Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic add mmpolicy ?
Format:
mmpolicy [ name = ][[ qmpermm = ]][[ mmlifetime = ]][[ softsaexpirationtime = ]][[ mmsecmethods = ] (sek#1 sek#2 ... sek#n) ]
Føjer en hovedtilstandspolitik til SPD.
Parametre:
Kode Værdi
name - Navnet på hovedtilstandspolitikken.
qmpermm - Antallet af sessioner i hurtigtilstand pr. Session
i hovedtilstand for IKE.
mmlifetime - Tiden i minutter til nøglefornyelse for
hurtigtilstand for IKE.
softsaexpirationtime - Tiden i minutter før en ubeskyttet SA udløber.
mmsecmethods - Liste over en eller flere sikkerhedsmetoder
adskilt af mellemrum i formatet
ConfAlg-HashAlg-GroupNum.
ConfAlg kan være DES eller 3DES
HashAlg kan være MD5 eller SHA1
GroupNum kan være 1 (Lav) eller 2 (Mel) eller 3
(DH2048).
Kommentarer: Brugen af DES og MD5 frarådes. Disse kryptografiske
algoritmer er kun medtaget af hensyn til bagudkompatibiliteten.
Eksempler: add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20
mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"
