nshipsec.dll.mui Net Shell IP Security helper DLL 1c8175402b0a3484b4257fa2fb42bb79

  1. File Info
  2. MUI

File info

File name: nshipsec.dll.mui
Size: 144384 byte
MD5: 1c8175402b0a3484b4257fa2fb42bb79
SHA1: c6006f71ef0a13960ebc0b789e5207f10b0b9e2a
SHA256: e34145f51c8b4691c24bcc4cfd45ec10fabb52d86e818e58bde8e017377cc915
Operating systems: Windows 10
Extension: MUI

Translations messages and strings

If an error occurred or the following message in Korean language and you cannot find a solution, than check answer in English. Table below helps to know how correctly this phrase sounds in English.

id Korean English
11110정책 저장소에서 모든 정책을 내보냅니다.
 Exports all the policies from the policy store.
11111정책을 파일에서 정책 저장소로 가져옵니다.
 Imports the policies from a file to the policy store.
11112기본 예제 정책을 복원합니다.
 Restores the default example policies.
11150
사용법:
exportpolicy [ file = ]

모든 정책을 파일로 내보냅니다.

매개 변수:

태그 값
이름 -정책을 내보낼 파일 이름.

설명: 파일 이름에 .ipsec 확장명이 기본적으로 추가됩니다.

예: exportpolicy Policy1
Usage:
exportpolicy [ file = ]

Exports all the policies to a file.

Parameters:

Tag Value
name -Name of the file into which the policies are exported.

Remarks: .ipsec extension is by default added to the filename.

Examples: exportpolicy Policy1

11151
사용법:
importpolicy [ file = ]

지정한 파일에서 정책을 가져옵니다.

매개 변수:

태그 값
이름 -정책을 가져올 파일 이름.

설명:

예: importpolicy Policy1.ipsec
Usage:
importpolicy [ file = ]

Imports policies from the specified file.

Parameters:

Tag Value
name -Name of the file from which the policies are imported.

Remarks:

Examples: importpolicy Policy1.ipsec

11152
사용법:
restorepolicyexamples [release = ] (win2k| win2003)

기본 정책을 복원합니다.

매개 변수:

태그 값
release -기본 정책 예제의 OS 릴리스 종류.

참고: 이 명령은 로컬 컴퓨터 정책 저장소에만 사용할 수 있습니다.

예: 1. restorepolicyexamples release=win2003
2. restorepolicyexamples release=win2k
Usage:
restorepolicyexamples [release = ] (win2k | win2003)

Restores the default policies.

Parameters:

Tag Value
release -OS release type, for default policies examples.

Remarks: This command is only valid for the local computer policy store.

Examples: 1. restorepolicyexamples release=win2003
2. restorepolicyexamples release=win2k

11200새 정책 및 관련 정보를 만듭니다.
 Creates new policies and related information.
11210정책과 기본 응답 규칙을 만듭니다.
 Creates a policy with a default response rule.
11211빈 필터 목록을 만듭니다.
 Creates an empty filter list.
11212필터 동작을 만듭니다.
 Creates a filter action.
11213지정한 정책에 규칙을 만듭니다.
 Creates a rule for the specified policy.
11214필터 목록에 필터를 추가합니다.
 Adds a filter to filter list.
11250
사용법:
policy [ name = ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] (yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

지정한 이름의 정책을 만듭니다.

매개 변수:

태그 값
name -정책 이름.
description -정책에 대한 간단한 정보.
mmpfs -마스터 키 전달 완전 보안을 설정할 옵션.
qmpermm -IKE의 주 모드 세션당 빠른 모드
세션의 개수.
mmlifetime -IKE의 주 모드에 대한 키 다시 생성 시간(분).
activatedefaultrule -기본 응답 규칙을 활성화 또는 비활성화. Windows Vista 이전 버전에서만 유효.
pollinginterval -폴링 간격. 정책 에이전트가 정책 저장소를
확인하는 시간(분).
assign -정책을 활성 또는 비활성으로 할당.
mmsecmethods -하나 이상의 공백으로 분리된 ConfAlg-HashAlg-GroupNum
형식의 보안 방법 목록.
이 때 ConfAlg는 DES 또는 3DES.
HashAlg는 MD5 또는 SHA1.
GroupNum은 1(낮음), 2(중간), 3(DH2048).

참고: 1. mmpfs가 지정된 경우 qmpermm은 1로 설정됨.
2. 저장소가 'domain'이면 'assign'은 효과가 없음.
3. DES 및 MD5는 사용하지 않는 것이 좋음. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공됨.

예: add policy Policy1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
Usage:
policy [ name = ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] (yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Creates a policy with the specified name.

Parameters:

Tag Value
name -Name of the policy.
description -Brief information about the policy.
mmpfs -Option to set master perfect forward secrecy.
qmpermm -Number of quick mode sessions per main mode
session of IKE.
mmlifetime -Time in minutes to rekey for main mode of IKE.
activatedefaultrule -Activates or deactivates the default response rule. Valid only for versions of Windows prior to Windows Vista.
pollinginterval -Polling Interval, time in minutes for policy agent
to check for changes in policy store.
assign -Assigns the policy as active or inactive.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum,
where ConfAlg can be DES or 3DES,
HashAlg is MD5 or SHA1.
GroupNum can be 1 (Low), 2 (Med), 3 (DH2048).

Remarks: 1. If mmpfs is specified, qmpermm is set to 1.
2. If the store is 'domain' then ‘assign’ will have no effect.
3. The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add policy Policy1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"

11251
사용법:
filterlist [ name = ]
[ [ description = ] ]

지정한 이름의 빈 필터 목록을 만듭니다.

매개 변수:

태그 값
name -필터 목록 이름.
description -필터 목록에 대한 간단한 정보.

참고:

예: add filterlist Filter1
Usage:
filterlist [ name = ]
[ [ description = ] ]

Creates an empty filter list with the specified name.

Parameters:

Tag Value
name -Name of the filter list.
description -Brief information about the filter list.

Remarks:

Examples: add filterlist Filter1

11252
사용법:
filteraction [ name = ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

필터 동작을 만듭니다.

매개 변수:

태그 값
name -필터 동작의 이름.
description -필터 동작의 종류에 대한 간단한 정보.
qmpfs -빠른 모드 전달 완전 보안을 설정하기 위한 옵션.
inpass -보안되지 않은 통신을 받아들이지만 항상
IPsec을 사용하여 응답. 'yes' 또는 'no'로 지정.
soft -IPsec을 인식하지 못하는 컴퓨터와 보안되지 않은 통신할
수 있도록 허용. 'yes' 또는 'no'로 지정.
action -permit, block 또는 negotiate로 지정.
qmsecmethods -다음 포맷 중의 하나로 IPsec 제공:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
이 때 ConfAlg는 DES, 3DES 또는 None
AuthAlg는 MD5, SHA1 또는 None
HashAlg는 MD5 또는 SHA1.
이 때 k는 수명(KB).
s는 수명(초).

참고: 1. 동작이 'negotiate'로 지정되지 않으면 빠른 모드 보안 방법은
무시됩니다.
2. DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공되는 것입니다.

예: add filteraction name=FilterA1 qmpfs=yes soft=y action=negotiate
qmsec="AH[MD5]:204800k/300s ESP[DES,SHA1]:30000k/480s"
Usage:
filteraction [ name = ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Creates a filter action.

Parameters:

Tag Value
name -Name of the filter action.
description -Brief information about the type of filter action.
qmpfs -Option to set quick mode perfect forward secrecy.
inpass -Accept unsecured communication, but always respond
using IPsec. This takes a value of either ‘yes’ or ‘no’.
soft -Allow unsecured communication with non-IPsec-aware
computers. This takes a value of either ‘yes’ or ‘no’.
action -This takes permit, block or negotiate.
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES or 3DES or None.
where AuthAlg can be MD5 or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is Lifetime in kilobytes.
where s is Lifetime in seconds.

Remarks: 1. Quick mode security methods are ignored if the action is not
‘negotiate’
2. The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add filteraction name=FilterA qmpfs=yes soft=y action=negotiate
qmsec="AH[MD5]:204800k/300s ESP[DES,SHA1]:30000k/480s"

11253
사용법:
rule [ name = ]
[ policy = ]
[ filterlist = ]
[ filteraction = ]
[ [ tunnel = ] (ip|dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ description = ] ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

지정한 필터 목록과 필터 동작으로 규칙을 만듭니다.

매개 변수:

태그 값
name -규칙의 이름.
policy -규칙을 포함하는 정책의 이름.
filterlist -사용할 필터 목록의 이름.
filteraction -사용할 필터 동작의 이름.
tunnel -터널 끝점 IP 주소.
conntype -연결 형식은 lan, dialup 또는 'all'.
activate -'yes'가 지정되면 정책에서 규칙을 활성화.
description -규칙에 대한 간단한 정보.
kerberos -'yes'가 지정되면 Kerberos 인증을 제공.
psk -지정된 미리 공유한 키를 사용하여 인증을 제공.
rootca -지정된 루트 인증서를 사용하여 인증을 제공.
certmap:Yes가 지정되면 인증서를 매핑하도록 시도.
excludecaname:Yes가 지정되면 인증 기관 이름을 제외.

참고: 1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
포함된 따옴표는 \'로 바꿔야 함.
2. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를 제공할 수 있음.
3. certmap은 도메인 구성원에게만 유효함.
4. 인증 방법의 기본 설정은 명령에 지정한 순서로 결정.
5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.
6. 루트 인증 기관(CA) 이름을 제외하면 이름을 인증서 요청에
포함하여 보낼 수 없음.

예: add rule name=Rule policy=Policy filterlist=Filterlist
filteraction=FilterAction kerberos=yes psk="my key"
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West Root
Authority\’ certmap:yes excludecaname:no"
Usage:
rule [ name = ]
[ policy = ]
[ filterlist = ]
[ filteraction = ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ description = ] ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Creates a rule with the specified filter list and filter action.

Parameters:

Tag Value
name -Name of the rule.
policy -Name of the policy the rule belongs to.
filterlist -Name of the filter list to be used.
filteraction -Name of the filter action to be used.
tunnel -Tunnel end point IP address.
conntype -Connection type can be lan, dialup or ‘all’.
activate -Activates the rule in the policy if ‘yes’ is specified.
description -Brief information about the rule.
kerberos -Provides Kerberos authentication if ‘yes’ is specified.
psk -Provides authentication using a specified preshared key.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
2. Certificate mapping is valid only for domain members.
3. Multiple certificates can be provided by using the rootca
parameter multiple times.
4. The preference of each authentication method is determined by
its order in the command.
5. If no auth methods are stated, dynamic defaults are used.
6. Excluding the root certification authority (CA) name prevents
the name from being sent as part of the certificate request.

Examples: add rule name=Rule policy=Policy filterlist=Filterlist
filteraction=FilterAction kerberos=yes psk="my key"
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West Root
Authority\’ certmap:yes excludecaname:no"

11254
사용법:
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ description = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ mirrored = ] (yes | no) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]

지정한 필터 목록에 필터를 추가합니다.

매개 변수:

태그 값
filterlist -필터를 추가할 필터 목록 이름.
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형.
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형.
description -필터에 대한 간단한 정보.
protocol -다음 중 하나: ANY, ICMP, TCP, UDP, RAW 또는 정수
mirrored -값이 'yes'이면 한 방향에 하나씩 두 개의 필터를 만듦.
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지). srcaddr을 범위로 설정한 경우에는 사용할 수 없음.
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지). dstaddr을 범위로 설정한 경우에는 사용할 수 없음.
srcport -패킷의 원본 포트. 값이 0이면 모든 포트를 의미함.
dstport -패킷의 대상 포트. 값이 0이면 모든 포트를 의미함.

참고: 1. 필터 목록이 존재하지 않으면 필터 목록을 만듦.
2. 현재 컴퓨터 주소를 지정하려면 srcaddr/dstaddr=me 설정
모든 컴퓨터 주소를 지정하려면 srcaddr/dstaddr=any 설정
3. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY.
4. 원본이 서버 유형이면 대상을 'me'로 설정하거나 그 반대로 함.
5. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 함(목록 또는 서브넷으로 지정할 수 없음).

예: 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME
Usage:
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ description = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ mirrored = ] (yes | no) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]

Adds a filter to the specified filter list.

Parameters:

Tag Value
filterlist -Name of the filter list to which the filter is added.
srcaddr -Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
description -Brief information about the filter.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
mirrored -‘Yes’ creates two filters, one in each direction.
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
srcport -Source port of the packet. A value of 0 means any port.
dstport -Destination port of the packet. A value of 0 means any port.

Remarks: 1. If the filter list does not exist it will be created.
2. To specify the current computer address, set srcaddr/dstaddr=me
To specify all computer addresses, set srcaddr/dstaddr=any
3. Server type can be WINS, DNS, DHCP or GATEWAY.
4. If source is a server type, then dest is 'me' and vice-versa.
5. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME

11300기존 정책 및 관련 정보를 수정합니다.
 Modifies existing policies and related information.
11310정책을 수정합니다.
 Modifies a policy.
11311필터 목록을 수정합니다.
 Modifies a filter list.
11312필터 동작을 수정합니다.
 Modifies a filter action.
11313규칙을 수정합니다.
 Modifies a rule.
11314현재 정책 저장소를 설정합니다.
 Sets the current policy store.
11315정책의 기본 응답 규칙을 수정합니다.
 Modifies the default response rule of a policy.
11317일괄 업데이트 모드를 설정합니다.
 Sets the batch update mode.
11350
사용법:
policy [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] ( yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ gponame = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

정책을 수정합니다.

매개 변수:

태그 값
name | guid -정책 이름 또는 guid.
newname -새 이름.
description -간단한 정보.
mmpfs -마스터 전달 완전 보안을 설정.
qmpermm -주 모드당 빠른 모드 개수.
mmlifetime -키 다시 생성 시간(분).
activatedefaultrule -기본 응답 규칙을 활성화. Windows Vista 이전 버전에서만 유효.
pollinginterval -정책 저장소의 변경을 확인할 시간(분).
assign -정책을 할당.
gponame -정책이 할당될 로컬 AD 그룹 정책 개체 이름
저장소가 도메인일 때 유효.
mmsecmethods -하나 이상의 공백으로 분리된 ConfAlg-HashAlg-GroupNum
형식의 보안 방법.

