netsh » ipsec » static » set » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set rule ? Szintaxis: rule [ name = ] | [id= ] [ policy = ] [ [ newname = ] ] [ [ description = ] ] [ [ filterlist = ] ] [ [ filteraction = ] ] [ [ tunnel = ] (ip | dns) ] [ [ conntype = ] (lan | dialup | all) ] [ [ activate = ] (yes | no) ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Házirendszabály módosítása. Paraméterek: Címke Érték name | id -A szabály neve vagy azonosítója. policy -Annak a házirendnek a neve, amelyhez a szabály tartozik. newname -A szabály új neve. description -A szabály rövid leírása. filterlist -A használandó szurolista neve. filteraction -A használandó szuromuvelet neve. tunnel -Az alagút IP-címe vagy DNS-neve. conntype -A kapcsolat típusa lehet 'lan', 'dialup' vagy 'all'. activate -A 'yes' megadásakor a házirendszabály aktiválása. kerberos -A 'yes' megadásakor Kerberos-hitelesítés alkalmazása. psk -Adott elomegosztott kulcsú hitelesítés alkalmazása. rootca -Adott fotanúsítvány használatával történo hitelesítés, a certmap:Yes megadása esetén tanúsítvány-hozzárendelési kísérlet, az excludecaname:Yes megadása esetén a hitelesítésszolgáltató nevének kizárása. Megjegyzések: 1. A tanúsítvány, a hozzárendelés és a hitelesítésszolgáltató névbeállításait idézojelbe kell tenni; a beágyazott idézojeleket a \' karakterrel kell helyettesíteni. 2. A tanúsítvány-hozzárendelés csak a tartomány tagjaira érvényes. 3. Több tanúsítványt a rootca paraméter többszöri használatával biztosíthat. 4. A hitelesítési módszerek felajánlásának sorrendjét a parancsbeli sorrend határozza meg. 5. Ha nincs megadva hitelesítési módszer, a dinamikus alapértelmezések lesznek használva. 6. A megadott lista minden hitelesítési módszert felülír. 7. A legfelsobb szintu hitelesítésszolgáltató nevének kizárása megakadályozza, hogy a név a tanúsítványkérelem részeként el legyen küldve. Példák: 1. set rule name=Szabály policy=Házirend activate=yes rootca="C=US,O=MSFT,CN=\'Microsoft Észak, Dél, Kelet és Nyugat fotanúsítvány\' certmap:yes excludecaname:no" 2. set rule id=3 Policy newname=ÚjSzabály tunnel=192.165.123.156