Att använda netsh-kommandot för att hantera IP-säkerhetspolicyer (2)

Lilla avskum · Publicerad på 2016-09-12 10:32:49

4. Skapa en filterlista

Skapa en lista med filter som heter denyAll
NetSH IPSEC Statisk Add Filterlist Name=DenyAll

5. Ta bort filterlistan

Ta bort listan med filter som heter denyAll
NetSH IPSEC Static Delete Filterlist Name=DenyAll

6. Skapa ett filter

Lägg till ett filter i listan över denyAll-filter, vilket förbjuder all nätverkstrafik
netsh ipsec statisk add filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes descrip{filter}tion="anywhere to me, anyProtocol, mirrored"

Parametrarna och betydelserna av filtret är följande:

Etikettvärde
Filterlist – Namnet på filterlistan som filtret vill lägga till i.
srcaddr - Käll-IP-adress, DNS-namn eller servertyp.
dstaddr - Destinations-IP-adress, DNS-namn eller servertyp.
descrip{filter}tion - Kort information om filtret.
protokoll – kan vara ANY, ICMP, TCP, UDP, RAW eller ett heltal.
Spegelvänd – Ett värde på ja skapar två filter, ett i varje riktning.
srcmask – Källadressmasken eller ett prefix från 1 till 32.
dstmask – Destinationsadressen döljer ett prefix från 1 till 32.
srcport – Källporten för paketet. Ett värde på 0 betyder vilken port som helst.
DSTPORT - Paketets destinationsport. Ett värde på 0 betyder vilken port som helst.

7. Ta bort filter
Ta bort filtret som skapades i steg 6
C:\>netsh ipsec static delete filter filterlist=denyAll srcaddr=0.0.0.0 srcmask=0.0.0.0 dstaddr=me protocol=ANY mirrored=yes

[fönster] Att använda netsh-kommandot för att hantera IP-säkerhetspolicyer (2)

Relaterade inlägg

Avsnitt som ses