IPv6 的 IPSec 策略和安全关联配置是通过 Ipsec6.exe完成的。 下面是 Ipsec6.exe 子命令:
-
ipsec6 sp [接口]
-
显示活动安全策略。 或者,显示特定接口的活动安全策略。
-
ipsec6 sa
-
显示活动安全关联。
-
ipsec6 c [FileName]
-
创建用于配置安全策略和安全关联的文件。 为安全策略创建 FileName.spd,并为安全关联创建 FileName.sad。 使用创建的文件作为模板来配置安全策略或安全关联。 可以使用文本编辑器修改文件。 若要调用 SPD 和 SAD 文件中包含的配置,请使用 ipsec6 命令。
-
ipsec6 a [FileName (无扩展名)]
-
向活动安全策略和安全关联列表添加 FileName.spd 和安全关联中的 FileName.sad 的安全策略。
-
ipsec6 i [Policy] [FileName (无扩展名)]
-
将 FileName.spd 和安全关联中的安全策略添加到 FileName.sad 的安全策略列表中,如策略编号所引用。
-
ipsec6 d [type = sp sa] [IndexNumber]
-
从活动安全策略和安全关联列表中删除安全策略或安全关联,如索引号引用(ipsec6 sp 或 ipsec6 sa所示)。