netsh 명령어를 이용해 IP 보안 정책 관리하기 (2)

작은 쓰레기 같은 놈들 · 게시됨 2016. 9. 12. 오전 10:32:49

4. 필터 목록 생성

denyAll이라는 필터 목록을 만드세요
netsh ipsec static add filterlist name=denyAll

5. 필터 리스트 삭제

denyAll이라는 필터 목록을 삭제하세요
netsh ipsec static delete filterlist name=denyAll

6. 필터 생성

모든 네트워크 트래픽을 차단하는 denyAll 필터 목록에 필터를 추가하세요
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0 srcmask=0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="어디서든 내 어디에도, anyProtocol, mirrored"

필터의 매개변수와 의미는 다음과 같습니다:

라벨 가치
filterlist - 필터가 추가하고자 하는 필터 목록의 이름입니다.
srcaddr - 소스 IP 주소, DNS 이름, 또는 서버 유형.
dstaddr - 목적지 IP 주소, DNS 이름 또는 서버 유형.
descrip{filter}tion - 필터에 대한 간단한 정보입니다.
프로토콜은 ANY, ICMP, TCP, UDP, RAW, 또는 정수 형태일 수 있습니다.
미러링 - 예 값은 양방향으로 각각 두 개의 필터를 생성합니다.
srcmask - 소스 주소 마스크 또는 1부터 32까지의 접두사입니다.
dstmask - 목적지 주소는 1부터 32까지의 접두사를 가립니다.
srcport - 패킷의 소스 포트입니다. 0이라는 값은 어떤 포트든 사용할 수 있다는 뜻입니다.
dstport - 패킷의 목적지 포트입니다. 0이라는 값은 어떤 포트든 사용할 수 있다는 뜻입니다.

7. 필터 삭제
6단계에서 생성된 필터를 삭제하세요
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[창문] netsh 명령어를 이용해 IP 보안 정책 관리하기 (2)

관련 게시물

본 섹션