Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic add qmpolicy ?
Format:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Tilføjer en politik for hurtigtilstand til SPD.
Parametre:
Kode Værdi
name - Navnet på hurtigtilstandspolitikken.
soft - Tillad ikke-sikker kommunikation med computere,
der ikke understøtter IPsec.
Du kan angive værdien "yes" eller "no".
pfsgroup - GRP1,GRP2,GRP3,GRPMM,NOPFS (standard).
qmsecmethods - IPsec understøtter et af følgende formater:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
ConfAlg kan være DES eller 3DES eller None.
AuthAlg kan være MD5 eller SHA1 eller None.
HashAlg er MD5 eller SHA1.
k er levetiden i KB.
s er levetiden i sekunder.
Kommentarer: Brugen af DES og MD5 frarådes. Disse kryptografiske
algoritmer er kun medtaget af hensyn til bagudkompatibiliteten.
Eksempler: add qmpolicy name=qmp
qmsec="AH[MD5]:10000k/24800s ESP[DES,SHA1]:30000k/300s"