설명: 1. mmpfs가 지정되면 qmpermm은 1로 설정됨.
2. GPO 이름은 저장소가 도메인으로 지정된 경우만 지정.
3. DES 및 MD5는 사용하지 않는 것이 좋음. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공됨.

예: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NewName gpo=DefaultDomainPolicy assign=y
Usage:
policy [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] ( yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ gponame = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Modifies a policy.

Parameters:

Tag Value
name | guid -Name of the policy, or guid.
newname -New name.
description -Brief information.
mmpfs -Sets master perfect forward secrecy.
qmpermm -Number of quick modes per main mode.
mmlifetime -Time in minutes to rekey.
activatedefaultrule -Activates the default response rule. Valid only for versions of Windows prior to Windows Vista.
pollinginterval -Time in minutes to check for change in policy store.
assign -Assigns the policy.
gponame -Local AD group policy object name to which the policy
can be assigned. Valid when the store is domain.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum.

Remarks: 1. If mmpfs is specified, qmpermm is set to 1.
2. A GPO name can only be specified if the store is set to domain.
3. The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NewName gpo=DefaultDomainPolicy assign=y

11351
사용법:
filterlist [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]

필터 목록과 설명을 수정합니다.

매개 변수:

태그 값
name | guid -필터 목록 이름이나 guid.
newname -필터 목록의 새 이름.
description -필터 목록에 대한 간단한 정보.

예: 1. set filterlist Filter1 desc=NewFilter1
2. set filterlist guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=FilterName
Usage:
filterlist [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]

Modifies a filter list name and description.

Parameters:

Tag Value
name | guid -Name of the filter list or guid.
newname -New name of the filter list.
description -Brief information about the filter list.

Examples: 1. set filterlist Filter1 desc=NewFilter1
2. set filterlist guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=FilterName

11352
사용법:
filteraction [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

필터 동작을 수정합니다.

매개 변수:

태그 값
name | guid -필터 동작의 이름이나 guid.
newname -필터 동작의 새 이름.
description -필터 동작에 대한 간단한 정보.
qmpfs -빠른 모드 전달 완전 보안을 설정할 옵션.
inpass -보안되지 않은 통신을 받아들이나 항상 IPsec을 사용하여
응답. 'yes' 또는 'no'로 지정.
soft -IPsec을 인식하지 못하는 컴퓨터와 보안되지 않은 통신할
수 있도록 허용. 'yes' 또는 'no'로 지정.
action -permit, block 또는 negotiate로 지정.
qmsecmethods -다음 포맷 중의 하나로 IPsec 제공:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
이 때 ConfAlg는 DES, 3DES 또는 None.
AuthAlg는 MD5, SHA1 또는 None.
HashAlg는 MD5 또는 SHA1.
k는 수명(KB).
s는 수명(초).

참고: DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공되는 것입니다.

예: 1. set filteraction name=test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y
Usage:
filteraction [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Modifies a filter action.

Parameters:

Tag Value
name | guid -Name or guid of the filter action.
newname -New name of the filter action.
description -Brief information about the filter action.
qmpfs -Option to set quick mode perfect forward secrecy.
inpass -Accept unsecured communication, but always respond
using IPsec. This takes a value of either ‘yes’ or ‘no’.
soft -Allow unsecured communication with non-IPsec-aware computers.
This takes a value of either ‘yes’ or ‘no’.
action -This takes permit or block or negotiate.
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES or 3DES or None.
where AuthAlg can be MD5 or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is lifetime in kilobytes.
where s is lifetime in seconds.

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples:1. set filteraction name=test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y

11353
사용법:
rule [ name = ] | [id= ]
[ policy = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ filterlist = ] ]
[ [ filteraction = ] ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

정책에 있는 규칙을 수정합니다.

매개 변수:

태그 값
name | id -규칙의 이름이나 ID.
policy -규칙이 속하는 정책의 이름.
newname -규칙의 새 이름.
description -규칙에 대한 간단한 정보.
filterlist -사용할 필터 목록 이름.
filteraction -사용할 필터 동작 이름.
tunnel -터널 IP 주소 또는 DNS 이름.
conntype -연결 형식은 'lan', 'dialup' 또는 'all'.
activate -'yes'가 지정되면 정책에 있는 규칙 활성화.
kerberos -'yes'가 지정되면 Kerberos 인증 제공.
psk -지정한 미리 공유한 키를 사용하여 인증 제공.
rootca -지정한 인증서를 사용하여 인증 제공.
certmap:Yes가 지정된 경우 인증서를 매핑하도록 시도.
excludecaname:Yes가 지정된 경우 인증 기관 이름을 제외.

참고: 1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고,
포함된 따옴표는 \'로 바꿔야 함.
2. 인증서 매핑은 도메인 구성원에게만 유효함.
3. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를 제공할 수 있음.
4. 인증 방법의 기본 설정은 명령에 지정한 순서로 결정.
5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.
6. 모든 인증 방법은 지정한 목록으로 덮어씀.
7. 루트 인증 기관(CA) 이름을 제외하면 이름을 인증서 요청에
포함하여 보낼 수 없음.

예: 1. set rule name=Rule policy=Policy activate=yes
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West
Root Authority\’ certmap:yes excludecaname:no"
2. set rule id=3 Policy newname=RuleNew tunnel=192.165.123.156
Usage:
rule [ name = ] | [id= ]
[ policy = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ filterlist = ] ]
[ [ filteraction = ] ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Modifies a rule in a policy.

Parameters:

Tag Value
name | id -Name or ID of the rule.
policy -Name of the policy, the rule belongs to.
newname -New name of the rule.
description -Brief information about the rule.
filterlist -Name of the filter list to be used.
filteraction -Name of the filter action to be used.
tunnel -Tunnel ip address or dns name.
conntype -Connection type can be ‘lan’, ‘dialup’ or ‘all’.
activate -Activates the rule in the policy if ‘yes’ is specified.
kerberos -Provides Kerberos authentication if ‘yes’ is specified.
psk -Provides authentication using a specified preshared key.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
2. Certificate mapping is valid only for domain members.
3. Multiple certificates can be provided by using the rootca
parameter multiple times.
4. The preference of each authentication method is determined by
its order in the command.
5. If no auth methods are stated, dynamic defaults are used.
6. All authentication methods are overwritten with the stated list.
7. Excluding the root certification authority (CA) name prevents
the name from being sent as part of the certificate request.

Examples: 1. set rule name=Rule policy=Policy activate=yes
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West
Root Authority\’ certmap:yes excludecaname:no"
2. set rule id=3 Policy newname=RuleNew tunnel=192.165.123.156

11354
사용법:
store [location = ] (local | domain)
[ [ domain = ] ]

현재 IPsec 정책 저장소 위치를 설정합니다.

매개 변수:

태그 값
location IPsec 정책 저장소의 위치.
domain 도메인 이름(도메인 위치에만 해당).

설명: 1. 로컬 저장소에는 이 컴퓨터를 보안하는 데 할당할 수 있는
IPsec 정책이 포함됨. 도메인 정책이 사용 가능하면
로컬 정책 대신 도메인 정책이 적용됨.
2. 도메인 저장소에는 도메인에 있는 컴퓨터 그룹을 보안하는 데
할당할 수 있는 IPsec 정책이 포함됨.
3. 원격 컴퓨터를 구성하려면 'set machine' 명령을 사용.
4. 기본 저장소는 Local임. 저장소 설정 변경 사항은 현재 Netsh
현재 Netsh 세션을 끝내면 취소됨. 배치 파일에서
같은 저장소에 여러 명령을 실행하려면 'Netsh Exec'을 사용하여
배치 파일을 실행.
5. 영구 저장 및 영구 정책은 지원되지 않음.


예: 1. set store location=
local
- 현재 컴퓨터의 로컬 저장소 사용
.
2. set store location=domain domain=example.microsoft.
com
- example.microsoft.com의 도메인 정책 저장소 사용
.
Usage:
store [location = ] (local | domain)
[ [ domain = ] ]

Sets the current IPsec policy storage location.

Parameters:

Tag Value
location Location of the IPsec policy store.
domain Domain name (only applies to the domain location).

Remarks: 1. The local store contains IPsec policies that can be assigned to
secure this computer. If a domain policy is available, the
domain policy is applied instead of the local policy.
2. The domain store contains IPsec policies that can be assigned to
secure groups of computers in a domain.
3. Use the 'set machine' command to configure a remote computer.
4. The default store is Local. Changes to the store setting persist
only as long as the current Netsh session. If you need to run
multiple commands in the same store from a batch file, use the
‘Netsh Exec’ when executing your batch file.
5. Persistent store and persistent policy is not supported.


Examples: 1. set store location=
local
- uses the local store of the current computer
.
2. set store location=domain domain=example.microsoft.
com
- uses the domain policy store for example.microsoft.com
.

11355
사용법:
defaultrule [ policy = ]
[ [ qmpfs = ] (yes | no) ]
[ [ activate = ] (yes | no) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

지정한 정책의 기본 응답 규칙을 수정합니다.
이 규칙은 Windows Vista 이상의 버전에서는 무시됩니다.


매개 변수:

태그 값
policy -기본 응답 규칙을 수정할
정책의 이름.
qmpfs -빠른 모드 완전 전달 보안을 설정할 옵션.
activate -'yes'가 지정되면 정책의 규칙을 활성화.
qmsecmethods -다음 포맷 중 하나로 IPsec 제공:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
ConfAlg는 DES, 3DES 또는 None.
AuthAlg는 MD5, SHA1 또는 None.
HashAlg는 MD5 또는 SHA1.
k는 수명(KB).
s는 수명(초).
kerberos -'yes'가 지정되면 Kerberos 인증 제공.
psk -지정한 미리 공유한 키를 사용하여 인증 제공.
rootca -지정한 인증서를 사용하여 인증 제공,
certmap:Yes가 지정된 경우 인증서를 매핑하도록 시도,
excludecaname:Yes가 지정된 경우 인증 기관 이름을 제외.

설명: 1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
포함된 따옴표는 \'로 바꿔야 함.
2. 인증서 매핑은 도메인 구성원에게만 유효함.
3. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를
제공할 수 있음.
4. 인증 방법의 기본 설정은 명령에 지정한
순서로 결정.
5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.
6. DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공됨.

예: set defaultrule Policy1 activate=y
qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"
Usage:
defaultrule [ policy = ]
[ [ qmpfs = ] (yes | no) ]
[ [ activate = ] (yes | no) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Modifies the default response rule of the specified policy.
This rule will be ignored on Windows Vista and later versions of Windows


Parameters:

Tag
Value
policy -Name of the policy for which the default response rule
is
to be modified
.
qmpfs -Option to set quick mode perfect forward secrecy
.
activate -Activates the rule in the policy if ‘yes’ is specified
.
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/
s
AH[HashAlg]:k/
s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/
s
where ConfAlg can be DES, or 3DES or None
.
where AuthAlg can be MD5, or SHA1 or None
.
where HashAlg is MD5 or SHA1
.
where k is lifetime in kilobytes
.
where s is lifetime in seconds
.
kerberos -Provides Kerberos authentication if ‘yes’ is specified
.
psk -Provides authentication using a specified preshared key
.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified
.

Remarks: 1. Certificate, mapping, and CA name settings are all to be
within
quotes; embedded quotes are to be replaced with \'
.
2. Certificate mapping is valid only for domain members
.
3. Multiple certificates can be provided by using the
rootca
parameter multiple times
.
4. The preference of each authentication method is determined
by
its order in the command
.
5. If no auth methods are stated, dynamic defaults are used
.
6. The use of DES and MD5 is not recommended. These
cryptographic
algorithms are provided for backward compatibility only
.

Examples: set defaultrule Policy1 activate=
y
qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"

11357
사용법:
set batch [mode = ] (enable | disable)

일괄 업데이트 모드를 설정합니다.

매개 변수:

mode - 일괄 업데이트 모드입니다.



Usage:
set batch [mode = ] (enable | disable)

Sets the batch update mode.

Parameters:

mode - The mode for batch updates.


11400정책 및 관련 정보를 삭제합니다.
 Deletes policies and related information.
11410정책을 삭제합니다.
 Deletes a policy and its rules.
11411필터 목록을 삭제합니다.
 Deletes a filter list.
11412필터 동작을 삭제합니다.
 Deletes a filter action.
11413정책에서 규칙을 삭제합니다.
 Deletes a rule from a policy.
11414필터 목록에서 필터를 삭제합니다.
 Deletes a filter from a filter list.
11415모든 정책, 필터 목록 및 필터 동작을 삭제합니다.
 Deletes all policies, filter lists, and filter actions.
11450
사용법:
policy [ name = ] | [ all ]

정책 및 연결된 모든 규칙을 삭제합니다.

매개 변수:

태그 값
name | all -정책 이름 또는 'all'.

참고: 'all'이 지정되면 모든 정책을 삭제합니다.

예: 1.delete policy all
- 모든 정책을 삭제합니다.
2. delete policy name=Policy1
- 이름이 Policy1인 정책을 삭제합니다.
Usage:
policy [ name = ] | [ all ]

Deletes the policy and all its associated rules.

Parameters:

Tag Value
name | all -Name of the policy or ‘all’.

Remarks: If 'all' is specified, all policies are deleted.

Examples: 1. delete policy all
- deletes all policies.
2. delete policy name=Policy1
- deletes the policy named Policy1.

11451
사용법:
filterlist [name = ] | [ all ]

필터 목록 및 연결된 모든 필터를 삭제합니다.

매개 변수:

태그 값
name | all -필터 목록 이름 또는 'all'.

참고: 'all'이 지정되면 모든 필터 목록을 삭제합니다.

예: delete filterlist all
Usage:
filterlist [name = ] | [ all ]

Deletes the filter list and all of its associated filters.

Parameters:

Tag Value
name | all -Name of the filter list or ‘all’.

Remarks: If 'all' is specified, all filter lists are deleted.

Examples: delete filterlist all

11452
사용법:
filteraction [ name = ] | [ all ]

필터 동작을 삭제합니다.

매개 변수:

태그 값
name | all -필터 동작 이름 또는 'all'.

참고: 'all'이 지정되면 모든 필터 동작을 삭제합니다.

예: 1. delete filteraction FilterA
2. delete filteraction all
Usage:
filteraction [ name = ] | [ all ]

Deletes a filter action.

