Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh ipsec static add policy ?
Kullanim:
policy [ name = ][[ description = ]][[ mmpfs = ] (yes | no) ][[ qmpermm = ]][[ mmlifetime = ]][[ activatedefaultrule = ] (yes | no) ][[ pollinginterval = ]][[ assign = ] (yes | no) ][[ mmsecmethods = ] (güv#1 güv#2 ... güv#n) ]
Belirtilen adla bir ilke olusturur.
Parametreler:
Etiket Deger
name -Ilkenin adi.
description -Ilke hakkinda kisa bilgi.
mmpfs -Ana kusursuz iletme gizliligini ayarlama seçenegi.
qmpermm -IKE'nin ana mod oturumu basina açilan hizli mod
oturumu sayisi.
mmlifetime -IKE'nin ana modu için dakika olarak yeniden tuslama
süresi.
activatedefaultrule -Varsayilan yanit kuralini etkinlestirir veya devre
disi birakir. Yalnizca Windows Vista öncesi Windows
sürümleri için geçerlidir.
pollinginterval -Yoklama Araligi, ilke aracisinin ilke deposundaki
degisiklikleri denetleme sikligi (dakika olarak).
assign -Ilkeyi etkin veya etkin degil olarak atar.
mmsecmethods -Bir ya da birden çok boslukla ayrilmis,
ConfAlg-HashAlg-GroupNum biçimindeki güvenlik
yöntemleri listesi, burada ConfAlg, DES veya 3DES
olabilirken, HashAlg de, MD5 veya SHA1'dir.
GroupNum, 1 (Low), 2 (Med), 3 (DH2048) olabilir.
Açiklamalar: 1. mmpfs belirtilirse, qmpermm degeri 1 olarak ayarlanir.
2. Depo 'domain' ise, 'assign' etkili olmaz.
3. DES ve MD5 kullanmak önerilmez. Bu sifreleme algoritmalari
yalnizca geriye dogru uyumluluk için saglanir.
Örnekler: add policy Ilke1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
