Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set mmpolicy ?
Format:
mmpolicy [ name = ][[ qmpermm = ]][[ mmlifetime = ]][[ softsaexpirationtime = ]][[ mmsecmethods = ] (sek#1 sek#2 ... sek#n) ]
Ændrer en hovedtilstandspolitik med de nye parametre i SPD.
Parametre:
Kode Værdi
name - Navnet på hovedtilstandspolitikken.
qmpermm - Antallet af sessioner i hurtigtilstand pr. Session
i hovedtilstand for IKE.
mmlifetime - Tiden i minutter til nøglefornyelse for
hovedtilstand for IKE.
softsaexpirationtime - Tiden i minutter før en ubeskyttet SA udløber.
mmsecmethods - Liste over sikkerhedsmetoder adskilt af mellemrum
i formatet ConfAlg-HashAlg-GroupNum,
ConfAlg kan være DES eller 3DES,
HashAlg er MD5 eller SHA1,
GroupNum kan være 1 (Lav) eller 2 (Mel)
eller 3 (DH2048).
Kommentarer: Brugen af DES og MD5 frarådes. Disse kryptografiske
algoritmer er kun medtaget af hensyn til bagudkompatibiliteten.
Eksempel: set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3