Parameters:

Tag Value
name | all -Name of the filter action or ‘all’.

Remarks: If 'all' is specified, all filter actions are deleted.

Examples: 1. delete filteraction FilterA
2. delete filteraction all

11453
사용법:
rule [ name = ] | [ id = ] | [ all ]
[ policy = ]

정책에서 규칙을 삭제합니다.

매개 변수:

태그 값
name | id | all -규칙 이름, 규칙 ID 또는 'all'
policy -정책 이름.

참고: 1. 'all'이 지정되면 기본 응답 규칙은 제외하고 정책에서
모든 규칙을 삭제.
2. 기본 응답 규칙은 삭제할 수 없음.
3. ID는 매 삭제할 때마다 바뀜.

예: 1.delete rule id=1 Policy1
-Policy1에서 id가 1인 규칙을 삭제.
2.delete rule all Policy1
-Policy1에서 모든 규칙을 삭제.
Usage:
rule [ name = ] | [ id = ] | [ all ]
[ policy = ]

Deletes a rule from a policy.

Parameters:

Tag Value
name | id | all -Name of the rule, ID of the rule, or ‘all’
policy -Name of the policy.

Remarks: 1. If 'all' is specified, deletes all rules from the policy except
the default response rule.
2. The default response rule cannot be deleted.
3. The IDs will change with every delete.

Examples: 1. delete rule id=1 Policy1
-deletes the rule with id=1 from Policy1.
2. delete rule all Policy1
-deletes all the rules from Policy1.

11454
사용법:
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]

필터 목록에서 필터를 삭제합니다.

매개 변수:

태그 값
filterlist -필터를 추가한 필터 목록 이름.
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형.
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형.
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나.
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지). srcaddr을 범위로 설정한 경우에는 사용할 수 없음.
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지). dstaddr을 범위로 설정한 경우에는 사용할 수 없음.
srcport -패킷의 원본 포트. 값이 0이면 모든 포트를 의미함.
dstport -패킷의 대상 포트. 값이 0이면 모든 포트를 의미함.
mirrored -값이 'yes'이면 방향마다 하나의 필터를 만듦.

참고: 1. 필터 목록에서 정확히 일치하는 필터를 삭제함.
2. 현재 컴퓨터 주소를 지정하려면 srcaddr/dstaddr=me 설정.
모든 컴퓨터 주소를 지정하려면 srcaddr/dstaddr=any 설정.
3. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY.
4. 원본이 서버이면 대상을 'me'로 설정 또는 그 반대로도 가능함.
5. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 함(목록 또는 서브넷으로 지정할 수 없음).

예: 1.delete filter FilterList1 src=fum.com dst=fum.com
2. delete filter Filter1 srcaddr=me dstaddr=any proto=TCP
3. delete filter Filter1 srcaddr=GATEWAY dstaddr=0.0.0.0 proto=TCP
4. delete filter Filter1 srcaddr=192.168.2.1-192.168.2.10 dstaddr=ME
Usage:
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]

Deletes a filter from a filter list

Parameters:

Tag Value
filterlist -Name of the filter list to which the filter was added.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
srcport -Source port of the packet. A value of 0 means any port
dstport -Destination port of the packet. A value of 0 means any port.
mirrored -‘Yes’ creates two filters, one in each direction.

Remarks: 1. Deletes the exact match filter from the filter list.
2. To specify the current computer address, set srcaddr/dstaddr=me
To specify all computer addresses, set srcaddr/dstaddr=any
3. Server type can be WINS, DNS, DHCP or GATEWAY.
4. If source is a server, then dest is set to 'me' and vice-versa.
5. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. delete filter FilterList1 src=fum.com dst=fum.com
2. delete filter Filter1 srcaddr=me dstaddr=any proto=TCP
3. delete filter Filter1 srcaddr=GATEWAY dstaddr=0.0.0.0 proto=TCP
4. delete filter Filter1 srcaddr=192.168.2.1-192.168.2.10 dstaddr=ME

11455
사용법:
all

모든 정책과, 필터 목록 및 필터 동작 삭제합니다.

매개 변수:

참고:

예: delete all
Usage:
all

Deletes all policies, filter lists, and filter actions.

Parameters:

Remarks:

Examples: delete all

11500정책 및 관련 정보의 세부 사항을 표시합니다.
 Displays details of policies and related information.
11510정책 세부 사항을 표시합니다.
 Displays policy details.
11511필터 목록의 세부 사항을 표시합니다.
 Displays filter list details.
11512필터 동작의 세부 정보를 표시합니다.
 Displays filter action details.
11513규칙 세부 사항을 표시합니다.
 Displays rule details.
11515모든 정책 및 관련된 정보의 세부 사항을 표시합니다.
 Displays details of all policies and related information.
11516그룹 할당 정책의 세부 사항을 표시합니다.
 Displays details of a group assigned policy.
11517현재 정책 저장소를 표시합니다.
 Displays the current policy store.
11550
사용법:
policy [ name = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table ) ]
[ [ wide = ] (yes | no) ]

정책의 세부 사항을 표시합니다.

매개 변수:

태그 값
name | all -정책 이름 또는 'all'.
level -verbose 또는 normal.
format -화면 또는 탭으로 분리된 포맷으로 출력.
wide -'no'로 지정되면 이름 및 설명이 80자의 화면 폭에
맞도록 잘림.

참고: 'all'이 지정되면 모든 정책 세부 사항을 표시합니다.

예: show policy Policy1 wide=yes format=table
Usage:
policy [ name = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays the details of a policy

Parameters:

Tag Value
name | all -Name of the policy or ‘all’.
level -Verbose or normal.
format -Output in screen or tab-delimited format.
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks: If 'all' is specified, all policy details are displayed.

Examples: show policy Policy1 wide=yes format=table

11551
사용법:
filterlist [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table ) ]
[ [ resolvedns = ] (yes | no) ]
[ [ wide = ] (yes | no) ]

필터 목록의 세부 사항을 표시합니다.

매개 변수:

태그 값
name | rule | all -필터 목록 이름, 규칙 이름 또는 'all'.
level -verbose 또는 normal.
format -화면 또는 탭으로 분리된 포맷으로 출력.
resolvedns -'yes'가 지정되면 자세한 출력에 IP 주소의 현재 DNS
매핑 및 필터 필드에 저장된 DNS 이름을 강제로
표시하도록 설정.
wide -'no'가 지정되면 이름 및 설명이 80자의 화면 폭에
맞도록 잘림.

참고: 'all'이 지정되면 모든 필터 목록을 표시합니다.

예: show filterlist Filterlist=Filterlist1 resolvedns=yes wide=yes
Usage:
filterlist [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]
[ [ wide = ] (yes | no) ]

Displays the details of a filter list

Parameters:

Tag Value
name | rule | all -Name of the filter list, rule name, or ‘all’.
level -Verbose or normal.
format -Output in screen or tab-delimited format.
resolvedns -Value of ‘yes’ will force the verbose output to show
the current dns mapping for ip addresses and dns
names that are stored in the filter fields.
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks: If 'all' is specified, all filter lists are displayed.

Examples: show filterlist Filterlist=Filterlist1 resolvedns=yes wide=yes

11552
사용법:
filteraction [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table ) ]
[ [ wide = ] (yes | no) ]

필터 동작의 세부 정보를 표시합니다.

매개 변수:

태그 값
name | rule | all -필터 동작 이름, 규칙 이름 또는 'all'.
level -verbose 또는 normal.
format -화면 또는 탭으로 분리된 포맷으로 출력.
wide -'no'가 지정되면 이름 및 설명이 80자의 화면 폭에
맞도록 잘림.

참고: 'all'이 지정되면 모든 필터 동작을 표시합니다.

예: 1. show filteraction FilterAction1
- 이름이 FilterAction1인 필터 동작의 세부 정보를 표시
2. show filteraction rule=Rule1
- 이름이 Rule1인 규칙에 사용된 필터 동작을 표시
3. show filteraction all
- 모든 필터 동작을 표시
Usage:
filteraction [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays the details of a filter action

Parameters:

Tag Value
name | rule | all -Name of the filter action, rule name, or ‘all’.
level -Verbose or normal.
format -Output in screen or tab-delimited format
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks: If 'all' is specified, all filter actions are displayed.

Examples: 1. show filteraction FilterAction1
- shows the details of the filter action named FilterAction1
2. show filteraction rule=Rule1
- shows the filter action used by the rule named Rule1
3. show filteraction all
- shows all filter actions

11553
사용법:
rule [ name = ] | [ id = ] ] | [ all ] | [default]
[ policy = ]
[ [ type = ] (tunnel | transport) ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table ) ]
[ [ wide = ] (yes | no) ]

규칙의 세부 사항을 표시합니다.

매개 변수:

태그 값
name | id | all | default -규칙 이름, ID, 'all' 또는 'default'.
policy -정책 이름.
type -규칙 종류는 'tunnel' 또는 'tranport'.
level -verbose 또는 normal.
format -화면 또는 탭으로 분리된 포맷으로 출력.
wide -no가 지정되면 이름 및 설명이 80자의 화면 폭에
맞도록 잘림.

참고: 1. 'all'이 지정되면 모든 규칙을 표시.
2. type 매개 변수가 지정되면 'all'을 지정해야 함.

예: 1. show rule all type=transport policy=Policy1
- 이름이 Policy1인 정책의 모든 전송 규칙을 표시.
2. show rule id=1 policy=Policy1
- 정책의 첫 번째 규칙을 표시.
3. show rule default policy=Policy1
- Policy1의 기본 응답 규칙에 대한 세부 정보를 표시.
Usage:
rule [ name = ] | [ id = ] ] | [ all ] | [default]
[ policy = ]
[ [ type = ] (tunnel | tranport) ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays the details of rules for the policy.

Parameters:

Tag Value
name | id | all | default -Name of the rule, its id, ‘all’, or ‘default’.
policy -Name of the policy.
type -Rule type is ‘transport’ or ‘tunnel’.
level -Verbose or normal.
format -Output in screen or tab-delimited format.
wide -If set to ‘no’, the name and description are
truncated to fit the screen width of 80
characters.

Remarks: 1. If ‘all’ is specified, all rules are displayed.
2. If the type parameter is specified, 'all' needs to be specified.

Examples: 1. show rule all type=transport policy=Policy1
- shows all the transport rules of the policy named Policy1.
2. show rule id=1 policy=Policy1
- shows the first rule of the policy.
3. show rule default policy=Policy1
- shows the details of the default response rule of Policy1.

11555
사용법:
all [ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

모든 정책, 필터 목록 및 필터 동작을 표시합니다.

매개 변수:

태그 값
format -화면 또는 탭으로 분리된 포맷으로 출력.
wide -'no'가 지정되면 이름 및 설명이 80자의
화면 폭에 맞도록 잘림.

참고:

예: show all
Usage:
all [ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays all policies, filter lists, and filter actions.

Parameters:

Tag Value
format -Output in screen or tab-delimited format.
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks:

Examples: show all

11556
사용법:
gpoassignedpolicy [name = ]

지정한 GPO의 활성 정책에 대한 모든 세부 정보를 표시합니다.

매개 변수:

태그 값
Name -로컬 AD의 그룹 정책 개체 이름.


참고: 1. 현재 저장소가 도메인인 경우 name 매개 변수가
필요하고 그렇지 않으면 사용할 수 없습니다.

예: 1. show gpoassignedpolicy name=GPO1
- GPO1에 할당된 도메인 정책을 표시.
2. show gpoassignedpolicy
- 이 컴퓨터에 현재 할당된 정책을 표시.
Usage:
gpoassignedpolicy [name = ]

Displays the details of the active policy for the specified GPO.

Parameters:

Tag Value
Name -Local AD Group policy object name.


Remarks: 1. if the current store is domain, the name parameter
is required, otherwise it is not allowed

Examples: 1. show gpoassignedpolicy name=GPO1
- shows the assigned domain policy to GPO1.
2. show gpoassignedpolicy
- shows currently assigned policy on this computer.

11557
사용법:
store

예: show store
Usage:
store

Examples: show store

12200SPD에 정책, 필터 및 동작을 추가합니다.
 Adds policy, filter, and actions to SPD.
12210SPD에 빠른 모드 정책을 추가합니다.
 Adds a quick mode policy to SPD.
12211SPD에 주 모드 정책을 추가합니다.
 Adds a main mode policy to SPD.
12212SPD에 빠른 모드 필터를 추가합니다.
 Adds a quick mode filter to SPD.
12213SPD에 주 모드 필터를 추가합니다.
 Adds a main mode filter to SPD.
12215SPD에 규칙 및 관련된 필터를 추가합니다.
 Adds a rule and associated filters to SPD.
12250
사용법:
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

SPD에 빠른 모드 정책을 추가합니다.

매개 변수:

태그 값
name -빠른 모드 정책의 이름.
soft -IPsec을 인식하지 못하는 컴퓨터와 보안되지 않은
통신할 수 있도록 허용.
값은 'yes' 또는 'no'로 지정.
pfsgroup -GRP1, GRP2, GRP3, GRPMM, NOPFS(기본값).
qmsecmethods -다음 포맷 중 하나로 IPsec 제공:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
이 때 ConfAlg는 DES, 3DES 또는 None.
AuthAlg는 MD5, SHA1 또는 None.
HashAlg는 MD5 또는 SHA1.
k는 수명(KB).
s는 수명(초).

참고: DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공되는 것입니다.

예: add qmpolicy name=qmp
qmsec="AH[MD5]:10000k/24800s ESP[DES,SHA1]:30000k/300s"
Usage:
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Adds a quick mode policy to SPD.

Parameters:

Tag Value
name -Name of the quick mode policy.
soft -Allow unsecured communication with non-IPsec-aware
computers.
This takes a value of either ‘yes’ or ‘no’.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(default).
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES or 3DES or None.
where AuthAlg can be MD5 or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is lifetime in kilobytes.
where s is lifetime in seconds.

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add qmpolicy name=qmp
qmsec="AH[MD5]:10000k/24800s ESP[DES,SHA1]:30000k/300s"

12251
사용법:
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

SPD에 주 정책 모드를 추가합니다.

