사용법: defaultrule policy = qmpfs = (yes | no) activate = (yes | no) qmsecmethods = (neg#1 neg#2 . neg#n) kerberos = (yes | ...

사용법:   defaultrule [ policy = ] <문자열>               [ [ qmpfs = ] (yes | no) ]               [ [ activate = ] (yes | no) ]               [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]               [ [ kerberos = ] (yes | no) ]               [ [ psk = ] <미리 공유한 키> ]               [ [ rootca = ] "<인증서> certmap:(yes | no) excludecaname:(yes | no)" ]    지정한 정책의 기본 응답 규칙을 수정합니다.   이 규칙은 Windows Vista 이상의 버전에서는 무시됩니다.    매개 변수:    태그            값   policy       -기본 응답 규칙을 수정할                 정책의 이름.   qmpfs        -빠른 모드 완전 전달 보안을 설정할 옵션.   activate     -'yes'가 지정되면 정책의 규칙을 활성화.   qmsecmethods -다음 형식 중 하나로 IPsec 제공:                 ESP[ConfAlg,AuthAlg]:k/s                 AH[HashAlg]:k/s                 AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s                 ConfAlg는 DES, 3DES 또는 None.                 AuthAlg는 MD5, SHA1 또는 None.                 HashAlg는 MD5 또는 SHA1.                 k는 수명(KB).                 s는 수명(초).   kerberos     -'yes'가 지정되면 Kerberos 인증 제공.   psk          -지정한 미리 공유한 키를 사용하여 인증 제공.   rootca       -지정한 인증서를 사용하여 인증 제공,                 certmap:Yes가 지정된 경우 인증서를 매핑하도록 시도,                 excludecaname:Yes가 지정된 경우 인증 기관 이름을 제외.  설명:  1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고              포함된 따옴표는 \'로 바꿔야 함.           2. 인증서 매핑은 도메인 구성원에게만 유효함.           3. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를              제공할 수 있음.           4. 인증 방법의 기본 설정은 명령에 지정한              순서로 결정.           5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.           6. DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은              이전 버전과의 호환성을 보장하기 위해 제공됨.  예: set defaultrule Policy1 activate=y           qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"