使用法: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (パラメータ) (値) set global mainmode (パラメータ) ...

使用法: set global statefulftp|statefulpptp  enable|disable|notconfigured       set global ipsec (パラメータ) (値)       set global mainmode (パラメータ) (値) | notconfigured  IPsec パラメータ:        strongcrlcheck    - CRL チェックが実行される方法を構成します。                           0: CRL チェックを無効にします                           1: 証明書が失効していると失敗します (既定)                           2: エラーの発生時に失敗します                           notconfigured: 未構成の状態に値を戻します。       saidletimemin     - セキュリティ アソシエーションのアイドル時間を                           分単位で構成します。                         - 使用法: 5-60|notconfigured (既定値 = 5)       defaultexemptions - 既定の IPsec 除外設定を構成します。既定では、                           IPv6 近隣探索プロトコルが                           IPsec から除外されます。                         - 使用法: none|neighbordiscovery|notconfigured       ipsecthroughnat   - ネットワーク アドレス変換器の後ろにある                           コンピュータとのセキュリティの関連付けをどの                           条件で確立するか構成します。                         - 使用法: never|serverbehindnat|                                  serverandclientbehindnat|                                  notconfigured(既定値=never)  メイン モード パラメータ:        mmkeylifetime     - メイン モード キーまたはセッション、あるいは両方の                           有効期間を分単位で設定します。                         - 使用法: <数値>min,<数値>sess       mmsecmethods      - メイン モードの指定値の一覧を構成します。                         - 使用法:                           keyexch:enc-integrity,enc-integrity[,...]|default                         - keyexch=dhgroup1|dhgroup2|dhgroup14|                           ecdhp256|ecdhp384                         - enc=3des|des|aes128|aes192|aes256                         - integrity=md5|sha1  注釈:        - 高度な IPsec オプションを含む、グローバル設定を構成します。       - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号アルゴリズムは、         下位互換性を維持する目的でのみ提供されています。       - mmsecmethods キーワードの既定値は、ポリシーを次のように設定します:         dhgroup2-aes128-sha1,dhgroup2-3des-sha1  例:        CRL チェックを無効にします:       netsh advfirewall set global ipsec strongcrlcheck 0        サーバー上のファイアウォールのステートフル FTP サポートをオンにします:       netsh advfirewall set global statefulftp enable        グローバル メイン モードの指定値を既定値に設定します:       netsh advfirewall set global mainmode mmsecmethods default        グローバル メイン モードの指定値を顧客一覧に設定します:       netsh advfirewall set global mainmode mmsecmethods       dhgroup1:des-md5,3des-sha1