매개 변수:

태그 값
name -주 모드 정책의 이름.
qmpermm -IKE의 주 모드 세션 당 빠른 모드
세션 개수.
mmlifetime -IKE의 주 모드에 대한 키 다시 생성 시간(분).
softsaexpirationtime -보호되지 않은 SA가 만료되는 시간(분).
mmsecmethods -하나 이상의 공백으로 분리된 ConfAlg-HashAlg-GroupNum
형식의 보안 방법 목록.
이 때 ConfAlg는 DES 또는 3DES.
HashAlg는 MD5 또는 SHA1.
GroupNum은 1(낮음), 2(중간) 또는 3(DH2048).

참고: DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공되는 것입니다.

예: add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20
mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"
Usage:
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Adds a main mode policy to SPD.

Parameters:

Tag Value
name -Name of the main mode policy.
qmpermm -Number of quick mode sessions per main mode session
of IKE.
mmlifetime -Time in minutes to rekey for main mode of IKE.
softsaexpirationtime -Time in minutes for an unprotected SA to expire.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum.
where ConfAlg can be DES or 3DES
where HashAlg can be MD5 or SHA1
GroupNum can be 1 (Low) or 2 (Med) or 3 (DH2048).

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20
mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"

12255
사용법:
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ mmpolicy = ]
[ [ qmpolicy = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

규칙을 추가합니다.

매개 변수:

태그 값
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
mmpolicy -주 모드 정책
qmpolicy -빠른 모드 정책
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나
포트를 지정하는 경우 허용되는 값은 TCP 또는 UDP
srcport -원본 포트(0은 모든 포트를 의미함)
dstport -대상 포트(0은 모든 포트를 의미함)
mirrored -'Yes'를 지정하면 방향마다 하나의 필터를 만듦
conntype -연결 형식
actioninbound -인바운드 패킷의 동작
actionoutbound -아웃바운드 패킷의 동작
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지). srcaddr을 범위로 설정한 경우에는 사용할 수 없음
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지). dstaddr을 범위로 설정한 경우에는 사용할 수 없음
tunneldstaddress -터널 대상 IP 주소 또는 DNS 이름
kerberos -'yes'가 지정되면 Kerberos 인증을 제공
psk -지정된 미리 공유한 키를 사용하여 인증을 제공
rootca -지정된 루트 인증서를 사용하여 인증을 제공
certmap:Yes가 지정되면 인증서를 매핑하도록 시도
excludecaname:Yes가 지정되면 인증 기관 이름을 제외

참고: 1. 포트는 TCP 및 UDP에 유효함
2. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정
3. actioninbound 및 actionoutbound의 기본값은 'negotiate'
4. 터널 규칙에는 mirrored가 'no'로 설정되어야 함
5. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
포함된 따옴표는 \'로 바꿔야 함
6. 인증서 매핑은 도메인 구성원에게만 유효함
7. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를
제공할 수 있음
8. 인증 방법의 기본 설정은 명령에 지정한
순서로 결정
9. 인증 방법을 지정하지 않으면 동적 기본값을 사용
10. 루트 인증 기관(CA) 이름을 제외하면 이름을 인증서 요청에
포함하여 보낼 수 없음
11. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 함(목록 또는 서브넷으로 지정할 수 없음)

예: add rule srcaddr=192.168.145.110 dstaddr=192.168.145.215 mmpolicy=mmp
qmpolicy=qmp mirrored=no srcmask=32 dstmask=255.255.255.255
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root
Authority\' certmap:yes excludecaname:no"
Usage:
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ mmpolicy = ]
[ [ qmpolicy = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Adds a Rule.

Parameters:

Tag Value
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
mmpolicy -Main mode policy
qmpolicy -Quick mode policy
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
If you specify a port, acceptable value is TCP or UDP.
srcport -Source port(0 means any port)
dstport -Destination port(0 means any port)
mirrored -‘Yes' creates two filters, one in each direction.
conntype -Connection type
actioninbound -Action for inbound packets
actionoutbound -Action for outbound packets
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
tunneldstaddress -Tunnel destination ip address or dns name.
kerberos -Provides kerberos authentication if ‘yes’ is specified.
psk -Provides authentication using a specified preshared key.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Port valid for TCP and UDP.
2. Server type can be WINS, DNS, DHCP or GATEWAY
3. Default for actioninbound and actionoutbound is ‘negotiate’.
4. For tunnel rules, mirrored must be set to 'no'.
5. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
6. Certificate mapping is valid only for domain members.
7. Multiple certificates can be provided by using the rootca
parameter multiple times.
8. The preference of each authentication method is determined by its
order in the command.
9. If no auth methods are stated, dynamic defaults are used.
10. Excluding the root certification authority (CA) name prevents the
name from being sent as part of the certificate request.
11. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Example: add rule srcaddr=192.168.145.110 dstaddr=192.168.145.215 mmpolicy=mmp
qmpolicy=qmp mirrored=no srcmask=32 dstmask=255.255.255.255
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West Root
Authority\’ certmap:yes excludecaname:no"
12300SPD의 정책, 필터 및 동작을 수정합니다.
 Modifies policy, filter, and actions in SPD.
12310SPD의 빠른 모드 정책을 수정합니다.
 Modifies a quick mode policy in SPD.
12311SPD의 주 모드 정책을 수정합니다.
 Modifies a main mode policy in SPD.
12312SPD의 빠른 모드 필터를 수정합니다.
 Modifies a quick mode filter in SPD.
12313SPD의 주 모드 필터를 수정합니다.
 Modifies a main mode filter in SPD.
12319IPsec 구성 및 부팅 시 동작을 설정합니다.
 Sets the IPsec configuration and boot time behavior.
12320SPD의 규칙 및 관련된 필터를 수정합니다.
 Modifies a rule and associated filters in SPD.
12350
사용법:
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2... neg#n) ]

SPD의 빠른 모드 정책을 수정합니다.

매개 변수:

태그 값
name -빠른 모드 정책의 이름.
soft -IPsec을 인식하지 못하는 컴퓨터와 보안되지 않은
통신할 수 있도록 허용.
값은 'yes' 또는 'no'로 지정.
pfsgroup -GRP1, GRP2, GRP3, GRPMM, NOPFS(기본값).
qmsecmethods -다음 포맷 중 하나로 IPsec 제공:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
이 때 ConfAlg는 DES, 3DES 또는 None.
AuthAlg는 MD5, SHA1 또는 None.
HashAlg는 MD5 또는 SHA1.
k는 수명(KB).
s는 수명(초).

참고: DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공되는 것입니다.

예: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
Usage:
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Modifies a quick mode policy in SPD.

Parameters:

Tag Value
name -Name of the quick mode policy.
soft -Allow unsecured communication with
non-IPsec-aware computers.
This takes a value of either 'yes' or 'no'.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(default).
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES, or 3DES or None.
where AuthAlg can be MD5, or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is lifetime in kilobytes.
where s is lifetime in seconds.

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Example: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"

12351
사용법:
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

SPD의 주 모드 정책을 새 매개 변수로 수정합니다.

매개 변수:

태그 값
name -주 모드 정책의 이름.
qmpermm -IKE의 주 모드 세션 당 빠른 모드 세션
개수.
mmlifetime -IKE의 주 모드에 대한 키 다시 생성 시간(분).
softsaexpirationtime -보호되지 않은 SA가 만료되는 시간(분).
mmsecmethods -하나 이상의 공백으로 분리된 ConfAlg-HashAlg-GroupNum
형식의 보안 방법 목록.
이 때 ConfAlg는 DES 또는 3DES.
HashAlg는 MD5 또는 SHA1.
GroupNum은 1(낮음), 2(중간) 또는 3(DH2048).

참고: DES 및 MD5는 사용하지 않는 것이 좋습니다. 이 두 암호화 알고리즘은
이전 버전과의 호환성을 보장하기 위해 제공되는 것입니다.

예: set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3
Usage:
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Modifies a main mode policy with the new parameters in SPD.

Parameters:

Tag Value
name -Name of the main mode policy.
qmpermm -Number of quick mode sessions per main mode session
of IKE.
mmlifetime -Time in minutes to rekey for main mode of IKE.
softsaexpirationtime -Time in minutes for an unprotected SA to expire.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum,
where ConfAlg can be DES or 3DES,
HashAlg is MD5 or SHA1,
GroupNum can be 1 (Low) or 2 (Med) or 3 (DH2048).

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Example: set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3

12359
사용법:
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | | ]

IPsec의 매개 변수를 구성합니다.

매개 변수:

태그 값
property -속성 이름
value -속성에 해당되는 값

설명: 1. 속성에 유효한 값은 다음과 같습니다.
ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - 60 - 86400초
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "exemption#1 exemption#2 ... exemption#n"
여기서 따옴표로 표시한 문자열은 부팅 중 항상
허용할 프로토콜 및 포트 목록을 지정하며
포맷은 다음과 같습니다.
Protocol:SrcPort:DstPort:Direction
여기서 Protocol은 ICMP, TCP, UDP,
RAW 또는 이며
direction은 inbound 또는 outbound입니다.
2. ipsecdiagnostics, ikelogging, ipsecloginterval, bootmode 및
bootexemptions 옵션은 이전 버전과의 호환성을 위해 제공되며
Windows Vista 이상 운영 체제에 대해서는 유효하지 않습니다.
3. SrcPort 및 DstPort는 TCP 및 UDP에 대해서만 유효하며
다른 프로토콜의 경우에는 Protocol:Direction 포맷을 사용합니다.
4. 포트를 0으로 설정하면 모든 포트에 대해 트래픽을 허용합니다.
5. ikelogging 및 strongcrlcheck는 즉시 활성화되고
다른 모든 속성은 다음 부팅 시에 적용됩니다.

예: 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"
Usage:
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | | ]

Configures the parameters for IPsec.

Parameters:

Tag Value
property -Property name.
value -Value that corresponds to the property.

Remarks: 1. Valid values for the properties are:
ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - 60 to 86400 sec
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "exemption#1 exemption#2 ... exemption#n"
where the quoted string specifies a list of
protocols and ports to always allow during
boot mode in the following format:
Protocol:SrcPort:DstPort:Direction
where protocol is ICMP, TCP, UDP,
RAW, or
where direction is inbound or outbound
2. ipsecdiagnostics, ikelogging, ipsecloginterval, bootmode and
bootexemptions options are provided for backward compatibility.
Not valid for Windows Vista and later operating systems.
3. SrcPort and DstPort are only valid for TCP and UDP, with other
protocols the format of the exemption is Protocol:Direction.
4. A port setting of 0 allows for traffic for any port.
5. ikelogging and strongcrlcheck are activated immediately;
all other properties take effect on next boot.

Examples: 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"

12360
사용법:
rule [ srcaddr = ] (ip | dns | server)
[ dstaddr = ] (ip | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ mmpolicy = ] ]
[ [ qmpolicy = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

SPD의 규칙 및 연결된 필터를 수정합니다.

매개 변수:

태그 값
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나
srcport -원본 포트(0은 모든 포트를 의미함)
dstport -대상 포트 (0은 모든 포트를 의미함)
mirrored -'Yes'를 지정하면 방향마다 하나의 필터를 만듦
conntype -연결 형식
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지). srcaddr을 범위로 설정한 경우에는 사용할 수 없음
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지). dstaddr을 범위로 설정한 경우에는 사용할 수 없음
tunneldstaddress -터널 대상 IP 주소 또는 DNS 이름
mmpolicy -주 모드 정책
qmpolicy -빠른 모드 정책
actioninbound -인바운드 패킷의 동작
actionoutbound -아웃바운드 패킷의 동작
kerberos -'yes'가 지정되면 Kerberos 인증을 제공
psk -지정된 미리 공유한 키를 사용하여 인증을 제공
rootca -지정된 루트 인증서를 사용하여 인증을 제공
certmap:Yes가 지정되면 인증서를 매핑하도록 시도
excludecaname:Yes가 지정되면 인증 기관 이름을 제외

참고: 1. Mmpolicy, qmpolicy, actioninbound, actionoutbound
및 authmethods가 설정될 수 있고 다른 필드는 식별자임.
2. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정
3. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
포함된 따옴표는 \'로 바꿔야 함
4. 인증서 매핑은 도메인 구성원에게만 유효함
5. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를
제공할 수 있음
6. 인증 방법의 기본 설정은 명령에 지정한
순서로 결정
7. 인증 방법을 지정하지 않으면 동적 기본값을 사용
8. 모든 인증 방법은 지정한 목록으로 덮어씀
9. 루트 인증 기관(CA) 이름을 제외하면 이름을 인증서 요청에
포함하여 보낼 수 없음
10. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 함(목록 또는 서브넷으로 지정할 수 없음)

예: 1. set rule srca=WINS dsta=0.0.0.0 srcmask=32 dstmask=32
tunneldst=192.168.145.1
proto=tcp srcport=80 dstport=80 mir=no con=lan
qmp=qmp actionin=negotiate actionout=permit
2. set rule srcaddr=192.168.145.110 dstaddr=192.168.145.215
mmpolicy=mmp qmpolicy=qmp mirrored=no srcmask=32
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West
Root Authority\' certmap:yes excludecaname:no"
Usage:
rule [ srcaddr = ] (ip | dns | server)
[ dstaddr = ] (ip | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ mmpolicy = ] ]
[ [ qmpolicy = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Modifies a rule and associated filters in SPD.

Parameters:

Tag Value
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port (0 means any port)
dstport -Destination port (0 means any port)
mirrored -'Yes' creates two filters, one in each direction.
conntype -Connection type
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
tunneldstaddress -Tunnel destination ip address or dns name.
mmpolicy -Main mode policy
qmpolicy -Quick mode policy
actioninbound -Action for inbound packets
actionoutbound -Action for outbound packets
kerberos -Provides kerberos authentication if ‘yes’ is specified
psk -Provides authentication using a specified preshared key
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Mmpolicy, qmpolicy, actioninbound, actionoutbound
and authmethods can be set; other fields are identifiers.
2. Server type can be WINS, DNS, DHCP or GATEWAY
3. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
4. Certificate mapping is valid only for domain members.
5. Multiple certificates can be provided by using the rootca
parameter multiple times.
6. The preference of each authentication method is determined by
its order in the command.
7. If no auth methods are stated, dynamic defaults are used.
8. All authentication methods are overwritten with the stated list.
9. Excluding the root certification authority (CA) name prevents
the name from being sent as part of the certificate request.
10. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. set rule srca=WINS dsta=0.0.0.0 srcmask=32 dstmask=32
tunneldst=192.168.145.1
proto=tcp srcport=80 dstport=80 mir=no con=lan
qmp=qmp actionin=negotiate actionout=permit
2. set rule srcaddr=192.168.145.110 dstaddr=192.168.145.215
mmpolicy=mmp qmpolicy=qmp mirrored=no srcmask=32
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West
Root Authority\’ certmap:yes excludecaname:no"

12400SPD에서 정책, 필터 및 동작을 삭제합니다.
 Deletes policy, filter, and actions from SPD.
12410SPD에서 빠른 모드 정책을 삭제합니다.
 Deletes a quick mode policy from SPD.
12411SPD에서 주 모드 정책을 삭제합니다.
 Deletes a main mode policy from SPD.
12414SPD에서 규칙 및 관련된 필터를 삭제합니다.
 Deletes a rule and associated filters from SPD.
12415SPD에서 모든 정책, 필터 및 동작을 삭제합니다.
 Deletes all policies, filters, and actions from SPD.
12450
사용법:
qmpolicy [ name = ] | [ all ]

SPD에서 빠른 모드 정책을 삭제합니다.
'all'이 지정되면 모든 빠른 모드 정책이 삭제됩니다.

