사용법: defaultrule policy = qmpfs = (yes | no) activate = (yes | no) qmsecmethods = (neg#1 neg#2 . neg#n) kerberos = (yes | ...

사용법:
  defaultrule [ policy = ] <문자열>
              [ [ qmpfs = ] (yes | no) ]
              [ [ activate = ] (yes | no) ]
              [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
              [ [ kerberos = ] (yes | no) ]
              [ [ psk = ] <미리 공유한 키> ]
              [ [ rootca = ] "<인증서> certmap:(yes | no) excludecaname:(yes | no)" ]

  지정한 정책의 기본 응답 규칙을 수정합니다.
  이 규칙은 Windows Vista 이상의 버전에서는 무시됩니다.
 

매개 변수:

  태그            값
  policy       -기본 응답 규칙을 수정할
                정책의 이름.
  qmpfs        -빠른 모드 완전 전달 보안을 설정할 옵션.
  activate     -'yes'가 지정되면 정책의 규칙을 활성화.
  qmsecmethods -다음 포맷 중 하나로 IPsec 제공:
                ESP[ConfAlg,AuthAlg]:k/s
                AH[HashAlg]:k/s
                AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
                ConfAlg는 DES, 3DES 또는 None.
                AuthAlg는 MD5, SHA1 또는 None.
                HashAlg는 MD5 또는 SHA1.
                k는 수명(KB).
                s는 수명(초).
  kerberos     -'yes'가 지정되면 Kerberos 인증 제공.
  psk          -지정한 미리 공유한 키를 사용하여 인증 제공.
  rootca       -지정한 인증서를 사용하여 인증 제공,
                certmap:Yes가 지정된 경우 인증서를 매핑하도록 시도,
                excludecaname:Yes가 지정된 경우 인증 기관 이름을 제외.

설명:  1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
             포함된 따옴표는 \'로 바꿔야 함.
          2. 인증서 매핑은 도메인 구성원에게만 유효함.
          3. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를
             제공할 수 있음.
          4. 인증 방법의 기본 설정은 명령에 지정한
             순서로 결정.
          5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.
          6. DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
             이전 버전과의 호환성을 보장하기 위해 제공됨.

예: set defaultrule Policy1 activate=y
          qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"

사용법:
  defaultrule [ policy = ] <문자열>
              [ [ qmpfs = ] (yes | no) ]
              [ [ activate = ] (yes | no) ]
              [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
              [ [ kerberos = ] (yes | no) ]
              [ [ psk = ] <미리 공유한 키> ]
              [ [ rootca = ] "<인증서> certmap:(yes | no) excludecaname:(yes | no)" ]

  지정한 정책의 기본 응답 규칙을 수정합니다.
  이 규칙은 Windows Vista 이상의 버전에서는 무시됩니다.
 

매개 변수:

  태그            값
  policy       -기본 응답 규칙을 수정할
                정책의 이름.
  qmpfs        -빠른 모드 완전 전달 보안을 설정할 옵션.
  activate     -'yes'가 지정되면 정책의 규칙을 활성화.
  qmsecmethods -다음 형식 중 하나로 IPsec 제공:
                ESP[ConfAlg,AuthAlg]:k/s
                AH[HashAlg]:k/s
                AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
                ConfAlg는 DES, 3DES 또는 None.
                AuthAlg는 MD5, SHA1 또는 None.
                HashAlg는 MD5 또는 SHA1.
                k는 수명(KB).
                s는 수명(초).
  kerberos     -'yes'가 지정되면 Kerberos 인증 제공.
  psk          -지정한 미리 공유한 키를 사용하여 인증 제공.
  rootca       -지정한 인증서를 사용하여 인증 제공,
                certmap:Yes가 지정된 경우 인증서를 매핑하도록 시도,
                excludecaname:Yes가 지정된 경우 인증 기관 이름을 제외.

설명:  1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
             포함된 따옴표는 \'로 바꿔야 함.
          2. 인증서 매핑은 도메인 구성원에게만 유효함.
          3. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를
             제공할 수 있음.
          4. 인증 방법의 기본 설정은 명령에 지정한
             순서로 결정.
          5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.
          6. DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
             이전 버전과의 호환성을 보장하기 위해 제공됨.

예: set defaultrule Policy1 activate=y
          qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"