Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static set filteraction ?
Sintassi:
filteraction [ name = ]|[ guid = ][[ newname = ]][[ description = ]][[ qmpfs = ] (yes | no) ][[ inpass = ] (yes | no) ][[ soft = ] (yes | no) ][[ action = ] (permit | block | negotiate) ][[ qmsecmethods = ] (neg1 neg2 ... negn) ]
Modifica un'operazione filtro.
Parametri:
Tag Valore
name | guid -Nome o GUID dell'operazione filtro.
newname -Nuovo nome dell'operazione filtro.
description -Informazioni relative all'operazione filtro.
qmpfs -Opzione per impostare il PFS (Perfect Forward Secrecy)
in modalità rapida.
inpass -Accetta comunicazioni non protette ma fornisce
sempre una risposta mediante IPSec. Il valore può essere
"yes" o "no".
soft -Consente comunicazioni non protette con computer
non IPSec.
Il valore può essere "yes" o "no".
action -Accetta il valore permit, block o negotiate.
qmsecmethods -Offerta IPSec in uno dei seguenti formati:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
dove ConfAlg può essere DES, 3DES o None
AuthAlg può essere MD5, SHA1 o None
HashAlg può essere MD5 o SHA1
k indica la durata in kilobyte
s indica la durata in secondi
Note: l'utilizzo degli algoritmi DES e MD5 non è consigliato. Questi algoritmi
di crittografia sono forniti solo per compatibilità con le versioni
precedenti.
Esempi: 1. set filteraction name=test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y
