Utilisation : defaultrule policy = qmpfs = (yes | no) activate = (yes | no) qmsecmethods = (neg#1 neg#2 . neg#n) kerberos ...

Utilisation :
  defaultrule [ policy = ] 
              [ [ qmpfs = ] (yes | no) ]
              [ [ activate = ] (yes | no) ]
              [ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
              [ [ kerberos = ] (yes | no) ]
              [ [ psk = ]  ]
              [ [ rootca = ] " certmap:(yes | no) excludecaname:
              (yes | no)" ]

  Modifie la règle de réponse par défaut de la stratégie spécifiée.
  Cette règle sera ignorée sur Windows Vista et les versions ultérieures.


Paramètres :

  Balise       Valeur
  policy       -Nom de la stratégie pour laquelle la règle de réponse par
                défaut doit être modifiée.
  qmpfs        -Option permettant de définir la clé PFS en Mode rapide.
  activate     -Active la règle dans la stratégie si « yes » est spécifié.
  qmsecmethods -Offre IPSec dans l'un des formats suivants :
                ESP[ConfAlg,AuthAlg]:k/s
                AH[HashAlg]:k/s
                AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
                où ConfAlg peut être DES, 3DES ou None.
                où AuthAlg peut être MD5, SHA1 ou None.
                où HashAlg est MD5 ou SHA1.
                où k est la durée de vie, exprimée en kilo-octets.
                où s est la durée de vie, exprimée en secondes.
  kerberos     -Fournit l'authentification Kerberos si « yes » est spécifié.
  psk          -Fournit l'authentification en utilisant une clé pré-partagée.
  rootca       -Fournit l'authentification en utilisant un certificat racine,
                va tenter de mapper le certificat si certmap:Yes est spécifié,
                va exclure le nom de l'autorité de certification si
                excludecaname:Yes est spécifié.

Remarques :  1. Les paramètres du certificat, du mappage et du nom de
                l'autorité de certification sont tous entre guillemets ; les
                guillemets intégrés doivent être remplacés par \'.
             2. Le mappage de certificat est valide uniquement pour les membres
                du domaine.
             3. Plusieurs certificats peuvent être fournis en utilisant le
                paramètre rootca plusieurs fois.
             4. La préférence de chaque méthode d'authentification est définie
                par son ordre dans la commande.
             5. Si aucune méthode d'authentification n'est définie, les valeurs
                par défaut dynamiques sont utilisées.
            6. Il est déconseillé d'utiliser DES et MD5. Ces algorithmes de
               chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : set defaultrule Policy1 activate=y
           qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"