Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec dynamic set qmpolicy ?
Kullanim:
qmpolicy [ name = ][[ soft = ] (yes | no) ][[ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ][[ qmsecmethods = ] (neg#1 neg#2... neg#n) ]
SPD'de hizli mod ilkesini degistirir.
Parametreler:
Etiket Deger
name -Hizli mod ilkesinin adi.
soft -IPSec bilmeyen bilgisayarlar güvenli olmayan
iletisimi kabul eder. 'yes'/'no' degeri alir.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(varsayilan).
qmsecmethods -IPSec, asagidaki biçimlerden birini sunar:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
burada ConfAlg, DES veya 3DES ya da None olur.
burada AuthAlg, MD5 veya SHA1 ya da None olur.
burada HashAlg, MD5 veya SHA1'dir.
burada k, kilobit olarak yasam süresidir.
burada s, saniye olarak yasam süresidir.
Açiklamalar: DES ve MD5 kullanmak önerilmez. Bu sifreleme algoritmalari
yalnizca geriye dogru uyumluluk için saglanir.
Örnekler: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
