Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic add qmpolicy ?
Uso:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Agrega una directiva de modo rápido a SPD.
Parámetros:
Etiqueta Valor
name -Nombre de la directiva de modo rápido.
soft -Permite la comunicación no segura con equipos no compatibles
con IPsec.
Acepta un valor de "yes" o "no".
pfsgroup -GRP1,GRP2,GRP3,GRPMM o NOPFS (predeterminado).
qmsecmethods -Oferta de IPsec en uno de los siguientes formatos:
ESP[AlgConf,AlgAute]:k/s
AH[AlgHash]:k/s
AH[AlgHash]+ESP[AlgConf,AlgAute]:k/s
donde AlgConf puede ser DES, 3DES o None.
donde AlgAute puede ser MD5, SHA1 o None.
donde AlgHash es MD5 o SHA1.
donde k es la vigencia expresada en kilobytes.
donde s es la vigencia expresada en segundos.
Notas: No se recomienda el uso de DES ni MD5. Estos algoritmos
criptográficos se ofrecen sólo por compatibilidad con versiones
anteriores.
Ejemplos: add qmpolicy name=qmp
qmsec="AH[MD5]:10000k/24800s ESP[DES,SHA1]:30000k/300s"
