netsh » ipsec » dynamic » set » config

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec dynamic set config ? 使用法: config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval | ikelogging | strongcrlcheck | bootmode | bootexemptions) ] [ value = ] <整数> | | ] IPsec のパラメーターを構成します。 パラメーター: タグ 値 property -プロパティ名 value -プロパティに対応する値 注釈: 1. プロパティに有効な値は次のとおりです: ipsecdiagnostics - 0、1、2、3、4、5、6、7 ikelogging - 0, 1 strongcrlcheck - 0、1、2 ipsecloginterval - 60 から 86400 秒 ipsecexempt - 0、1、2、3 bootmode - stateful、block、permit bootexemptions - none、"exemption#1 exemption#2 ... exemption#n" 引用符で囲まれた文字列は、ブート モードで常に許 可するプロトコルとポートの一覧を次の形式で指定 します: Protocol:SrcPort:DstPort:Direction プロトコルは ICMP、TCP、UDP、RAW、 または <整数> です。 方向は受信または送信です。 2. ipsecdiagnostics、ikelogging、ipsecloginterval、bootmode、および bootexemptions オプションは、下位互換性のために提供されています。 Windows Vista やそれ以降のオペレーティング システムでは有効ではありません。 3. SrcPort と DstPort は、TCP と UDP にのみ有効です。 他のプロトコルに関しては、例外の形式は "プロトコル:方向" です。 4. ポート設定を 0 に指定すると、どのポートでもトラフィックが許可されます。 5. ikelogging と strongcrlcheck はすぐにアクティブになります。 他のプロパティは次のブート時に有効になります。 例: 1. set config property=ipsecdiagnostics value=0 2. set config property=bootmode value=stateful 3. set config property=bootexemptions value=none 4. set config property=bootexemptions value="ICMP:inbound TCP:80:80:outbound"