netsh » ipsec » static » add » rule

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh ipsec static add rule ? Kullanim: rule [ name = ] [ policy = ] [ filterlist = ] [ filteraction = ] [ [ tunnel = ] (ip | dns) ] [ [ conntype = ] (lan | dialup | all) ] [ [ activate = ] (yes | no) ] [ [ description = ] ] [ [ kerberos = ] (yes | no) ] [ [ psk = ] <önceden paylasilan anahtar> ] [ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ] Belirtilen filtre listesini ve filtreleme eylemini kullanarak bir kural olusturur. Parametreler: Etiket Deger name -Kuralin adi. policy -Kuralin ait oldugu ilkenin adi. filterlist -Kullanilacak filtre listesinin adi. filteraction -Kullanilacak filtreleme eyleminin adi. tunnel -Tünel uç noktasi IP adresinin adi. conntype -Baglanti türü lan, dialup veya 'all' olabilir. activate -Deger olarak 'yes' belirtilirse, ilkedeki kurali etkinlestirir. description -Kural hakkinda kisa açiklama. kerberos -Deger olarak yes belirtilirse, Kerberos kimlik dogrulamasi saglar. psk -Belirtilen önceden paylasilan anahtari kullanarak kimlik dogrulamasi saglar. rootca -Belirtilen kök sertifikayi kullanarak kimlik dogrulamasi saglar; certmap:Yes degeri belirtilirse, sertifikayi eslestirmeye çalisir excludecaname:Yes degeri belirtilirse, CA adi dislanir Açiklamalar: 1. Sertifika, eslestirme ve CA adi ayarlarinin hepsi tirnak içinde olmali; katistirilmis tirnak isaretlerinin basinda '\' degeri olmalidir. 2. Sertifika eslestirme yalnizca etki alani üyeleri için geçerlidir. 3. rootca parametresini birçok kez kullanarak birden çok sertifika saglanabilir. 4. Her kimlik dogrulama yönteminin tercihi komuttaki sirasina göre belirlenir. 5. Kimlik dogrulama yöntemi belirtilmezse, dinamik varsayilanlar kullanilir. 6. Kök sertifika yetkilisinin (CA) adinin dislanmasi, adin, sertifika isteginin bir parçasi olarak gönderilmesini engeller. Örnekler: add rule name=Rule policy=Policy filterlist=Filterlist filteraction=FilterAction kerberos=yes psk="my key" rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority" rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root Authority\' certmap:yes excludecaname:no"