netsh » ipsec » static » set » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set rule ? Utilisation : rule [ name = ] | [id= ] [ policy = ] [ [ newname = ] ] [ [ description = ] ] [ [ filterlist = ] ] [ [ filteraction = ] ] [ [ tunnel = ] (ip | dns) ] [ [ conntype = ] (lan | dialup | all) ] [ [ activate = ] (yes | no) ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Modifie une règle dans une stratégie. Paramètres : Balise Valeur name | id -Nom ou ID de la règle. policy -Nom de la stratégie à laquelle appartient la règle. newname -Nouveau nom de la règle. description -Brèves informations sur la règle. filterlist -Nom de la liste de filtres à utiliser. filteraction -Nom de l'action de filtrage à utiliser. tunnel -Adresse IP ou nom DNS du tunnel. conntype -Type de connexion (peut être 'lan', 'dialup' ou 'all'). activate -Active la règle dans la stratégie si 'yes' est spécifié. kerberos -Fournit l'authentification Kerberos si 'yes' est spécifié. psk -Fournit l'authentification en utilisant une clé pré-partagée. rootca -Fournit l'authentification en utilisant un certificat racine spécifié, va tenter de mapper le certificat si certmap:Yes est spécifié, va exclure le nom de l'autorité de certification si excludecaname:Yes est spécifié. Remarques : 1. Les paramètres du certificat, du mappage et du nom de l'autorité de certification sont tous entre guillemets, les guillemets intégrés sont précédés de '\'. 2. Le mappage de certificat est valide uniquement pour les membres du domaine. 3. Plusieurs certificats peuvent être fournis en utilisant le paramètre rootca plusieurs fois. 4. La préférence de chaque méthode d'authentification est définie par son ordre dans la commande. 5. Si aucune méthode d'authentification n'est définie, les valeurs par défaut dynamiques sont utilisées. 6. Toutes les méthodes d'authentification sont remplacées par la liste mentionnée. 7. L'exclusion du nom de l'autorité de certification (CA) racine empêche le nom d'être envoyé en tant que partie de la requête du certificat. Exemples : 1. set rule name=Règle policy=Stratégie activate=yes rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root Authority\' certmap:yes excludecaname:no" 2. set rule id=3 Policy newname=NouvelleRègle tunnel=192.165.123.156