Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add policy ?
Syntax:
policy [ name = ][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] (yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ mmsecmethods = ] (Sek1 Sek2 ... Sekn) ]
Erstellt eine Richtlinie mit dem angegebenen Namen.
Parameter:
Tag Wert
name -Name der Richtlinie.
description -Kurze Beschreibung der Richtlinie.
mmpfs -Setzt Master-PFS.
qmpermm -Anzahl der Schnellmodussitzungen pro
Hauptmodussitzungen von IKE.
mmlifetime -Zeit Minuten für die erneute Schlüsselerstellung
für den Hauptmodus von IKE.
activatedefaultrule -Aktiviert oder deaktiviert die Standardantwortregel.
Nur auf Vorgängerversionen von Windows Vista gültig.
pollinginterval -Abfrageintervall, Zeit in Minuten für den
Richtlinien-Agent, um auf Änderungen im Richtlinien-
speicher zu überprüfen.
assign -Markiert die Richtlinie als aktiv oder inaktiv.
mmsecmethods -Liste der durch Komma-getrennten Sicherheitsmethoden
im Format ConfAlg-HashAlg-GroupNum,
wobei ConfAlg gleich DES oder 3DES sein kann,
HashAlg MD5 oder SHA1 ist.
GroupNum kann 1 (Niedrig), 2 (Mittel), 3 (DH2048) sein
Anmerkungen: 1. Wenn mmpfs standardmäßig angegeben wird, ist qmpermm 1.
2. Falls der Speicher gleich der Domäne ist, hat "assign"
keine Auswirkungen.
Beispiele: add policy Richtlinie1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
