netshコマンドでIPsecに関して、ポリシーを作成

C:\>netsh ipsec static add policy

使用法: policy [ name = ] <文字列> [ [ description = ] <文字列> ] [ [ mmpfs = ] (yes | no) ] [ [ qmpermm = ] <整数> ] [ [ mmlifetime = ] <整数> ] [ [ activatedefaultrule = ] (yes | no) ] [ [ pollinginterval = ] <整数> ] [ [ assign = ] (yes | no) ] [ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ] 指定された名前でポリシーを作成します。

パラメーター:
タグ 値
name -ポリシーの名前
description -ポリシーについての簡単な情報
mmpfs -マスター PFS (perfect forward secrecy) を設定する
オプション
qmpermm -IKE のメイン モード セッションごとのクイック
モード セッションの数
mmlifetime -IKE のメイン モードのキー更新の時間 (分)。
activatedefaultrule -既定の応答規則をアクティブまたは非アクティブにします。
Windows Vista より以前の
Windows のバージョンでのみ有効です。
pollinginterval -ポーリング間隔。ポリシー エージェントがポリシー ストア
内の変更を確認する時間 (分)。
assign -ポリシーをアクティブまたは非アクティブとして割り当て
ます。
mmsecmethods -ConfAlg-HashAlg-GroupNum 形式での、空白で区切られた
1 つ以上のセキュリティ メソッドの一覧。
ConfAlg には DES または 3DES を指定します。
HashAlg には MD5 または SHA1 を指定します。
GroupNum には 1 (低)、2 (中)、または 3 (DH2048) を指
定します。