Utilizarea comenzii netsh pentru a gestiona politicile de securitate IP (2)

Mică mizerie · Postat pe 12.09.2016 10:32:49

4. Creează o listă de filtre

Creează o listă de filtre numită denyAll
netsh ipsec static add filterlist name=denyAll

5. Șterge lista de filtre

Șterge lista de filtre denyAll
netsh ipsec static delete filterlist name=denyAll

6. Crearea unui filtru

Adaugă un filtru în lista de filtre denyAll, care interzice tot traficul de rețea
netsh ipsec static add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ORICE oglindă=da descrip{filter}tion="oriunde pentru mine, anyProtocol, mirrored"

Parametrii și semnificațiile filtrului sunt următoarele:

Valoarea etichetei
filterlist - Numele listei de filtre la care filtrul dorește să se adauge.
srcaddr - Adresă IP sursă, nume DNS sau tip de server.
dstaddr - Adresă IP de destinație, nume DNS sau tip de server.
descrip{filter}tion - Informații scurte despre filtru.
protocol - poate fi ORICARE, ICMP, TCP, UDP, RAW sau un întreg.
oglindită - O valoare de da va crea două filtre, câte unul în fiecare direcție.
srcmask - Adresa sursei sau un prefix de la 1 la 32.
dstmask - Adresa destinației maschează un prefix de la 1 la 32.
srcport - Portul sursă al pachetului. O valoare de 0 înseamnă orice port.
dstport - Portul de destinație al pachetului. O valoare de 0 înseamnă orice port.

7. Șterge filtrul
Șterge filtrul creat la pasul 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[ferestre] Utilizarea comenzii netsh pentru a gestiona politicile de securitate IP (2)

Postări conexe

Secțiuni vizualizate