Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set qmpolicy ?
Utilização:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
Modifica uma política de modo rápido no SPD.
Parâmetros:
Tag Valor
name -Nome da política de modo rápido.
soft -Permite comunicações não seguras com computadores
que não reconheçam IPSec.
Aceita um valor 'yes' ou 'no'.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS (predefinição).
qmsecmethods -Oferta IPSec num dos seguintes formatos:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
em que ConfAlg pode ser DES ou 3DES ou None.
em que AuthAlg pode ser MD5 ou SHA1 ou None.
em que HashAlg é MD5 ou SHA1.
em que k equivale à duração expressa em kilobytes.
em que s equivale à duração expressa em segundos.
Observações: A utilização de DES e MD5 não é recomendada. Estes algoritmos
criptográficos são fornecidos apenas para efeitos de
retro-compatibilidade.
Exemplos: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