매개 변수:

태그 값
name -빠른 모드 정책의 이름.

참고: 빠른 모드 정책을 삭제하려면 먼저 연결된 빠른 모드 필터를
삭제해야 합니다.

예: delete qmpolicy name=qmp
Usage:
qmpolicy [ name = ] | [ all ]

Deletes a quick mode policy from SPD.
If 'all' is specified, all quick mode policies are deleted.

Parameters:

Tag Value
name -Name of the quick mode policy.

Remarks: To delete a quick mode policy, any associated quick mode filters
must first be deleted.

Examples: delete qmpolicy name=qmp

12451
사용법:
mmpolicy [ name = ] | [ all ]

SPD에서 주 모드 정책을 삭제합니다.
'all'이 지정되면 모든 주 모드 정책이 삭제됩니다.

매개 변수:

태그 값
name -주 모드 정책의 이름.

참고: 주 모드 정책을 삭제하려면 먼저 연결된 모든 주 모드
필터를 삭제해야 합니다.

예: delete mmpolicy name=mmp
Usage:
mmpolicy [ name = ] | [ all ]

Deletes a main mode policy from SPD.
If 'all' is specified, all main mode policies are deleted.

Parameters:

Tag Value
name -Name of the main mode policy.

Remarks: To delete a main mode policy, any associated main mode filters must
first be deleted.

Examples: delete mmpolicy name=mmp

12454
사용법:
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]

SPD에서 규칙을 삭제합니다.

매개 변수:

태그 값
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나
srcport -원본 포트. 값이 0이면 모든 포트를 의미
dstport -대상 포트. 값이 0이면 모든 포트를 의미
mirrored -'Yes'를 지정하면 방향마다 하나의 필터를 만듦
conntype -연결 형식은 lan, dialup 또는 'all'
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지)
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지)
tunneldstaddress -터널 대상 IP 또는 DNS 이름

참고: 1. 현재 컴퓨터 주소를 지정하려면 srcaddr/dstaddr=me 설정
모든 컴퓨터 주소를 지정하려면 srcaddr/dstaddr=any 설정
2. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정.
3. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 함(목록 또는 서브넷으로 지정할 수 없음).

예: delete rule srca=192.168.145.110 dsta=192.168.145.215
tunneldsta=192.168.145.1
proto=tcp srcport=80 dstport=80 mirror=no conntype=lan
Usage:
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]

Deletes a rule from SPD.

Parameters:

Tag Value
srcaddr -Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port. A value of 0 means any port.
dstport -Destination port. A value of 0 means any port.
mirrored -‘Yes’ creates two filters, one in each direction.
conntype -Connection type can be lan, dialup or ‘all’.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
tunneldstaddress -Tunnel destination ip address or dns name.

Remarks: 1. To specify the current computer address, set srcaddr/dstaddr=me
To specify all computer addresses, set srcaddr/dstaddr=any
2. Server type can be WINS, DNS, DHCP or GATEWAY
3. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: delete rule srca=192.168.145.110 dsta=192.168.145.215
tunneldsta=192.168.145.1
proto=tcp srcport=80 dstport=80 mirror=no conntype=lan

12455
사용법
all

SPD에서 모든 정책, 필터 및 인증 방법을 삭제합니다.

예: delete all
Usage:
all

Deletes all policies, filters, and authentication methods from SPD.

Example: delete all

12500SPD에서 정책, 필터 및 동작을 표시합니다.
 Displays policy, filter, and actions from SPD.
12510SPD에서 정책, 필터, SA 및 통계를 표시합니다.
 Displays policies, filters, SAs, and statistics from SPD.
12511SPD에서 주 모드 정책의 세부 사항을 표시합니다.
 Displays main mode policy details from SPD.
12512SPD에서 빠른 모드 정책의 세부 사항을 표시합니다.
 Displays quick mode policy details from SPD.
12513SPD에서 주 모드 필터의 세부 사항을 표시합니다.
 Displays main mode filter details from SPD.
12514SPD에서 빠른 모드 필터의 세부 사항을 표시합니다.
 Displays quick mode filter details from SPD.
12515SPD에서 IPsec 및 IKE 통계를 표시합니다.
 Displays IPsec and IKE statistics from SPD.
12516SPD에서 주 모드 보안 연결을 표시합니다.
 Displays main mode security associations from SPD.
12517SPD에서 빠른 모드 보안 연결을 표시합니다.
 Displays quick mode security associations from SPD.
12518IPsec 구성을 표시합니다.
 Displays IPsec configuration.
12519SPD에서 규칙의 세부 사항을 표시합니다.
 Displays rule details from SPD.
12550
사용법:
all [ [ resolvedns = ] (yes|no) ]

SPD에서 모든 정책, 필터, SA 및 통계의 세부 정보를 표시합니다.

매개 변수:

태그 값
resolvedns -'yes'가 지정되면 확인된 DNS 이름 표시

참고: resolvedns의 기본값은 'no'입니다.

예: show all yes
- DNS에서 확인하고 모든 정보 표시
Usage:
all [ [ resolvedns = ] (yes | no) ]

Displays details of all policies, filters, SAs, and statistics from SPD.

Parameters:

Tag Value
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: Default value of resolvedns is ‘no’.

Examples: show all yes
- shows all information with dns resolution

12551
사용법:
mmpolicy [ name = ] | [ all ]

SPD에서 모든 주 모드 정책을 표시합니다.

매개 변수:

태그 값
name -주 모드 정책의 이름.

참고: 'all'이 지정되면 모든 주 모드 정책을 표시합니다.

예: 1.show mmpolicy name=mmp
2.show mmpolicy all
Usage:
mmpolicy [ name = ] | [ all ]

Displays main mode policy details from SPD.

Parameters:

Tag Value
name -Name of the main mode policy.

Remarks: If 'all' is specified, all main mode policies are displayed.

Examples: 1. show mmpolicy name=mmp
2. show mmpolicy all

12552
사용법:
qmpolicy [ name = ] | [ all ]

SPD에서 빠른 모드 정책의 세부 정보를 표시합니다.

매개 변수:

태그 값
name -빠른 모드 정책의 이름.

참고: 'all'이 지정되면 모든 빠른 모드 정책을 표시합니다.

예: 1. show qmpolicy name=qmp
2. show qmpolicy all
Usage:
qmpolicy [ name = ] | [ all ]

Displays quick mode policy details from SPD.

Parameters:

Tag Value
name -Name of the quick mode policy.

Remarks: If 'all' is specified, all quick mode policies are displayed.

Examples: 1. show qmpolicy name=qmp
2. show qmpolicy all

12553
사용법:
mmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ resolvedns = ] (yes | no) ]

SPD에서 주 모드 필터의 세부 정보를 표시합니다.

매개 변수:

태그 값
name | all -주 모드 필터의 이름 또는 'all'
type -필터 종류(specific 또는 generic)
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지)
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지)
resolvedns -'yes'가 지정되면 확인한 DNS 이름을 표시

참고: 1. type 매개 변수의 기본값은 'generic'입니다.
2. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정합니다.
3. 'all'이 지정되면 모든 주 모드 필터를 표시합니다.
4. 원본 주소 또는 대상 주소를 지정한 경우 주소와 연결된
필터만 표시합니다.
5. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 합니다(목록 또는 서브넷으로 지정할 수 없음).

예: 1. show mmfilter name=mmf
2. show mmfilter all srcaddr=wins dstaddr=192.168.145.112
Usage:
mmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ resolvedns = ] (yes | no) ]

Displays main mode filter details from SPD.

Parameters:

Tag Value
name | all -Name of the main mode filter or ‘all’.
type -Type of filter to display, either specific or generic.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Default for the type parameter is ‘generic’.
2. Server type can be WINS, DNS, DHCP or GATEWAY.
3. If 'all' is specified, all main mode filters are displayed.
4. If source address or destination address is specified,
only filters associated with that address are displayed.
5. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show mmfilter name=mmf
2. show mmfilter all srcaddr=wins dstaddr=192.168.145.112

12554
사용법:
qmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

SPD에서 빠른 모드 필터의 세부 정보를 표시합니다.

매개 변수:

태그 값
name -빠른 모드 필터의 이름
type -표시할 필터 종류(specific 또는 generic)
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지)
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지)
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나
srcport -원본 포트. 값이 0이면 모든 포트를 의미함
dstport -대상 포트. 값이 0이면 모든 포트를 의미함
actioninbound -인바운드 패킷의 동작
actionoutbound -아웃바운드 패킷의 동작
resolvedns -'yes'가 지정되면 확인한 DNS 이름을 표시

설명: 1. type이 지정되지 않으면 ‘generic’과
‘specific’ 필터가 모두 표시됩니다.
2. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정합니다.
3. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 합니다(목록 또는 서브넷으로 지정할 수 없음).

예: 1. show qmfilter name=qmf
2. show qmfilter all srcaddr=192.134.135.133 proto=TCP
3. 'all'이 지정되면 모든 빠른 모드 필터를 표시합니다.
4. 원본 또는 대상 주소 이름이 지정된 경우 지정된 주소에
연결된 필터만 표시합니다.
Usage:
qmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

Displays quick mode filter details from SPD.

Parameters:

Tag Value
name -Name of the quick mode filter.
type -Type of filter to display, either specific or generic.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port. A value of 0 means any port.
dstport -Destination port. A value of 0 means any port.
actioninbound -Action for inbound packets.
actionoutbound -Action for outbound packets.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. If the type is not specified then both ‘generic’ and
‘specific’ filters are displayed.
2. Server type can be WINS, DNS, DHCP or GATEWAY.
3. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show qmfilter name=qmf
2. show qmfilter all srcaddr=192.134.135.133 proto=TCP
3. If 'all' is specified, all quick mode filters are displayed.
4. If source or destination address name is specified,
only filters associated with that address are displayed.

12555
사용법:
stats [ [type =] (all | ike | IPsec) ]

IPsec 및 IKE 통계의 세부 사항을 표시합니다.

매개 변수:

태그 값
type -IPsec, ike 또는 all(IPsec 및 ike를 모두 표시)

참고:

예: 1. show stats all
2. show stats type=IPsec
Usage:
stats [ [type =] (all | ike | ipsec) ]

Displays details of IPsec and IKE statistics.

Parameters:

Tag Value
type -ipsec, ike, or all (which displays both ipsec and ike)

Remarks:

Examples: 1. show stats all
2. show stats type=ipsec

12556
사용법:
mmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | | dns | server) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

지정한 주소의 주 모드 보안 연결을 표시합니다.

매개 변수:

태그 값
all -모든 주 모드 보안 연결을 표시
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 또는 서버 유형
format -화면 또는 탭으로 분리된 포맷으로 출력
resolvedns -'yes'가 지정되면 확인한 DNS 이름을 표시

참고: 1. 서버는 WINS, DNS, DHCP 또는 GATEWAY로 지정합니다.
2. 주소 범위를 지정한 경우에는 두 끝점을 동일한 포맷(v4 또는 v6)의 특정 주소로 지정해야 합니다(목록 또는 서브넷으로 지정할 수 없음).\


예: 1. show mmsas
all
2. show mmsas srca=192.168.145.110 dsta=192.168.145
.215
Usage:
mmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

Displays the main mode security associations for a specified address.

Parameters:

Tag Value
all -Display all main mode security associations.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address(ipv4 or ipv6), address range, dns name, or server type.
format -Output in screen or tab-delimited format.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Server type can be WINS, DNS, DHCP or GATEWAY.
2. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).\


Examples: 1. show mmsas
all
2. show mmsas srca=192.168.145.110 dsta=192.168.145
.215

12557
사용법:
qmsas [ all ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

지정한 주소의 빠른 모드 보안 연결을 표시합니다.

매개 변수:

태그 값
all -모든 빠른 보드 보안 연결을 표시
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 또는 서버 유형
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나
format -화면 또는 탭으로 분리된 포맷으로 출력
resolvedns -'yes'가 지정되면 확인한 DNS 이름을 표시

참고: 1. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정합니다.
2. 주소 범위를 지정한 경우에는 두 끝점을 동일한 포맷(v4 또는 v6)의 특정 주소로 지정해야 합니다(목록 또는 서브넷으로 지정할 수 없음).

예: 1. show qmsas all
2. show qmsas srca=192.168.145.110 dsta=192.168.145.215
Usage:
qmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

Displays the quick mode security associations for a specified address.

Parameters:

Tag Value
all -Displays all quick mode security associations.
srcaddr -Source ip address(ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address(ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
format -Output in screen or tab-delimited format.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Server type can be WINS, DNS, DHCP or GATEWAY.
2. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show qmsas all
2. show qmsas srca=192.168.145.110 dsta=192.168.145.215

12558
사용법:
config

IPsec 구성 매개 변수의 현재 설정을 표시합니다.

참고:

예: show config
Usage:
config

Displays current settings of IPsec configuration parameters.

Remarks:

Example: show config

12559
사용법:
rule [ [ type = ] (transport | tunnel) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server ) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

SPD에서 규칙 세부 정보를 표시합니다.

