Het netsh-commando gebruiken om IP-beveiligingsbeleid te beheren (2)

Klein tuig · Geplaatst op 12-09-2016 10:32:49

4. Maak een filterlijst aan

Maak een lijst van filters aan genaamd denyAll
NetSH IPSEC Static Add Filterlist Name=DenyAll

5. Verwijder de filterlijst

Verwijder de lijst met filters genaamd denyAll
NetSH IPSEC Static delete Filterlist Name=DenyAll

6. Maak een filter

Voeg een filter toe aan de denyAll-filterlijst, die al het netwerkverkeer verbiedt
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="anywhere to me, anyProtocol, mirrored"

De parameters en betekenissen van het filter zijn als volgt:

Label Waarde
Filterlist - De naam van de filterlijst waaraan het filter wil toevoegen.
srcaddr - Bron-IP-adres, DNS-naam of servertype.
dstaddr - Bestemmings-IP-adres, DNS-naam of servertype.
descrip{filter}tion - Korte informatie over het filter.
protocol - kan ANY, ICMP, TCP, UDP, RAW of een geheel getal zijn.
Gespiegeld - Een waarde van ja creëert twee filters, één in elke richting.
srcmask - Het bronadresmasker of een voorvoegsel van 1 tot 32.
dstmask - Het bestemmingsadres maskeert een voorvoegsel van 1 tot 32.
srcport - De bronpoort van het pakket. Een waarde van 0 betekent elke poort.
dstport - De bestemmingspoort van het pakket. Een waarde van 0 betekent elke poort.

7. Filter verwijderen
Verwijder het filter dat in stap 6 is aangemaakt
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[ramen] Het netsh-commando gebruiken om IP-beveiligingsbeleid te beheren (2)

Gerelateerde berichten

Secties bekeken