Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add policy ?
Format:
policy [ name = ][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] (yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ mmsecmethods = ] (sek#1 sek#2 ... sek#n) ]
Opretter en politik med det angivne navn.
Parametre:
Kode Værdi
name - Politikkens navn.
description - Kort beskrivelse af politikken.
mmpfs - Indstilling til angivelse af MPFS
(master perfect forward secrecy).
qmpermm - Antal sessioner i hurtigtilstand pr.
hovedtilstandssession for IKE.
mmlifetime - Tid i minutter til nøglefornyelse for hovedtilstanden
for IKE.
activatedefaultrule - Aktiverer eller deaktiverer standardsvarreglen.
Kun gyldigt for de versioner af Windows, der er
frigivet før Windows Vista.
pollinginterval - Pollinginterval. Den tid i minutter, hvor
politikagenten skal søge efter ændringer i
politiklageret.
assign - Tildeler politikken som aktiv eller inaktiv.
mmsecmethods - Viser en eller flere sikkerhedsmetoder adskilt
af mellemrum i formatet ConfAlg-HashAlg-GroupNum,
hvor ConfAlg kan være DES eller 3DES,
HashAlg er MD5 eller SHA1.
GroupNum kan være 1 (Lav), 2 (Mel), 3 (DH2048).
Kommentarer: 1. Hvis mmpfs angives, angives qmpermm til 1.
2. Hvis lageret er "domain", vil "assign" ikke have nogen effekt.
3. Brugen af DES og MD5 frarådes. Disse kryptografiske
algoritmer er kun medtaget af hensyn til bagudkompatibiliteten.
Eksempler: add policy Politik1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
