사용법: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (매개 변수) (값) set global mainmode (매개 ...

사용법: set global statefulftp|statefulpptp enable|disable|notconfigured
      set global ipsec (매개 변수) (값)
      set global mainmode (매개 변수) (값) | notconfigured

IPsec 매개 변수:

      strongcrlcheck    - CRL 검사를 적용하는 방법을 구성합니다.
                          0: CRL 검사 사용 안 함(기본값)
                          1: 인증서가 해지된 경우 실패
                          2: 오류가 있는 경우 실패
                          notconfigured: 값을 구성되지 않은 상태로
                          되돌립니다.
      saidletimemin     - 보안 연결 유휴 시간을 분 단위로
                          구성합니다.
                        - 사용법: 5-60|notconfigured(기본값=5)
      defaultexemptions - 기본 IPsec 예외를 구성합니다. 기본값은
                          IPsec에서 IPv6 neighbordiscovery 프로토콜과
                          DHCP를 제외하는 것입니다.
                        - 사용법: none|neighbordiscovery|icmp|dhcp|notconfigured
      ipsecthroughnat   - Network Address Translator 뒤의 컴퓨터와
                          보안 연결을 설정할 수 있는 경우를
                          구성합니다.
                        - 사용법: never|serverbehindnat|
                                        serverandclientbehindnat|
                                        notconfigured(기본값=never)
      authzcomputergrp  - 터널 모드 연결을 설정할 권한이 부여된 컴퓨터를
                           구성합니다.
                        - 사용법: none||notconfigured
      authzusergrp      - 터널 모드 연결을 설정할 권한이 부여된 사용자를
                           구성합니다.
                        - 사용법: none||notconfigured

주 모드 매개 변수:

      mmkeylifetime     - 주 모드 키 수명을 분이나 세션 단위
                          또는 둘 다로 설정합니다.
                        - 사용법: <숫자>min,<숫자>sess
                          minlifetime: <1> min,
                          maxlifetime: <2880> min
                          minsessions: <0> sessions,
                          maxsessions: <2,147,483,647> sessions
      mmsecmethods      - 주 모드 제안 목록을 구성합니다.
                        - 사용법:
                          keyexch:enc-integrity,keyexch:enc-integrity[,...]|default
                        - keyexch=dhgroup1|dhgroup2|dhgroup14|dhgroup24|
                          ecdhp256|ecdhp384
                        - enc=3des|des|aes128|aes192|aes256
                        - integrity=md5|sha1|sha256|sha384
      mmforcedh         - DH를 보안 키 교환에 사용하는 옵션을 구성합니다.
                        - 사용법:
                          yes|no (기본값=no)


설명:

      - 고급 IPsec 옵션을 포함하여 전역 설정을 구성합니다.
      - DES, MD5 및 DHGroup1은 사용하지 않는 것이 좋습니다. 이러한
        암호화 알고리즘은 이전 버전과의 호환성을 위해서만
        제공됩니다.
      - mmsecmethods 키워드 기본값은 정책을 다음과 같이 설정합니다.
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1

예:

      CRL 검사를 사용하지 않습니다.
      netsh advfirewall set global ipsec strongcrlcheck 0

      서버에서 방화벽 상태 저장 FTP 지원을 설정합니다.
      netsh advfirewall set global statefulftp enable

      전역 주 모드 제안을 기본값으로 설정합니다.
      netsh advfirewall set global mainmode mmsecmethods default

      전역 주 모드 제안을 사용자 목록으로 설정합니다.
      netsh advfirewall set global mainmode mmsecmethods
      dhgroup1:des-md5,3des-sha1