netsh » ipsec » static » set » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static set rule ? Kullanim: rule [ name = ] | [id= ] [ policy = ] [ [ newname = ] ] [ [ description = ] ] [ [ filterlist = ] ] [ [ filteraction = ] ] [ [ tunnel = ] (ip | dns) ] [ [ conntype = ] (lan | dialup | all) ] [ [ activate = ] (yes | no) ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] <önceden paylasilan anahtar> ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Ilkedeki kurali degistirir. Parametreler: Etiket Deger name | id -Kuralin adi veya kimligi. policy -Kuralin ait oldugu ilkenin adi. newname -Kuralin yeni adi. description -Kural hakkinda kisa bilgi. filterlist -Kullanilacak filtre listesinin adi. filteraction -Kullanilacak filtreleme eyleminin adi. tunnel -Tünel ip adresi veya dns adi. conntype -Baglanti türü 'lan', 'dialup' ya da 'all' olabilir. activate -'yes' belirtilirse, ilkedeki kurali etkinlestirir. kerberos -'yes' belirtilirse Kerberos kimlik dogrulamasi saglanir. psk -Belirtilen önceden paylasilan anahtari kullanarak kimlik dogrulamasi saglar. rootca -Belirtilen kök sertifikayi kullanarak kimlik dogrulamasi saglar; certmap:Yes degeri belirtilirse, sertifikayi eslestirmeye çalisir excludecaname:Yes degeri belirtilirse, CA adi dislanir Açiklamalar: 1. Sertifika, eslestirme ve CA adi ayarlarinin hepsi tirnak içinde olmali; katistirilmis tirnak isaretleri '\' ile degistirilir. 2. Sertifika eslestirme yalnizca etki alani üyeleri için geçerlidir. 3. rootca parametresini birçok kez kullanarak birden çok sertifika saglanabilir. 4. Her kimlik dogrulama yönteminin tercihi komuttaki sirasina göre belirlenir. 5. Kimlik dogrulama yöntemi belirtilmezse, dinamik varsayilanlar kullanilir. 6. Tüm kimlik dogrulama yöntemleri belirtilen listeyle geçersiz kilinir. 7. Kök sertifika yetkilisinin (CA) adinin dislanmasi, adin, sertifika isteginin bir parçasi olarak gönderilmesini engeller. Örnekler: 1. set rule name=Rule policy=Policy activate=yes rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root Authority\' certmap:yes excludecaname:no" 2. set rule id=3 Policy newname=RuleNew tunnel=192.165.123.156