매개 변수:

태그 값
type -표시할 규칙 종류(transport 또는 tunnel)
srcaddr -원본 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
dstaddr -대상 IP 주소(ipv4 또는 ipv6), 주소 범위, DNS 이름 또는 서버 유형
srcmask -원본 주소 마스크 또는 접두사(1에서 32까지)
dstmask -대상 주소 마스크 또는 접두사(1에서 32까지)
protocol -ANY, ICMP, TCP, UDP, RAW 또는 정수 중 하나
srcport -원본 포트. 0은 모든 포트를 의미함
dstport -패킷의 대상 포트. 0은 모든 포트를 의미함
actioninbound -인바운드 패킷의 동작
actionoutbound -아웃바운드 패킷의 동작
resolvedns -'yes'가 지정되면 확인한 DNS 이름을 표시

참고: 1. type 매개 변수의 기본값은 'transport'입니다.
2. 서버 유형은 WINS, DNS, DHCP 또는 GATEWAY로 지정합니다.
3. 원본 또는 대상 주소 이름을 지정한 경우
해당 주소에 연결된 규칙만 표시됩니다.
4. 주소 범위를 지정한 경우에는 두 끝점을 동일한 형식(v4 또는 v6)의 특정 주소로 지정해야 합니다(목록 또는 서브넷으로 지정할 수 없음).

예: 1. show rule
- 전송 및 터널 규칙 모두를 표시
2. show rule type=trasnport srcaddr=192.134.135.133 proto=TCP
Usage:
rule [ [ type = ] (transport | tunnel) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

Displays rule details from SPD.

Parameters:

Tag Value
type -Type of rule to display, either transport or tunnel.
srcaddr -Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port. A value of 0 means any port.
dstport -Destination port. A value of 0 means any port.
actioninbound -Action for inbound packets.
actionoutbound -Action for outbound packets.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Default for the type parameter is ‘transport’.
2. Server type can be WINS, DNS, DHCP or GATEWAY.
3. If source or destination address name is specified,
only rules associated with that address are displayed.
4. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show rule
- shows both transport and tunnel rules
2. show rule type=transport srcaddr=192.134.135.133 proto=TCP

13001

정책 개수 : %1!d!

No. of policies : %1!d!
13002저장소 : 로컬 저장소
Store : Local Store
13006저장소 : 도메인 저장소
Store : Domain Store
13008저장소 : 로컬 저장소
Store : Local Store
13011저장소 : 도메인 저장소
 Store : Domain Store
13012원격 컴퓨터 Remote Machine
13013로컬 컴퓨터 Local Machine
13014원격 도메인 Remote Domain
13015로컬 도메인 Local Domain
13016로컬 컴퓨터 Local Machine
13017로컬 도메인 Local Domain
13100

정책 이름 : %1!s!

Policy Name : %1!s!
13304

규칙 ID : %1!d!, GUID = %2!s!

Rule ID : %1!d!, GUID = %2!s!
13305필터 목록 이름 : %1!s!
 FilterList Name : %1!s!
13306필터 목록 이름 : 없음
 FilterList Name : NONE
13602정책 이름 : %1!s!
 Policy Name : %1!s!
13603설명 : %1!s!
 Description : %1!s!
13604설명 : 없음
 Description : NONE
13605할당됨 : 예
 Assigned : YES
13606할당됨 : 아니요
 Assigned : NO
13607마스터 PFS : 예
 Master PFS : YES
13608마스터 PFS : 아니요
 Master PFS : NO
13609폴링 간격 : %1!d!분
 Polling Interval : %1!d! minutes
13610

규칙 개수 : %1!d!


No. of Rules : %1!d!
13611
규칙 세부 사항
Rule Details
13612------------
 ------------
13615할당됨 : 예 그러나 AD 정책이 우선함
 Assigned : YES but AD Policy Overrides
13700
규칙 이름 : %1!s!
Rule Name : %1!s!
13701
규칙 이름 : 없음
Rule Name : NONE
13705인증 방법(%1!d!)
 Authentication Methods(%1!d!)
13708터널 대상 IP 주소 : Tunnel Dest IP Address :
13709연결 형식 : 모두
 Connection Type : ALL
13710연결 형식 : LAN
 Connection Type : LAN
13711연결 형식 : 전화 접속
 Connection Type : DIAL UP
13712연결 형식 : 없음
 Connection Type : NONE
13713
필터 목록 세부 정보
FilterList Details
13714------------------
 ------------------
13715
기본 응답 규칙에 필터 목록이 없습니다.
No FilterList exists in Default Response Rule

13716필터 동작 세부 정보
 FilterAction Details
13717---------------------
 ---------------------
13734
전송 규칙 개수 : %1!d!
No of Transport rule(s): %1!d!
13735
터널 규칙 개수 : %1!d!
No of Tunnel rule(s) : %1!d!
13736활성화됨 : 예
 Activated : YES
13737활성화됨 : 아니요
 Activated : NO
13738활성화됨 : 예
Windows Vista 및 그 이후 버전의 Windows에서는 기본 응답 규칙이 지원되지 않습니다. 이 정책은 적용되지 않습니다.
 Activated : YES
Default response rule is not supported on Windows Vista and later versions of Windows. This policy is not in effect.
13800필터 동작 이름 : %1!s!
 FilterAction Name : %1!s!
13801필터 동작 이름 : 없음
 FilterAction Name : NONE
13802동작 : 허용
 Action : PERMIT
13803동작 : 거부
 Action : BLOCK
13804동작 : 보안 협상
 Action : NEGOTIATE SECURITY
13805보안 안 됨 허용(Fallback): 예
 AllowUnsecure(Fallback): YES
13806보안 안 됨 허용(Fallback): 아니요
 AllowUnsecure(Fallback): NO
13807인바운드 통과 연결 : 예
 Inbound Passthrough : YES
13808인바운드 통과 연결 : 아니요
 Inbound Passthrough : NO
13809보안 방법 개수 : %1!d! No. of Security.Methods: %1!d!
13812AH ESP 수명(초/KB)
AH ESP LIFE (Sec/kB)
13813-- --- -------------
-- --- -------------
13815QMPFS : 예
 QMPFS : YES
13816QMPFS : 아니요
QMPFS : NO
14200KERBEROS
 KERBEROS
14201루트 인증 기관 : %1!s!
 Root CA : %1!s!
14202미리 공유한 키 : %1!s!
 Preshared Key : %1!s!
14203없음
 NONE
14300
필터 목록 이름 : %1!s!
FilterList Name : %1!s!
14301
필터 목록 이름 : 없음
FilterList Name : NONE
14302필터 개수 : %1!d!
 No. of Filters : %1!d!
14304필터
 Filter(s)
14305---------
 ---------
14308GUID : %1!s!
 GUID : %1!s!
14309마지막으로 수정한 날짜 : %1!s!
 Last Modified : %1!s!
14500원본 DNS 이름 :
Source DNS Name :
14501원본 DNS 이름 : %1!s!
 Source DNS Name : %1!s!
14505원본 DNS 이름 : 없음
 Source DNS Name : NONE
14506대상 DNS 이름 :
Destination DNS Name :
14507대상 DNS 이름 : %1!s!
 Destination DNS Name : %1!s!
14511대상 DNS 이름 : 없음
 Destination DNS Name : NONE
14512미러됨 : 예
 Mirrored : YES
14513미러됨 : 아니요
 Mirrored : NO
14514원본 DNS 이름 : %1!s! 다음으로 확인됨: Source DNS Name : %1!s! resolves to
14515대상 DNS 이름 : %1!s! 다음으로 확인됨: Destination DNS Name : %1!s! resolves to
14516원본 DNS 이름 :
Source DNS Name :
14517원본 DNS 이름 :
Source DNS Name :
14520대상 DNS 이름 :
Destination DNS Name :
14521대상 DNS 이름 :
Destination DNS Name :
14522대상 DNS 이름 :
Destination DNS Name :
14523대상 DNS 이름 :
Destination DNS Name :
14526%1!-15s! %1!-15s!
14527%1!s! %1!s!
14528%1!s!
 %1!s!
14529
14530, ,
14531... ...
14600원본 IP 주소 :
Source IP Address :
14602원본 IP 주소 : Source IP Address :
14603원본 마스크 : Source Mask :
14604대상 IP 주소 :
Destination IP Address :
14606대상 IP 주소 : Destination IP Address :
14607대상 마스크 : Destination Mask :
14608원본 포트 : %1!d!
 Source Port : %1!d!
14609원본 포트 : ANY
 Source Port : ANY
14610대상 포트 : %1!d!
 Destination Port : %1!d!
14611대상 포트 : ANY
 Destination Port : ANY
14615%1!s!(으)로 확인됨
 resolves to %1!s!
14617원본 IP 주소 :
Source IP Address :
14618원본 IP 주소 :
Source IP Address :
14620원본 IP 주소 :
Source IP Address :
14621대상 IP 주소 :
Destination IP Address :
14622대상 IP 주소 :
Destination IP Address :
14623대상 IP 주소 :
Destination IP Address :
14624대상 IP 주소 :
Destination IP Address :
14625원본 포트 범위 : %1!d!-%2!d!
 Source Port Range : %1!d!-%2!d!
14626대상 포트 범위 : %1!d!-%2!d!
 Destination Port Range : %1!d!-%2!d!
14700프로토콜 : ICMP
 Protocol : ICMP
14701프로토콜 : TCP
 Protocol : TCP
14703프로토콜 : UDP
 Protocol : UDP
14708프로토콜 : RAW
 Protocol : RAW
14709프로토콜 : 모두
 Protocol : ANY
14710프로토콜 : %1!d!
 Protocol : %1!d!
14802주 모드 보안 방법 순서
 Main Mode Security Method Order
14803주 모드 수명 : %1!d!분 / %2!d!개의 빠른 모드 세션
 MainMode LifeTime : %1!d! minutes / %2!d! Quick Mode sessions
14804암호화 무결성 DH 그룹
 Encryption Integrity DH Group
14805---------- --------- -------- ---------- --------- --------
14900
DES
DES
14901
3DES
3DES
14902SHA1 SHA1
14903MD5 MD5
14904낮음(1) Low(1)
14905중간(2) Medium(2)
149062048 2048
15001

원본 컴퓨터 : 의 로컬 컴퓨터 GPO

Source Machine : Local Computer GPO for
15002

원본 도메인 : %1!s!

Source Domain : %1!s!
15003DC 이름 : %1!s!
 DC Name : %1!s!
15004GPO 이름 : %1!s!
 GPO Name : %1!s!
15005로컬 IPsec 정책 이름 : %1!s!
 Local IPsec Policy Name : %1!s!
15006AD IPsec 정책 이름 : %1!s!
 AD IPsec Policy Name : %1!s!
15007GPO DN : %1!s!
 GPO DN : %1!s!
15008GPO OU 연결 : %1!s!
 GPO OU Link : %1!s!
15009AD 정책 DN : %1!s!
 AD Policy DN : %1!s!
15010로컬 IPsec 정책 할당됨 : 예 그러나 AD 정책이 우선함
 Local IPsec Policy Assigned: Yes, but AD Policy is Overriding
15011로컬 IPsec 정책 DN : %1!s!
 Local IPsec Policy DN : %1!s!
15016로컬 IPsec 정책 이름 : 없음
 Local IPsec Policy Name : NONE
15017AD IPsec 정책 이름 : 없음
 AD IPsec Policy Name : NONE
15018IPsec 정책 이름 : %1!s!
 IPsec Policy Name : %1!s!
15019IPsec 정책 DN : %1!s!
 IPsec Policy DN : %1!s!
15020IPsec 정책 할당됨 : 예
 IPsec Policy Assigned : YES
15021CA 이름 제외 : 예
 Exclude CA name : YES
15022CA 이름 제외 : 아니요
 Exclude CA name : NO
15023인증서 매핑 가능 : 예
 Certmapping enabled : YES
15024인증서 매핑 가능 : 아니요
 Certmapping enabled : NO
16001

정책 개수 %1!d!

No. of policies %1!d!
16002

정책 개수 : %1!d!

No. of policies : %1!d!
16003저장소 로컬 저장소
Store Local Store
16007저장소 도메인 저장소
Store Domain Store
16010저장소 로컬 저장소
 Store Local Store
16011저장소 도메인 저장소
 Store Domain Store
16013인증서를 계정으로 매핑 예
 Cert To Account Mapping YES
16014인증서를 계정으로 매핑 아니요
 Cert To Account Mapping NO
16100

정책 이름 %1!s!

Policy Name %1!s!
16101

규칙 이름 %1!s!

Rule Name %1!s!
16303정책 이름 지정하지 않음
 No Policy Name Specified
16304

규칙 ID %1!d!, GUID = %2!s!

Rule ID %1!d!, GUID = %2!s!
16306%1!-23s! %1!-23s!
16602정책 이름 %1!s!
 Policy Name %1!s!
16603설명 %1!s!
 Description %1!s!
16604설명 없음
 Description NONE
16605할당됨 예
 Assigned YES
16606할당됨 아니요
 Assigned NO
16607마스터 PFS 예
 Master PFS YES
16608마스터 PFS 아니요
 Master PFS NO
16609폴링 간격 %1!d!분
 Polling Interval %1!d! minutes
16610

규칙 개수 %1!d!


No. of Rules %1!d!
16611
규칙 세부 정보
Rule Details
16613할당됨 예 그러나 AD 정책이 우선함
 Assigned YES but AD Policy Overrides
16614

정칙 이름 규칙 마지막 수정 할당

Policy Name Rules LastModified Assign
16615%1!-32s! %1!-32s!
16616예 그러나 AD 정책이 우선함
 YES but AD Policy Overrides
16617예
YES
16618아니요
NO
16619---------- ----- ------------ ------
 ---------- ----- ------------ ------
16620정책 이름 규칙 마지막 수정
 Policy Name Rules LastModified
16621----------- ----- ------------
 ----------- ----- ------------
16700규칙 이름 %1!s!
 Rule Name %1!s!
16701규칙 이름 없음
 Rule Name NONE
16705
사용 가능 필터 목록 필터 동작 인증
Enabled FilterList FilterAction Authentication
16706
------- ---------- ------------ --------------
------- ---------- ------------ --------------
16707터널 대상 IP 주소 없음
 Tunnel Dest IP Address NONE
16708터널 대상 IP 주소 Tunnel Dest IP Address
16709연결 형식 모두
 Connection Type ALL
16710연결 형식 LAN
 Connection Type LAN
16711연결 형식 전화 접속
 Connection Type DIAL UP
16712연결 형식 알 수 없음
 Connection Type UNKNOWN
16716
필터 동작 세부 정보
FilterAction Details
16717--------------------
 --------------------
16718활성화됨 예
 Activated YES
16719활성화됨 아니요
 Activated NO
16721
예
YES
16722
아니요
NO
16724없음 NONE
16728Kerberos Kerb
16729인증서 Cert
16730미리 공유한 키 Pre
16734
전송 규칙 개수 %1!d!
No of Transport rule(s) %1!d!
16735

터널 규칙 개수 %1!d!

