Использование: mmpolicy name = qmpermm = mmlifetime = softsaexpirationtime = mmsecmethods = (sec#1 sec#2 . sec#n) Изменение ...

Использование:
  mmpolicy [ name = ] <строка>
           [ [ qmpermm = ] <целое> ]
           [ [ mmlifetime = ] <целое> ]
           [ [ softsaexpirationtime  = ] <целое> ]
           [ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

  Изменение политики основного режима с новыми параметрами в SPD.

Параметры:

  Тег         Значение
  name                 - имя основного режима политики.
  qmpermm              - количество сеансов быстрого режима в сеансе основного
                         режима IKE.
  mmlifetime           - срок действия одного ключа в основном режиме IKE.
  softsaexpirationtime - время действия программного СБ в минутах.
  mmsecmethods         - список разделенных одним или несколькими пробелами
                         методов безопасности в форме ConfAlg-HashAlg-GroupNum,
                         где ConfAlg может быть DES или 3DES,
                         HashAlg может быть MD5 или SHA1.
                         GroupNum может быть 1 (Low), 2 (Med), 3 (DH2048).

Примечания:  Использование DES и MD5 не рекомендуется. Эти алгоритмы
             шифрования предоставляются только для обратной совместимости.

Пример: set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3