Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set defaultrule ?
Utilisation :
defaultrule [ policy = ][[ qmpfs = ] (yes | no) ][[ activate = ] (yes | no) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ][[ kerberos = ] (yes | no) ][[ psk = ]][[ rootca = ] " certmap:(yes | no) excludecaname:
(yes | no)" ]
Modifie la règle de réponse par défaut de la stratégie spécifiée.
Cette règle sera ignorée sur Windows Vista et les versions ultérieures.
Paramètres :
Balise Valeur
policy -Nom de la stratégie pour laquelle la règle de réponse par
défaut doit être modifiée.
qmpfs -Option permettant de définir la clé PFS en Mode rapide.
activate -Active la règle dans la stratégie si « yes » est spécifié.
qmsecmethods -Offre IPSec dans l'un des formats suivants :
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
où ConfAlg peut être DES, 3DES ou None.
où AuthAlg peut être MD5, SHA1 ou None.
où HashAlg est MD5 ou SHA1.
où k est la durée de vie, exprimée en kilo-octets.
où s est la durée de vie, exprimée en secondes.
kerberos -Fournit l'authentification Kerberos si « yes » est spécifié.
psk -Fournit l'authentification en utilisant une clé pré-partagée.
rootca -Fournit l'authentification en utilisant un certificat racine,
va tenter de mapper le certificat si certmap:Yes est spécifié,
va exclure le nom de l'autorité de certification si
excludecaname:Yes est spécifié.
Remarques : 1. Les paramètres du certificat, du mappage et du nom de
l'autorité de certification sont tous entre guillemets ; les
guillemets intégrés doivent être remplacés par \'.
2. Le mappage de certificat est valide uniquement pour les membres
du domaine.
3. Plusieurs certificats peuvent être fournis en utilisant le
paramètre rootca plusieurs fois.
4. La préférence de chaque méthode d'authentification est définie
par son ordre dans la commande.
5. Si aucune méthode d'authentification n'est définie, les valeurs
par défaut dynamiques sont utilisées.
6. Il est déconseillé d'utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.
Exemples : set defaultrule Policy1 activate=y
qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"
