunicações não seguras com computadores que não
reconheçam IPSec. Aceita um valor 'yes' ou 'no'.
action -Aceita 'permit' ou 'block' ou 'negotiate'.
qmsecmethods -Oferta de IPSec num dos seguintes formatos:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
em que ConfAlg pode ser DES ou 3DES ou None,
AuthAlg pode ser MD5 ou SHA1 ou None,
HashAlg é MD5 ou SHA1,
k é a duração expressa em kilobytes,
s é a duração expressa em segundos.
Observações: A utilização de DES e MD5 não é recomendada. Estes algoritmos
criptográficos são só fornecidos para retro-compatibilidade.
Exemplos:1. set filteraction name=teste qmseg=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y
