Este artigo é um artigo espelhado de tradução automática, por favor clique aqui para ir para o artigo original.

Architect_Programmer_Code Rede Agrícola»Arquiteto › Outras Tecnologias › Windows/Linux › Usando o comando netsh para gerenciar políticas de segurança IP (2)
Vista: 11553|Resposta: 0

[janelas] Usando o comando netsh para gerenciar políticas de segurança IP (2)

[Copiar link]
Publicado em 12/09/2016 10:32:49 | | |

4. Criar uma lista de filtros

Crie uma lista de filtros chamada denyAll
netsh ipsec static add filterlist name=denyAll

5. Exclua a lista de filtros

Exclua a lista de filtros chamada denyAll
netsh ipsec static delete filterlist name=denyAll

6. Criar um filtro

Adicione um filtro à lista de filtros denyAll, que proíbe todo tráfego de rede
netsh ipsec estático adicionar filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=sim descrip{filter}tion="anywhere to me, anyProtocol, mirrored"

Os parâmetros e significados do filtro são os seguintes:

Valor do Rótulo
filterlist - O nome da lista de filtros à qual o filtro quer ser adicionado.
srcaddr - Endereço IP de origem, nome DNS ou tipo de servidor.
dstaddr - Endereço IP de destino, nome DNS ou tipo de servidor.
descrip{filter}tion - Informações curtas sobre o filtro.
protocolo - pode ser QUALQUER, ICMP, TCP, UDP, RAW ou um inteiro.
espelhado - Um valor de sim criará dois filtros, um em cada direção.
srcmask - A máscara de endereço de origem ou um prefixo de 1 a 32.
dstmask - O endereço de destino mascara um prefixo de 1 a 32.
srcport - A porta de origem do pacote. Um valor de 0 significa qualquer porta.
dstport - A porta de destino do pacote. Um valor de 0 significa qualquer porta.

7. Excluir filtro
Exclua o filtro criado no passo 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes




Anterior:Uso do comando netsh para gerenciar políticas de segurança IP (1)
Próximo:Classe de ajuda para manipulação de arquivos de configuração em C# web.config

Posts Relacionados
Disclaimer:
Todo software, material de programação ou artigos publicados pela Code Farmer Network são apenas para fins de aprendizado e pesquisa; O conteúdo acima não deve ser usado para fins comerciais ou ilegais, caso contrário, os usuários terão todas as consequências. As informações deste site vêm da Internet, e disputas de direitos autorais não têm nada a ver com este site. Você deve deletar completamente o conteúdo acima do seu computador em até 24 horas após o download. Se você gosta do programa, por favor, apoie um software genuíno, compre o registro e obtenha serviços genuínos melhores. Se houver qualquer infração, por favor, entre em contato conosco por e-mail.
Mail To:help@itsvse.com