Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add policy ?
Szintaxis:
policy [ name = ][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] (yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ mmsecmethods = ] (1. biztonsági módszer n. biztonsági módszer) ]
Házirend létrehozása adott néven.
Paraméterek:
Címke Érték
name -A házirend neve.
description -A házirend rövid ismertetése.
mmpfs -A fokulcs sérülés utáni titkosságvédelme.
qmpermm -Az internetes kulcscsere egy alapmódú munkamenetére
eso gyorsmódú munkamenetek száma.
mmlifetime -A kulcsok ismétlési ideje az internetes kulcscsere
alapmódjában.
activatedefaultrule -Az alapértelmezett válaszszabály aktiválása vagy
inaktiválása. Csak a Windows Vista elotti Windows
rendszereknél érvényes.
pollinginterval -A házirendtároló ellenorzése változások szempontjából |> (perc).
assign -A házirend aktiválása vagy inaktiválása.
mmsecmethods -Egy vagy több biztonsági módszer szóközzel tagolt
listája a következo formában:
KonfAlg-KivAlg-CsopSzám, ahol a KonfAlg DES vagy
3DES lehet, a KivAlg pedig MD5 vagy SHA1.
CsopSzám: 1 (alacsony), 2 (közepes) vagy, 3 (DH2048).
Megjegyzések: 1. Ha az mmpfs alapértéku, a qmpermm értéke 1 lesz.
2. Ha a tároló nem "domain", akkor az "assign" hatástalan.
3. A DES és az MD5 algoritmus használata nem javasolt. Ezek csak a
visszamenoleges kompatibilitás érdekében lettek megtartva.
Példák: add policy Hazirend1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
