NETSH - Windows 7 & Vista + Server 2008

netsh » ipsec » dynamic » add » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec dynamic add rule ? Sintassi: rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) [ mmpolicy = ] [ [ qmpolicy = ] ] [ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ] [ [ srcport = ] ] [ [ dstport = ] ] [ [ mirrored = ] (yes | no) ] [ [ conntype = ] (lan | dialup | all) ] [ [ actioninbound = ] (permit | block | negotiate) ] [ [ actionoutbound = ] (permit | block | negotiate) ] [ [ srcmask = ] (maschera | prefisso) ] [ [ dstmask = ] (maschera | prefisso) ] [ [ tunneldstaddress = ] (ip | dns) ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Aggiunge una regola. Parametri: Tag Valore srcaddr -Indirizzo IP (ipv4 o ipv6), intervallo di indirizzi, nome DNS o tipo di server di origine. dstaddr -Indirizzo IP (ipv4 o ipv6), intervallo di indirizzi, nome DNS o tipo di server di destinazione. mmpolicy -Criterio per la modalità principale. qmpolicy -Criterio per la modalità rapida. protocol -Può essere ANY, ICMP, TCP, UDP, RAW o un numero intero. Se si specifica una porta, sarà possibile utilizzare solo i valori TCP e UDP. srcport -Porta di origine (se si specifica 0, sarà possibile utilizzare qualsiasi porta). dstport -Porta di destinazione (se si specifica 0, sarà possibile utilizzare qualsiasi porta). mirrored -Se è specificato 'Yes', verranno creati due filtri, uno per ogni direzione. conntype -Tipo di connessione. actioninbound -Azione per i pacchetti in entrata. actionoutbound -Azione per i pacchetti in uscita. srcmask -Maschera dell'indirizzo di origine o prefisso da 1 a 32. Non applicabile se srcaddr è un intervallo. dstmask -Maschera dell'indirizzo di destinazione o prefisso da 1 a 32. Non applicabile se dstaddr è un intervallo. tunneldstaddress -Nome DNS o indirizzo IP di destinazione del tunnel . kerberos -Se è specificato 'yes', fornisce l'autenticazione kerberos. psk -Fornisce l'autenticazione mediante una chiave già condivisa specificata. rootca -Fornisce l'autenticazione mediante un certificato radice specificato. Se è specificato certmap:Yes, tenta di eseguire il mapping del certificato. Se è specificato excludecaname:Yes, esclude il nome della CA. Note: 1. Porta valida per TCP e UDP. 2. Il tipo di server può essere WINS, DNS, DHCP o GATEWAY. 3. Il valore predefinito per actioninbound e actionoutbound è 'negotiate'. 4. Per le regole di tunneling, mirrored deve essere impostato su 'no'. 5. Le impostazioni relative a certificato, mapping e nome della CA devono essere racchiuse tra virgolette. Le virgolette interne devono essere sostituite da \'. 6. Il mapping dei certificati è consentito solo per i membri del dominio. 7. È possibile specificare più certificati ripetendo più volte il parametro rootca. 8. La preferenza di ogni metodo di autenticazione è determinata dall'ordine con cui compare nel comando. 9. Se non vengono specificati metodi di autenticazione, verranno utilizzati valori predefiniti dinamici. 10. L'esclusione del nome dell'autorità radice impedisce che tale nome venga inviato nell'ambito della richiesta di certificato. 11. Se è specificato un intervallo di indirizzi, gli endpoint dovranno essere indirizzi specifici (non elenchi o subnet) e dello stesso tipo (entrambi di tipo v4 o entrambi di tipo v6). Esempio: add rule srcaddr=192.168.145.110 dstaddr=192.168.145.215 mmpolicy=mmp qmpolicy=qmp mirrored=no srcmask=32 dstmask=255.255.255.255 rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority" rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root Authority\' certmap:yes excludecaname:no"

NETSH / IPSEC / DYNAMIC / ADD / RULE

netsh ipsec dynamic add rule - Windows Seven - comando Aggiunge una regola e i filtri associati a SPD. / Windows Seven
netsh, ipsec, dynamic, add, rule, cmd, command, Windows, Seven
Quick - Link:
netsh interface ipv6 6to4 show interface
Mostra le informazioni di configurazione interfaccia 6to4.
netsh ras diagnostics set rastracing
Abilita/disabilita la traccia estesa per un componente.
netsh interface ipv4 show compartments
Mostra i parametri di raggruppamento.
netsh ras aaaa delete authserver
Elimina un server RADIUS.
netsh interface ipv4
Passa al contesto `netsh interface ipv4'.
netsh p2p pnrp cloud synchronize seed
Sincronizza un'area con il relativo server di inizializzazione.








... Windows-10




Windows 10 How To

... Windows 10 FAQ
... Windows 10 How To




Aggiunge una regola e i filtri associati a SPD. / Windows 10, 8.1, Seven

HTTP: ... cmd/it/Windows_7/netsh/ipsec/dynamic/add/rule.htm
0.296
16870

What is a boot disk?

 /

Taskmanager Verknüpfung am Windows-7 Desktop erstellen!

 /

Entfernen vom Web Suchfeld in der Taskleiste von Windows 10 (aktiviert, deaktiviert)?

 /

Your Android device does not support data connection error message!

 /

Do you want to restore the icons on Windows start / login?

 /

Das Daten-Roaming am Samsung Galaxy ausschalten (deaktivieren)!

 /

How to open settings WiFi on my Samsung Galaxy?

 /

Can I navigate up a directory?

 /

Internet Explorer 11 input bar missing (search field, menu)!

 /

Wrong detection of CPU manufacturers and series i5, i9, why?

 /

How many snowflakes should I use with Ultra HD monitors?

 /

Zeitstempel von Ordnern und Dateien schnell und effektiv ändern!

 /