ipsec6.exe

ipsec6.exe是IPV6协议

用于接口IPv6的 Netsh命令

可以使用Netsh.exe的接口IPv6上下文来配置IPv6协议，这种方法用于配置和显示接口、地址、缓存和路由的配置。

用于接口IPv6 的 Netsh命令是一组命令，每个命令带有自己的一组参数。此外，您可以使用netsh interface IPv6 6to4上下文中的命令，配置或显示6to4主机或6to4路由器上的“IPv6 助手”服务的配置。

关于使用“IPv6 助手”服务的详细信息，请参阅IPv6 在Internet(6to4) 不同站点中的节点之间通讯。

有关 Netsh的详细信息，请参阅Netsh概述。

有关“Netsh interface IPv6”命令的完整参考信息，请参阅用于接口IPv6 的 Netsh 命令。

Ipsec6.exe

可以使用Ipsec6.exe，配置IPSec 策略和安全关联。

Ipsec6.exe有多个命令，每个都有自己的一组参数。

ipsec6 sp [Interface] 

显示活动安全策略。作为一种选择，也可以显示指定接口的活动安全策略。

ipsec6 sa 

显示活动安全关联。

ipsec6 l FileNameWithNoExtension

从 FileName.spd 加载安全策略，从FileName.sad 加载安全关联。

ipsec6 s FileNameWithNoExtension 

将当前安全策略保存为 FileName.spd，将当前安全关联保存为 FileName.sad。可以使用此命令，创建用来配置安全策略和安全关联的文件。在没有安全策略或安全关联时，该命令将为安全策略创建 FileName.spd 文件，为安全关联创建 FileName.sad 文件。可以将这些文件作为模板，通过文本编辑器修改它们，配置期望的安全策略或安全关联。

ipsec6 d [{sp | sa}] [Index]

按指定的索引号从活动安全策略和安全关联的列表中删除安全策略（使用sp参数）或安全关联（使用sa参数）。可以使用ipsec6 sp或ipsec6 sa来显示索引号。

ipsec6 m [{on | off}]

指定是否绑定由IP安全保护的对移动IPv6的更新。默认情况下将启用该项。

注意事项

建议不在生产环境中使用IPSec for IPv6的实现，因为它依赖于静态密钥，而且在序列号的重复使用方面没有任何有关更新密钥的规定。

手动配置“安全策略标识符”(SPI) 时，总是使用随机数。请勿对SPI使用序列号，否则会危及IPSec for IPv6策略的安全性。

用于Windows Server 2003家族的IPv6协议不支持使用“IPSec 封装安全有效负载 (ESP)”加密。但是，支持使用NULL加密的ESP。尽管NULL加密使用ESP标头，但只提供数据源验证和数据完整性服务。