Microsoft Windows [Version 6.1.7000 ](C) Copyright 2009 Microsoft Corp. C :\Windows>netsh ipsec dynamic set config ?
Format :
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | | ]
Konfigurerer parametrene for IPsec.
Parametre:
Tag Værdi
property -Egenskabsnavn.
value -Værdi, der svarer til egenskaben.
Bemærkninger: 1. : ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - 60 to 86400 sec
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "exemption#1 exemption#2 ... exemption#n"
hvor strengen i anførselstegn angiver en liste
over protokoller og porte, der altid skal tillades
under opstart i følgende format:
Protocol:SrcPort:DstPort:Direction
hvor protokollen er ICMP, TCP, UDP,
RAW eller
hvor retningen er indgående
eller udgående
2. Indstillingerne ipsecdiagnostics, ikelogging, ipsecloginterval,
bootmode og bootexemptions er medtaget af hensyn til
bagudkompatibilitet. Gælder ikke for Windows Vista og nyere
operativsystemer.
3. SrcPort og DstPort gælder kun for TCP og UDP. For andre
protokoller er formatet af undtagelsen Protocol:Direction.
4. Portindstillingen 0 tillader trafik på alle porte.
5. ikelogging og strongcrlcheck aktiveres med det samme;
alle andre egenskaber aktiveres, næste gang computeren startes.
Eksempler: 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"
|
