netsh » advfirewall » mainmode » add » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh advfirewall mainmode add rule ? 使用法: add rule name=<文字列> mmsecmethods=dhgroup1|dhgroup2|dhgroup14|ecdhp256| ecdhp384:3des|des|aes128|aes192|aes256-md5|sha1|sha256 |sha384[,...]|default [mmforcedh=yes|no (既定値 = no)] [mmkeylifetime=<数値>min,<数値>sess] [description=<文字列>] [enable=yes|no (既定値 = yes)] [profile=any|current|public|private|domain[,...]] [endpoint1=any|||<サブネット> |<範囲>|<一覧>] [endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway| ||<サブネット>|<範囲>|<一覧>] [auth1=computerkerb|computercert|computercertecdsap256| computercertecdsap384|computerpsk|computerntlm|anonymous[,...]] [auth1psk=<文字列>] [auth1ca=" [certmapping:yes|no] [excludecaname:yes|no] [catype:root|intermediate (既定値 = root)] | ..."] [auth1healthcert=yes|no (既定値 = no)] [auth1ecdsap256ca=" [certmapping:yes|no] [excludecaname:yes|no] [catype:root|intermediate (既定値 = root)] | ..."] [auth1ecdsap256healthcert=yes|no (既定値 = no)] [auth1ecdsap384ca=" [certmapping:yes|no] [excludecaname:yes|no] [catype:root|intermediate (既定値 = root)] | ..."] [auth1ecdsap384healthcert=yes|no (既定値 = no)] [type=dynamic|static (既定値 = static)] 注釈: - ファイアウォール ポリシーに新しいメイン モードの規則を追加します。 - 規則名は一意にする必要があり、"all" にはできませんB - auth1 に computerpsk と computerntlm の両方のメソッドを共に指定するこ とはできません。 - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号化アルゴリ ズムは下位互換性を維持する目的でのみ提供されています。 - メイン モードのキーの最小有効期間は mmkeylifetime=1min です。 メイン モードのキーの最大有効期間は mmkeylifetime=2880min です。 最小セッション数は 0 セッションです。 最大セッション数は 2,147,483,647 セッションです。 - mmsecmethods キーワードの既定値は、ポリシーを次のように設定します: dhgroup2-aes128-sha1,dhgroup2-3des-sha1 例: - メイン モードの規則を追加します: Netsh advfirewall mainmode add rule name="test" description="Mainmode for RATH" Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384 auth1=computercert,computercertecdsap256 auth1ca="C=US, O=MSFT, CN=\'Microsoft North, South, East, and West Root Authority\'" auth1healthcert=no auth1ecdsap256ca="C=US, O=MSFT, CN=\'Microsoft North, South, East, and West Root Authority\'" auth1ecdsap256healthcert=yes mmkeylifetime=2min profile=domain