사용법: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (parameter) (value) set global mainmode ...

사용법: set global statefulftp|statefulpptp  enable|disable|notconfigured       set global ipsec (parameter) (value)       set global mainmode (parameter) (value) | notconfigured  IPsec 매개 변수:        strongcrlcheck    - CRL 검사를 적용하는 방법을 구성합니다.                           0: CRL 검사 사용 안 함                           1: 인증서가 해지된 경우 실패(기본값)                           2: 오류가 있는 경우 실패                           notconfigured: 값을 구성되지 않은 상태로                           되돌립니다.       saidletimemin     - 보안 연결 유휴 시간을 분 단위로                           구성합니다.                         - 사용법: 5-60|notconfigured(기본값=5)       defaultexemptions - 기본 IPsec 예외를 구성합니다. 기본값은                           IPsec에서 IPv6 neighbordiscovery 프로토콜을                           제외하는 것입니다.                         - 사용법: none|neighbhordiscovery|notconfigured       ipsecthroughnat   - Network Address Translator 뒤의 컴퓨터와                           보안 연결을 설정할 수 있는 경우를                           구성합니다.                         - 사용법: never|serverbehindnat|                                  serverandclientbehindnat|                                  notconfigured(기본값=never)  주 모드 매개 변수:        mmkeylifetime     - 주 모드 키 수명을 분이나 세션 단위                           또는 둘 다로 설정합니다.                         - 사용법: min,sess       mmsecmethods      - 주 모드 제안 목록을 구성합니다.                         - 사용법:                           keyexch:enc-integrity,enc-integrity[,...]|default                         - keyexch=dhgroup1|dhgroup2|dhgroup14|                           ecdhp256|ecdhp384                         - enc=3des|des|aes128|aes192|aes256                         - integrity=md5|sha1  설명:        - 고급 IPsec 옵션을 포함하여 전역 설정을 구성합니다.       - DES, MD5 및 DHGroup1은 사용하지 않는 것이 좋습니다. 이러한         암호화 알고리즘은 이전 버전과의 호환성을 위해서만         제공됩니다.       - mmsecmethods 키워드 기본값은 정책을 다음과 같이 설정합니다.         dhgroup2-aes128-sha1,dhgroup2-3des-sha1  예:        CRL 검사를 사용하지 않습니다.       netsh advfirewall set global ipsec strongcrlcheck 0        서버에서 방화벽 상태 저장 FTP 지원을 설정합니다.       netsh advfirewall set global statefulftp enable        전역 주 모드 제안을 기본값으로 설정합니다.       netsh advfirewall set global mainmode mmsecmethods default        전역 주 모드 제안을 사용자 목록으로 설정합니다.       netsh advfirewall set global mainmode mmsecmethods       dhgroup1:des-md5,3des-sha1