使用法: set global statefulftp|statefulpptp enable|disable|notconfigured set global ipsec (パラメーター) (値) set global mainmode (パラメーター) ...

使用法: set global statefulftp|statefulpptp  enable|disable|notconfigured
      set global ipsec (パラメーター) (値)
      set global mainmode (パラメーター) (値) | notconfigured

IPsec パラメーター:

      strongcrlcheck    - CRL チェックが実行される方法を構成します。
                          0: CRL チェックを無効にします (既定)
                          1: 証明書が失効していると失敗します
                          2: エラーの発生時に失敗します
                          notconfigured: 未構成の状態に値を戻します。
      saidletimemin     - セキュリティ アソシエーションのアイドル時間を分単位
                          で構成します。
                        - 使用法: 5 から 60|notconfigured (既定値 = 5)
      defaultexemptions - 既定の IPsec 除外設定を構成します。既定では、IPv6
                          近隣探索プロトコルおよび DHCP が IPsec から除外
                          されます。
                        - 使用法: none|neighbordiscovery|icmp|dhcp|notconfigured
      ipsecthroughnat   - ネットワーク アドレス変換器の後ろにあるコンピュー
                          ターとのセキュリティ アソシエーションをどの条件で
                          確立するか構成します。
                        - 使用法: never|serverbehindnat|
                                 serverandclientbehindnat|
                                 notconfigured (既定値 = never)
      authzcomputergrp  - トンネル モード接続を確立する権限があるコンピューター
                          を構成します。
                        - 使用法: none||notconfigured
      authzusergrp      - トンネル モード接続を確立する権限があるユーザーを構
                          成します。
                        - 使用法: none||notconfigured

メイン モード パラメーター:

      mmkeylifetime     - メイン モード キーの有効期間を分単位またはセッション
                          単位、あるいは両方で設定します。
                        - 使用法: <数値>min,<数値>sess
                          最小有効期間: <1> 分,
                          最大有効期間: <2880> 分
                          最小セッション数: <0> セッション,
                          最大セッション数: <2,147,483,647> セッション
      mmsecmethods      - メイン モードの指定値の一覧を構成します。
                        - 使用法:
                          keyexch:enc-integrity,keyexch:enc-integrity[,...]|
                          default
                        - keyexch=dhgroup1|dhgroup2|dhgroup14|dhgroup24|
                          ecdhp256|ecdhp384
                        - enc=3des|des|aes128|aes192|aes256
                        - integrity=md5|sha1|sha256|sha384
      mmforcedh         - DH を使用してキー交換をセキュリティで保護するオプ
                          ションを構成します。
                        - 使用法:
                          yes|no (既定値 = no)


注釈:

      - 高度な IPsec オプションを含む、グローバル設定を構成します。
      - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号化アルゴリ
        ズムは、下位互換性を維持する目的でのみ提供されています。
      - mmsecmethods キーワードの既定値は、ポリシーを次のように設定します:
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1

例:

      CRL チェックを無効にします:
      netsh advfirewall set global ipsec strongcrlcheck 0

      ステートフル FTP のファイアウォール サポートを有効にします:
      netsh advfirewall set global statefulftp enable

      グローバル メイン モードの指定値を既定値に設定します:
      netsh advfirewall set global mainmode mmsecmethods default

      グローバル メイン モードの指定値を顧客一覧に設定します:
      netsh advfirewall set global mainmode mmsecmethods
      dhgroup1:des-md5,dhgroup1:3des-sha1