Что это такое?

Это разовая команда.

Зачем это нужно?

Для полного рестарта всей службы IPsec.

Как это настроить?

Выполнить команду. При этом разрываются и устанавливаются заново все существующие безопасные ассоциации и туннели. Рестарт отдельных ассоциаций и туннелей в данной реализации IPseс не предусмотрен.

ПРИМЕЧАНИЕ. Данная команда, по существу, есть вызов команды bash
    ipsec setup restart
При рестарте IPsec из скриптов (netping и др.) можно использовать её в виде
    nsgsh -q .tunnel.ipsec.restart
(команда выполняется в т.ч. и при наличии открытой административной сессии, поскольку не требует прав администратора). Но первый вариант прямее и предоставляет меньше возможностей для ошибки.