netsh » ipsec » static » add » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static add rule ? Sintassi: rule [ name = ] [ policy = ] [ filterlist = ] [ filteraction = ] [ [ tunnel = ] (ip | dns) ] [ [ conntype = ] (lan | dialup | all) ] [ [ activate = ] (yes | no) ] [ [ description = ] ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Crea una regola con l'elenco filtri e l'operazione filtro specificati. Parametri: Tag Valore name -Nome della regola. policy -Nome del criterio a cui appartiene la regola. filterlist -Nome dell'elenco filtri da utilizzare. filteraction -Nome dell'operazione filtro da utilizzare. tunnel -Indirizzo IP endpoint tunnel. conntype -Il tipo di connessione può essere lan, dialup o "all". activate -Attiva la regola nel criterio se è specificato "yes". description -Informazioni relative alla regola. kerberos -Fornisce l'autenticazione Kerberos se è specificato "yes". psk -Fornisce l'autenticazione mediante una chiave già condivisa specificata. rootca -Fornisce l'autenticazione mediante un certificato radice specificato, tenta di mappare il certificato se è specificato certmap: Yes, esclude il nome se è specificato excludecaname:Yes. Note: 1. Le impostazioni del certificato, del mapping e del nome CA devono essere racchiuse tra virgolette. Le virgolette incorporate devono essere sostituite con \'. 2. Il mapping del certificato è valido solo per i membri del dominio. 3. Se si utilizza più volte il parametro rootca, è possibile fornire più certificati. 4. La preferenza relativa a ciascun metodo di autenticazione viene determinata dalla posizione relativa nel comando. 5. Se non viene specificato alcun metodo di autenticazione, vengono utilizzate le impostazioni predefinite dinamiche. 6. L'esclusione del nome CA radice impedisce che il nome sia inviato come parte della richiesta certificato. Esempi: add rule name=Regola policy=Criterio filterlist=Elenco filtri filteraction=Operazione filtro kerberos=yes psk="mia chiave" rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority" rootca="C=US,O=MSFT,CN=\"Microsoft North, South, East and West Root Authority\" certmap:yes excludecaname:no"