netsh » ipsec » static » add » policy

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static add policy ? 使用法: policy [ name = ] <文字列> [ [ description = ] <文字列> ] [ [ mmpfs = ] (yes | no) ] [ [ qmpermm = ] <整数> ] [ [ mmlifetime = ] <整数> ] [ [ activatedefaultrule = ] (yes | no) ] [ [ pollinginterval = ] <整数> ] [ [ assign = ] (yes | no) ] [ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ] 指定された名前でポリシーを作成します。 パラメーター: タグ 値 name -ポリシーの名前 description -ポリシーについての簡単な情報 mmpfs -マスター PFS (perfect forward secrecy) を設定する オプション qmpermm -IKE のメイン モード セッションごとのクイック モード セッションの数 mmlifetime -IKE のメイン モードのキー更新の時間 (分)。 activatedefaultrule -既定の応答規則をアクティブまたは非アクティブにします。 Windows Vista より以前の Windows のバージョンでのみ有効です。 pollinginterval -ポーリング間隔。ポリシー エージェントがポリシー ストア 内の変更を確認する時間 (分)。 assign -ポリシーをアクティブまたは非アクティブとして割り当て ます。 mmsecmethods -ConfAlg-HashAlg-GroupNum 形式での、空白で区切られた 1 つ以上のセキュリティ メソッドの一覧。 ConfAlg には DES または 3DES を指定します。 HashAlg には MD5 または SHA1 を指定します。 GroupNum には 1 (低)、2 (中)、または 3 (DH2048) を指 定します。 注釈: 1. mmpfs が指定されている場合、qmpermm は 1 に設定されます。 2. ストアが 'domain' の場合は 'assign' に影響ありません。 3. DES および MD5 を使用することは推奨できません。これらの暗号 アルゴリズムは下位互換性のみに提供されています。 例: add policy Policy1 mmpfs= yes assign=yes mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"