No of Tunnel rule(s) %1!d!
16737
사용 가능 필터 목록 필터 동작 터널 끝점
Enabled FilterList FilterAction TunnelEndPoint
16738
------- ---------- ------------ --------------
------- ---------- ------------ --------------
16739
예
Windows Vista 및 그 이후 버전의 Windows에서는 기본 응답 규칙이 지원되지 않습니다. 이 정책은 적용되지 않습니다.
YES
Default response rule is not supported on Windows Vista and later versions of Windows. This policy is not in effect.
16740활성화됨 예
Windows Vista 및 그 이후 버전의 Windows에서는 기본 응답 규칙이 지원되지 않습니다. 이 정책은 적용되지 않습니다.
 Activated YES
Default response rule is not supported on Windows Vista and later versions of Windows. This policy is not in effect.
16800필터 동작 이름 %1!s!
 FilterAction Name %1!s!
16801필터 동작 이름 없음
 FilterAction Name NONE
16802동작 허용
 Action PERMIT
16803동작 거부
 Action BLOCK
16804동작 보안 협상
 Action NEGOTIATE SECURITY
16805인바운드 통과 연결 예
 InBound PassThrough YES
16806인바운드 통과 연결 아니요
 InBound PassThrough NO
16807보안 안 됨 허용(Fallback) 예
 AllowUnSecure(Fallback) YES
16808보안 안 됨 허용(Fallback) 아니요
 AllowUnSecure(Fallback) NO
16810보안 방법
Security Methods
16812AH ESP 초 KB
AH ESP Seconds kBytes
16813-- --- ------- ------
-- --- ------- ------
16814QMPFS 예
 QMPFS YES
16815QMPFS 아니요
QMPFS NO
16816필터 동작 이름 동작 마지막 수정
 FilterAction Name Action Last Modified
16817----------------- ------ -------------
 ----------------- ------ -------------
16818%1!-38s! %1!-38s!
16820허용 PERMIT
16821거부 BLOCK
16822협상 NEGOTIATE
16824%1!-23s!
 %1!-23s!
17000[MD5 ] [MD5 ]
17001[SHA1] [SHA1]
17002[없음] [NONE]
17003[없음 , 없음] [NONE , NONE]
17007[MD5 , [MD5 ,
17008[SHA1 , [SHA1 ,
17009[없음 , [NONE ,
17010DES ] DES ]
170113DES] 3DES]
17012없음] NONE]
17100%1!6u! %2!10u!
%1!6u! %2!10u!
17201루트 CA %1!s!
 ROOT CA %1!s!
17202미리 공유한 키 %1!s!
 PRESHARED Key %1!s!
17300
필터 목록 이름 %1!s!
FilterList Name %1!s!
17301
필터 목록 이름 없음
FilterList Name NONE
17306필터 목록 이름 필터 마지막 수정
FilterList Name Filters Last Modified
17307--------------- ------- -------------
--------------- ------- -------------
17308GUID %1!s!
 GUID %1!s!
17309마지막 수정한 날짜 %1!s!
 Last Modified %1!s!
17310필터 개수 %1!d!
 No. of Filters %1!d!
17501%1!-45s! %1!-45s!
17508%1!5d! %1!5d!
17512예 YES
17513아니요 NO
17514미러 원본 원본 마스크 대상 대상 마스크 프로토콜 원본 포트 대상 포트
 Mir Source SrcMask Destination DstMask Proto SrcPort DstPort
17515--- ------------- ------------- ------------- ------------- ------- ------- -------
 --- ------------- ------------- ------------- ------------- ------- ------- -------
17600
17608%1!3d! %1!3d!
17609모두 ANY
17610%1!3d!
 %1!3d!
17611모두
ANY
17612DNS 서버 DNS SERVER
17613WINS 서버 WINS SERVER
17614DHCP 서버 DHCP SERVER
17615기본 게이트웨이 DEFAULT GATEWAY
17616%1!3d!-%2!3d! %1!3d!-%2!3d!
17617%1!3d!-%2!3d!
 %1!3d!-%2!3d!
17700ICMP ICMP
17701TCP TCP
17703UDP UDP
17708RAW RAW
17710기타 OTHER
17803주 모드 수명 %1!d!분 / %2!d!개의 빠른 모드 세션
 MainMode LifeTime %1!d! minutes / %2!d! Quick mode sessions
17804암호화 무결성 DH 그룹
 Encryption Integrity DH Group
17805---------- --------- -------- ---------- --------- --------
17900
DES
DES
17901
3DES
3DES
18000

독립 실행형 필터 동작

Stand Alone FilterAction(s)
18001---------------------------
 ---------------------------
18004
독립 실행형 필터 동작 개수 %1!d!
No. of Standalone FilterActions %1!d!

18100
독립 실행형 필터 목록
Stand Alone FilterList(s)
18101-------------------------
 -------------------------
18104
독립 실행형 필터 목록 %1!d!
No. of Standalone FilterLists %1!d!
18200
필터 목록 개수 %1!d!
No. of FilterLists %1!d!

18204
필터 목록 개수 : %1!d!
No. of FilterLists : %1!d!

18300
필터 동작 개수 %1!d!
No. of FilterActions %1!d!

18304
필터 동작 개수 : %1!d!
No. of FilterActions : %1!d!

18500정책 '%1!s!'이(가) 활성 상태입니다. 그래도 삭제하시겠습니까? (Y/N)
The policy '%1!s!' is ACTIVE. Still would you like to delete? (Y/N)
18503정책과 연결된 모든 필터 목록 및 필터 동작을 삭제하시겠습니까? (Y/N)
Would you like to delete all the Filter List(s) and Filter Action(s) associated with the policy ? (Y/N)
18603에서 모든 필터 목록을 삭제하시겠습니까? (Y/N)
 ? (Y/N)
18653에서 모든 필터 동작을 삭제하시겠습니까? (Y/N)
 ? (Y/N)
18706규칙과 연결된 필터 목록 및 필터 동작을 삭제하시겠습니까? (Y/N)
Would you like to delete both the Filter List and Filter Action associated with the rule(s)? (Y/N)
18751에서 모든 정책을 삭제하시겠습니까? (Y/N)
 ? (Y/N)
18780

다음 정책 또는 규칙에 사용하고 있습니다.

Following policies/rule(s) are using it
18781---------------------------------------
 ---------------------------------------
18782규칙 이름 : %1!s!
 Rule Name : %1!s!
18783규칙 이름 : 없음
 Rule Name : NONE
18794수명은 %1!d!에서 %2!d!KB 사이여야 합니다.
 Life should be within %1!d! and %2!d! kBytes
18802새 정책을 성공적으로 만들고 업데이트했습니다.
 New Policy is created and updated successfully
18805이름이 '%1!s!'인 새 정책을 만드는 중...
 Creating new Policy with name '%1!s!'...
18806이름이 '%1!s!'인 새 정책을 만들고 '%2!s!'에 설정하는 중...
 Creating new Policy with name '%1!s!' and setting it to '%2!s!'...
18840대상 IP 주소가 'me'로 지정되었습니다.
 Destination IP address has been taken as 'me'
18841원본 IP 주소가 'me'로 지정되었습니다.
 Source IP address has been taken as 'me'
18848새 규칙을 성공적으로 만들고 업데이트했습니다.
 New Rule was created and updated successfully
18849이름이 '%1!s!'인 새 규칙을 만드는 중...
 Creating new Rule with name '%1!s!' ...
18855이름이 '%1!s!'인 새 규칙을 만들고 '%2!s!'에 설정하는 중...
 Creating new Rule with name '%1!s!' and setting it to '%2!s!' ...
18856서버 주소 형식, ME 또는 ANY 주소 형식, 주소 범위 등은 터널 끝점으로 지정할 수 없습니다.
 Server address types, address types ME or ANY, or address ranges cannot be specified for tunnel endpoint.
18861새 정책을 만드시겠습니까? (Y/N)
Would you like to create a new policy? (Y/N)
18868인증서를 계정으로 매핑 기능은 Active Directory 도메인 구성원용입니다. 옵션을 무시합니다.
 Certificate-to-account mapping can only be enabled on Active Directory domain members. The option will be ignored.
18869인증서를 계정으로 매핑 : 예
 Cert To Account Mapping: YES
18870인증서를 계정으로 매핑 : 아니요
 Cert To Account Mapping: NO
18871저장소가 도메인이고 할당되었으면 GPO 이름이 필요합니다.
 If store is domain and assign is specified, GPO name is required
18872GPO 이름이 지정되었으면 도메인 정책 저장소에서 작업해야 합니다.
 If GPO name is specified, then you must be operating on a domain policy store.
18893새 규칙을 만드시겠습니까? (Y/N)
Would you like to create a new Rule? (Y/N)
19002
IKE MM 정책 이름 : %1!s!
IKE MM Policy Name : %1!s!
19018
IKE Soft SA 수명 : %1!u!초
IKE Soft SA Lifetime : %1!u! secs
19023[%1!S!] [%1!S!]
19025'Netsh ipsec' 컨텍스트가 대상 컴퓨터와 호환되지 않습니다.
 The 'Netsh ipsec' context is not compatible with the target machine.
19102주 모드 정책을 사용할 수 없습니다.
 Mainmode Policies not available.
19104지정한 주 모드 정책을 사용할 수 없습니다.
 Specified Mainmode Policy not available
19106
암호화 무결성 DH 수명(KB:초) MM 당 QM 제한
Encryption Integrity DH Lifetime (Kb:secs) QM Limit Per MM
19107
---------- --------- ---- ------------------ ---------------
---------- --------- ---- ------------------ ---------------
19121DES DES
19122알 수 없음 UNKNOWN
191233DES 3DES
19129%1!-5lu! %2!lu!:%3!lu! %4!-10lu! %1!-5lu! %2!lu!:%3!lu! %4!-10lu!
19130%1!-5lu! %2!lu!:%3!lu! 1 (MMPFS) %1!-5lu! %2!lu!:%3!lu! 1 (MMPFS)
19153빠른 모드 정책을 사용할 수 없습니다.
 Quickmode Policies not available.
19155지정한 빠른 모드 정책을 사용할 수 없습니다.
 Specified Quickmode Policy not available
19156
QM 협상 정책 이름 : %1!s!
QM Negotiation Policy Name : %1!s!
19158
보안 방법 수명(KB:초) PFS DH 그룹
Security Methods Lifetime (Kb:secs) PFS DH Group
19159
------------------------- --------------------- ------------
------------------------- --------------------- ------------
19165AH[MD5] AH[MD5]
19166AH[SHA1] AH[SHA1]
19167AH[없음] AH[NONE]
19168ESP[ DES, ESP[ DES,
19169ESP[ ERR, ESP[ ERR,
19170ESP[3DES, ESP[3DES,
19171ESP[없음, ESP[NONE,
19172MD5] MD5]
19173SHA1] SHA1]
19178%1!10lu!:%2!-10lu! %1!10lu!:%2!-10lu!
19179주 모드 파생 Main Mode Derived
19180높음(2048) High (2048)
19181AH[ERR] AH[ERR]
19182ERR] ERR]
19183오류 ERROR
19192+ +
19198

필터 이름 : %1!s!

Filter name : %1!s!
19200일반 주 모드 필터를 사용할 수 없습니다.
 Generic Mainmode Filters not available.
19201특정한 주 모드 필터를 사용할 수 없습니다.
 Specific Mainmode Filters not available.
19202지정한 주 모드 필터를 사용할 수 없습니다.
 Specified Mainmode Filter not available.
19203
주 모드 필터:
Main Mode Filters:
19204일반 Generic
19205
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
19206특정 Specific
19207아웃바운드 Outbound
19208인바운드 Inbound
19209
가중치 : %1!d!
Weight : %1!d!
19210

%1!d!개의 일반 필터

%1!d! Generic Filter(s)
19211

%1!d!개의 특정 아웃바운드 필터

%1!d! Specific Outbound Filter(s)
19212

%1!d!개의 특정 인바운드 필터

%1!d! Specific Inbound Filter(s)
19220LAN LAN
19221전화 접속 DIALUP
19236
연결 형식 :
Connection Type :
19237
인증 방법 :
Authentication Methods :
19238
미리 공유한 키
Preshared key
19240
Kerberos
Kerberos
19241
보안 방법 :
Security Methods :
19242%1!d! %1!d!
19243(기본값) (default)
19244NONE/ NONE/
19245DES/ DES/
19246UNKNOWN/ UNKNOWN/
192473DES/ 3DES/
19249MD5/ MD5/
19250SHA1/ SHA1/
19251DH%1!lu!/%2!lu!/QMlimit=%3!lu! DH%1!lu!/%2!lu!/QMlimit=%3!lu!
19265일반 빠른 모드 필터를 사용할 수 없습니다.
 Generic Quickmode Filters not available.
19266특정 빠른 모드 필터를 사용할 수 없습니다.
 Specific Quickmode Filters not available.
19267지정한 빠른 모드 필터를 사용할 수 없습니다.
 Specified Quickmode Filter not available.
19268
빠른 모드 필터(전송):
Quick Mode Filters(Transport):
19269
전송 규칙
Transport Rules
19270
터널 규칙
Tunnel Rules
19271
MM 필터 이름 : %1!s!
MM Filter Name : %1!s!
19272
QM 필터 이름 : %1!s!
QM Filter Name : %1!s!
19273
주 모드 정책 : %1!s!
Main Mode Policy : %1!s!
19274

%1!d!개의 전송 필터

%1!d! Transport Filter(s)
19275

%1!d!개의 터널 필터

%1!d! Tunnel Filter(s)
19276

빠른 모드 필터(터널):

