Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set mmpolicy ?
Sintassi:
mmpolicy [ name = ][[ qmpermm = ]][[ mmlifetime = ]][[ softsaexpirationtime = ]][[ mmsecmethods = ] (msic1 msic2 ... msicn) ]
Modifica un criterio in modalità principale con i nuovi
parametri in SPD.
Parametri:
Tag Valore
name -Nome del criterio in modalità principale.
qmpermm -Numero di sessioni in modalità rapida per ogni
sessione IKE in modalità principale.
mmlifetime -Tempo in minuti per reimpostare le chiavi per
la modalità principale di IKE.
softsaexpirationtime -Tempo in minuti per la scadenza di una SA non
protetta.
mmsecmethods -Elenco di uno o più metodi di sicurezza separati
da spazio nel formato ConfAlg-HashAlg-GroupNum,
dove ConfAlg può essere DES o 3DES,
HashAlg può essere MD5 o SHA1,
GroupNum può assumere il valore 1 (basso),
2 (medio) o 3 (DH2048).
Note: l'utilizzo degli algoritmi DES e MD5 non è consigliato.
Questi algoritmi di crittografia sono forniti solo per
compatibilità con le versioni precedenti.
Esempio: set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3