Использование: qmpolicy name = soft = (yes | no) pfsgroup = (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) qmsecmethods = (neg#1 neg#2 ...

Использование:
  qmpolicy [name = ] <строка>
           [ [ soft = ] (yes | no) ]
           [ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
           [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

  Изменение политики быстрого режима в SPD.

Параметры:

  Тег         Значение
  name             - имя фильтра быстрого режима политики.
  soft             - разрешение небезопасной связи с компьютерами,
                     не поддерживающими протокол IPSec.
                     Этот параметр может иметь значение "yes" или "no".
  pfsgroup         - GRP1,GRP2,GRP3,GRPMM,NOPFS(по умолчанию).
  qmsecmethods     - Предложение IPSec в одном из следующих форматов:
                          ESP[ConfAlg,AuthAlg]:k/s
                          AH[HashAlg]:k/s
                          AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
                          где ConfAlg может быть DES, 3DES или None.
                          где AuthAlg может быть MD5, SHA1 или None.
                          где HashAlg может быть MD5 или SHA1.
                          где k задает время жизни в килобайтах.
                          где s задает время жизни в секундах.

Примечания:  Использование DES и MD5 не рекомендуется. Эти алгоритмы
             шифрования предоставляются только для обратной совместимости.

Примеры: set qmpolicy name=qmp pfsg=grp3
         qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"