Menggunakan Perintah netsh untuk Mengelola Kebijakan Keamanan IP (2)

Sampah kecil · Diposting pada 12/09/2016 10.32.49

4. Buat daftar filter

Membuat daftar filter bernama denyAll
netsh ipsec statis tambahkan filterlist name=denyAll

5. Hapus daftar filter

Menghapus daftar filter bernama denyAll
netsh ipsec static delete filterlist name=denyAll

6. Buat filter

Tambahkan filter ke daftar filter denyAll, yang melarang semua traffic jaringan
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes descript{filter}tion="anywhere to me, anyProtocol, mirrored"

Parameter dan arti filter adalah sebagai berikut:

Nilai Label
filterlist - Nama daftar filter yang ingin ditambahkan filter.
srcaddr - Alamat IP sumber, nama DNS, atau jenis server.
dstaddr - Alamat IP tujuan, nama DNS, atau jenis server.
descrip{filter}tion - Informasi singkat tentang filter.
protokol - dapat berupa ANY, ICMP, TCP, UDP, RAW, atau bilangan bulat.
mirrored - Nilai yes akan membuat dua filter, satu di setiap arah.
srcmask - Masker alamat sumber atau awalan dari 1 hingga 32.
dstmask - Alamat tujuan menutupi awalan dari 1 hingga 32.
srcport - Port sumber paket. Nilai 0 berarti port apa pun.
dstport - Port tujuan paket. Nilai 0 berarti port apa pun.

7. Hapus filter
Menghapus filter yang dibuat di langkah 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[jendela] Menggunakan Perintah netsh untuk Mengelola Kebijakan Keamanan IP (2)

Pos terkait

Bagian yang dilihat