Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add policy ?
Uso:
policy [ name = ][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] (yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]
Crea una directiva con el nombre especificado.
Parámetros:
Etiqueta Valor
name -Nombre de la directiva.
description -Breve información sobre la directiva.
mmpfs -Opción para establecer la confidencialidad directa
total principal.
qmpermm -Número de sesiones de modo rápido por
sesión de modo principal de IKE.
mmlifetime -Tiempo en minutos para regeneración de la clave del
modo principal de IKE.
activatedefaultrule -Activa o desactiva la regla de respuesta
predeterminada. Válido sólo para versiones de Windows
anteriores a Windows Vista.
pollinginterval -Intervalo de sondeo, tiempo en minutos para que el
agente de directivas busque cambios en el almacén de
directivas.
assign -Asigna la directiva como activa o inactiva.
mmsecmethods -Lista de uno o más métodos de seguridad, separados por
espacios, en formato AlgConf-AlgHash-NºGrupo, donde
AlgConf puede ser DES o 3DES, AlgHash es MD5 o SHA1.
NºGrupo puede ser 1 (Baja), 2 (Med.) o 3 (DH2048).
Notas: 1. Si se especifica mmpfs, qmpermm se establece en 1.
2. Si el almacén es "domain", "assign" no tendrá efecto.
3. No se recomienda el uso de DES ni MD5. Estos algoritmos
criptográficos se ofrecen sólo por compatibilidad con versiones
anteriores.
Ejemplos: add policy Policy1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
