Microsoft Windows [Version 6.1.7000 ](C) Copyright 2009 Microsoft Corp. C :\Windows>netsh ipsec dynamic set config ?
Kullanim :
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | <önyüklememodu> | <önyüklememuafiyetleri> ]
IPsec parametrelerini yapilandirir.
Parametreler:
Etiket Deger
property -Özellik adi.
value -Özellige karsilik gelen deger.
Açiklamalar: 1. Özellikler için geçerli degerler sunlardir:
ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - 60 ile 86400 sn arasi
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "disinda#1 disinda#2 ... disinda#n"
tirnak içindeki dize, önyükleme modunda her
zaman izin verilecek protokol ve baglanti
noktasi listesini belirtir. Bu dizenin biçimi söyledir:
Protokol:KynkBaglNok:HdfBglnNok:Yön
burada protokol ICMP, TCP, UDP,
RAW veya
yön ise inbound (gelen) veya outbound (giden) olabilir
2. ipsecdiagnostics, ikelogging, ipsecloginterval, bootmode ve
bootexemptions seçenekleri geriye dogru uyumluluk için saglanmistir.
Windows Vista ve sonraki isletim sistemleri için geçerli degildir.
3. BaglNok ve HdfBglnNok yalnizca TCP ve UDP için geçerli olup, diger
protokollerde disarida tutma biçimi Protokol:Yön seklindedir.
4. 0 baglanti noktasi ayari her baglanti noktasinda trafige izin verir.
5. ikelogging ve strongcrlcheck hemen etkinlestirilir;
diger tüm özellikler bir sonraki önyüklemede etkinlesir.
Örnekler: 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"
|
