Utilizzo del comando netsh per gestire le politiche di sicurezza IP (2)

Piccola feccia · Pubblicato su 12/09/2016 10:32:49

4. Creare una lista di filtri

Crea una lista di filtri chiamata denyAll
netsh ipsec static add filterlist name=denyAll

5. Elimina la filterlist

Elimina l'elenco dei filtri chiamato denyAll
netsh ipsec static delete filterlist name=denyAll

6. Creare un filtro

Aggiungi un filtro alla lista dei filtri denyAll, che vieta tutto il traffico di rete
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=sì descrip{filter}tion="ovunque per me, anyProtocol, mirrored"

I parametri e i significati del filtro sono i seguenti:

Valore dell'etichetta
filterlist - Il nome della lista dei filtri a cui il filtro vuole aggiungere.
srcaddr - Indirizzo IP di sorgente, nome DNS o tipo di server.
dstaddr - Indirizzo IP di destinazione, nome DNS o tipo di server.
descrip{filter}tion - Informazioni brevi sul filtro.
protocollo - può essere QUALSIASI, ICMP, TCP, UDP, RAW o un intero.
Specchiato - Un valore sì creerà due filtri, uno in ogni direzione.
srcmask - La maschera di indirizzo sorgente o un prefisso da 1 a 32.
dstmask - L'indirizzo di destinazione maschera un prefisso da 1 a 32.
srcport - La porta sorgente del pacchetto. Un valore di 0 significa qualsiasi porta.
dstport - La porta di destinazione del pacchetto. Un valore di 0 significa qualsiasi porta.

7. Elimina il filtro
Elimina il filtro creato nel passo 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[finestre] Utilizzo del comando netsh per gestire le politiche di sicurezza IP (2)

Post correlati

Sezioni visualizzate