Quick Mode Filters(Tunnel):
19278규칙을 사용할 수 없습니다.
 Rules not available.
19280
인바운드 동작 : 통과
Inbound Action : Passthru
19281
인바운드 동작 : 협상
Inbound Action : Negotiate
19282
인바운드 동작 : 거부
Inbound Action : Blocking
19283
인바운드 동작 : 알 수 없음
Inbound Action : Unknown
19284
아웃바운드 동작 : 통과
Outbound Action : Passthru
19285
아웃바운드 동작 : 협상
Outbound Action : Negotiate
19286
아웃바운드 동작 : 거부
Outbound Action : Blocking
19287
아웃바운드 동작 : 알 수 없음
Outbound Action : Unknown
19292%1!-5lu! %1!-5lu!
19293
터널 원본 :
Tunnel Source :
19294
터널 대상 :
Tunnel Destination :
19295원본 포트: %1!-4lu! 대상 포트: %2!-4lu! Src Port: %1!-4lu! Dest Port: %2!-4lu!
19296
미러됨 : 예
Mirrored : yes
19297
미러됨 : 아니요
Mirrored : no
19298
빠른 모드 정책 : %1!s!
Quick Mode Policy : %1!s!
19299
프로토콜 :
Protocol :
19300
IKE 통계
IKE Statistics
19301
--------------

--------------
19302
IKE 통계를 사용할 수 없습니다.
IKEStatistics not available.
19303
주 모드 : %1!S!
Main Modes : %1!S!
19304
빠른 모드 : %1!S!
Quick Modes : %1!S!
19305
Soft SA : %1!S!
Soft SAs : %1!S!
19306
인증 실패 : %1!S!
Authentication Failures : %1!S!
19307
활성 얻기 : %1!S!
Active Acquire : %1!S!
19308
활성 받기 : %1!S!
Active Receive : %1!S!
19309
얻기 실패 : %1!S!
Acquire fail : %1!S!
19310
수신 실패 : %1!S!
Receive fail : %1!S!
19311
송신 실패 : %1!S!
Send fail : %1!S!
19312
힙 크기 얻기 : %1!S!
Acquire Heap size : %1!S!
19313
힙 크기 수신 : %1!S!
Receive Heap size : %1!S!
19314
협상 실패 : %1!S!
Negotiation Failures : %1!S!
19315
받은 잘못된 쿠키 : %1!S!
Invalid Cookies Rcvd : %1!S!
19316
총 얻기 : %1!S!
Total Acquire : %1!S!
19317
TotalGetSpi : %1!S!
TotalGetSpi : %1!S!
19318
TotalKeyAdd : %1!S!
TotalKeyAdd : %1!S!
19319
TotalKeyUpdate : %1!S!
TotalKeyUpdate : %1!S!
19320
GetSpiFail : %1!S!
GetSpiFail : %1!S!
19321
KeyAddFail : %1!S!
KeyAddFail : %1!S!
19322
KeyUpdateFail : %1!S!
KeyUpdateFail : %1!S!
19323
IsadbListSize : %1!S!
IsadbListSize : %1!S!
19324
ConnListSize : %1!S!
ConnListSize : %1!S!
19325
받은 잘못된 패킷 : %1!S!
Invalid Packets Rcvd : %1!S!
19326

IPsec 통계

IPsec Statistics
19327
----------------
----------------
19328
IPsec 통계를 사용할 수 없습니다.
IPsecStatistics not available.
19329
활성 연결 : %1!S!
Active Assoc : %1!S!
19330
오프로드 SA : %1!S!
Offload SAs : %1!S!
19331
대기 중인 키 : %1!S!
Pending Key : %1!S!
19332
키 추가 : %1!S!
Key Adds : %1!S!
19333
키 삭제 : %1!S!
Key Deletes : %1!S!
19334
키 다시 생성 : %1!S!
ReKeys : %1!S!
19335
활성 터널 : %1!S!
Active Tunnels : %1!S!
19336
잘못된 SPI 패킷 : %1!S!
Bad SPI Pkts : %1!S!
19337
암호화되지 않은 패킷 : %1!S!
Pkts not Decrypted : %1!S!
19338
인증되지 않은 패킷 : %1!S!
Pkts not Authenticated : %1!S!
19339
재생 검색 가능한 패킷 : %1!S!
Pkts with Replay Detection : %1!S!
19340
보낸 기밀 바이트 : %1!S!
Confidential Bytes Sent : %1!S!
19341
받은 기밀 바이트 : %1!S!
Confidential Bytes Received : %1!S!
19342
보낸 인증된 바이트 : %1!S!
Authenticated Bytes Sent : %1!S!
19343
받은 인증된 바이트 : %1!S!
Authenticated Bytes Received: %1!S!
19344
보낸 전송 바이트 : %1!S!
Transport Bytes Sent : %1!S!
19345
받은 전송 바이트 : %1!S!
Transport Bytes Received : %1!S!
19346
보낸 오프로드된 바이트 : %1!S!
Offloaded Bytes Sent : %1!S!
19347
받은 오프로드된 바이트 : %1!S!
Offloaded Bytes Received : %1!S!
19348
터널로 보낸 바이트 : %1!S!
Bytes Sent In Tunnels : %1!S!
19349
터널로 받은 바이트 : %1!S!
Bytes Received In Tunnels : %1!S!
19350
쿠키 쌍 :
Cookie Pair :
19351%1!02x! %1!02x!
19359/%1!d!/%2!d! /%1!d!/%2!d!
19360
인증 모드 :
Auth Mode :
19362DSS 서명 DSS Signature
19363RSA 서명 RSA Signature
19364RSA 암호화 RSA Encryption
19366
원본 :
Source :
19367, 포트 %1!d! , port %1!d!
19368
ID :
ID :
19369
ID : %1!s!
ID : %1!s!
19370
대상 :
Destination :
19371
대상 보안 방법
Destination SecurityMethods
19372
만든 날짜/시간
Date/Time Created
19373
-------------------------------------------------------- ----------------------
-------------------------------------------------------- ----------------------
19374[ID:%1!-35s!] [ID:%1!-35s!]
19375
DNS: %1!-51S!
DNS: %1!-51S!
19377
발급하는 CA :%1!s!
Issuing CA :%1!s!
19378
지문 :
Thumbprint :
19380: :
19381/ /
1938219383
루트 CA : %1!s!		 19383
Root CA : %1!s!
19384%S %S
19385( (
19386)
 )
19387루트 CA : %1!s! Root CA : %1!s!
19397IPsec 주 모드 보안 연결을 사용할 수 없습니다.
 IPsec MainMode Security Associations not available.
19398
%1!s!의 IKE 주 모드 SA
IKE Main Mode SAs at %1!s!
19400지정한 주 모드 보안 연결을 사용할 수 없습니다.
 Specified MainMode Security Associations not available.
19401

빠른 모드 SA

Quick Mode SAs
19402
--------------
--------------
19403IPsec 빠른 모드 보안 연결을 사용할 수 없습니다.
 IPsec QuickMode Security Associations not available.
19404지정한 빠른 모드 보안 연결을 사용할 수 없습니다.
 Specified QuickMode Security Associations not available.
19410
전송 필터
Transport Filter
19411
터널 필터
Tunnel Filter
19412
알 수 없음
Unknown
19413
정책 이름 : %1!s!
Policy Name : %1!s!
19414
원본 주소 :
Source Address :
19415
대상 주소 :
Destination Address :
19416
프로토콜 : %1!lu!
Protocol : %1!lu!
19417
원본 포트 : %1!u!
Source Port : %1!u!
19418
대상 포트 : %1!u!
Destination Port : %1!u!
19419
방향 : 인바운드
Direction : Inbound
19420
방향 : 아웃바운드
Direction : Outbound
19421
방향 : 오류
Direction : Error
19422

제공된 것 사용


Offer Used
19423
프로토콜 : ICMP
Protocol : ICMP
19424
프로토콜 : TCP
Protocol : TCP
19425
프로토콜. : UDP
Protocol : UDP
19426
프로토콜 : RAW
Protocol : RAW
19427
AH(b/r) ESP Con(b/r) ESP Int PFS DH 그룹
AH(b/r) ESP Con(b/r) ESP Int PFS DH Group
19428
---------- ------------- ------- ------------
---------- ------------- ------- ------------
19429
캡슐화 종류 : IKE
Encapsulation Type : IKE
19430
캡슐화 종류 : 기타
Encapsulation Type : Other
19431
원본 UDP 캡슐화 포트 : %1!u!
Source UDP Encap port : %1!u!
19432
대상 UDP 캡슐화 포트 : %1!u!
Dest UDP Encap port : %1!u!
19433
피어 개인 주소 :
Peer Private Addr :
19434
프로토콜 : 모두
Protocol : ANY
19441) )
19446
IPsec 구성 매개 변수
IPsec Configuration Parameters
19447------------------------------
 ------------------------------
19448IPsecDiagnostics : %1!d![Windows Vista 이상의 운영 체제에 대해서는 유효하지 않음]
 IPsecDiagnostics : %1!d![Not valid for Windows Vista and later operating systems]
19449IKElogging : %1!d! [Windows Vista 이상의 운영 체제에 대해서는 유효하지 않음]
 IKElogging : %1!d! [Not valid for Windows Vista and later operating systems]
19450StrongCRLCheck : %1!d!
 StrongCRLCheck : %1!d!
19451IPsecloginterval : %1!d![Windows Vista 이상의 운영 체제에 대해서는 유효하지 않음]
 IPsecloginterval : %1!d![Not valid for Windows Vista and later operating systems]
19452NLBSFlags : %1!d![Windows Vista 이상의 운영 체제에 대해서는 유효하지 않음]
 NLBSFlags : %1!d![Not valid for Windows Vista and later operating systems]
19453Flags : %1!d![Windows Vista 이상의 운영 체제에 대해서는 유효하지 않음]
 Flags : %1!d![Not valid for Windows Vista and later operating systems]
19454IPsecexempt : %1!d!
 IPsecexempt : %1!d!
194552048DHGroupId : %1!d![Windows Vista 이상의 운영 체제에 대해서는 유효하지 않음]
 2048DHGroupId : %1!d![Not valid for Windows Vista and later operating systems]
19456IPsec 진단 수준이 범위를 벗어났습니다. 범위는 0에서 7까지입니다.
 IPsec Diagnostic Level is out of range. Range is 0 - 7.
19457IKE 로깅이 범위를 벗어났습니다. 범위는 0 - 1입니다.
 IKE Logging is out of range. Range is 0 - 1.
19458강력한 CRL 검사 수준이 범위를 벗어났습니다. 범위는 0에서 2까지입니다.
 Strong CRL Check Level is out of range. Range is 0 - 2.
19459IPsec 로그 간격이 범위를 벗어났습니다. 범위는 60에서 86400까지입니다.
 IPsec Log Interval is out of range. Range is 60 - 86400.
19460IPsec 예외 수준이 범위를 벗어났습니다. 범위는 0에서 3까지입니다.
 IPsec Exemption Level is out of range. Range is 0 - 3.
19461(일부 IPsec 구성 매개 변수가 설정되지 않았습니다).
 (Some of the IPsec Configuration parameters are not set).
19462부팅 모드 : Boot Mode :
19463상태 저장 Stateful
19470ANY ANY
19476부팅 모드 예외가 없습니다.
 No bootmode exemptions
19477부팅 모드 예외 : Boot Mode Exemptions :
19478프로토콜 원본 포트 대상 포트 방향
 Protocol Src Port Dst Port Direction
19479--------- --------- --------- ---------
 --------- --------- --------- ---------
19480최대 1024개의 예외가 허용됩니다.
 A maximum of 1024 exemptions are allowed.
19800MD5(%1!02lu!/%2!-02lu!) 없음 없음 MD5(%1!02lu!/%2!-02lu!) None None
19801SHA1(%1!02lu!/%2!-02lu!) 없음 없음 SHA1(%1!02lu!/%2!-02lu!) None None
19802없음 없음 없음 None None None
19803없음 DES (%1!02lu!/%2!-02lu!) None DES (%1!02lu!/%2!-02lu!)
19804없음 알 수 없음 None Unknown
19805없음 3DES(%1!02lu!/%2!-02lu!) None 3DES(%1!02lu!/%2!-02lu!)
19806없음 없음 None None
19811certmap certmap
19812excludecaname excludecaname
22001ERR Win32[%1!05d!] : %2!s! ERR Win32[%1!05d!] : %2!s!
22002ERR IPsec[%1!05d!] : ERR IPsec[%1!05d!] :
22004ERR Win32[%1!05d!] : 잘못된 Win32 오류 코드
 ERR Win32[%1!05d!] : Invalid Win32 Err Code
22010하나 이상의 필수 매개 변수가 지정되지 않았습니다.
 One or more essential parameters not specified
22011인수가 일치하지 않습니다. 도움말에서 올바른 구문을 확인하십시오.
 Arguments are not matching. Check help for the correct syntax
22012정책 저장소에 정책 없음
 No Policies in Policy Store
22013정책 저장소를 열 수 없음
 Unable to open Policy Store
22014정책 저장소에 필터 동작 없음
 No Filter Actions in Policy Store
22015정책 저장소에 필터 목록 없음
 No Filter Lists in Policy Store
22016이름이 %1!s!인 정책이 정책 저장소에 없습니다.
 Policy with name %1!s! not exists in Policy Store
22017내부 오류 발생했습니다. 잘못된 Switch Case입니다.
 Internal Error, Invalid Switch Case.
22018인수 '%1!s!'에 잘못된 매개 변수가 지정되었습니다.
 Invalid Parameter for the Argument '%1!s!'
22019지정한 IP 주소가 잘못되었습니다.
 IP Address specified is invalid
22020주어진 DNS 이름 '%1!s!'을(를) DNS에서 조회하지 못했습니다.
 DNS lookup failed for the given dns name '%1!s!'
22021이 컨텍스트에 '%1!s!' 태그가 올바르지 않습니다.
 '%1!s!' not a valid tag for this context
22022'%1!s!' 태그가 이미 있습니다.
 '%1!s!' tag already present
22023인수 'assign = y/n' 없이 GPOname을 지정할 수 없습니다.
 GPOname cannot be specified without argument 'assign = y/n'
22024주어진 명령에 태그 'Name' 또는 'GUID'가 필요합니다.
 Tag 'Name' or 'GUID' needed for the given command
22025'%1!s!' 태그가 필요합니다.
 '%1!s!' tag is needed
22026인수 '%1!s!'은(는) 태그 '%2!s!'에 올바르지 않습니다.
 '%1!s!' is not a valid argument for the tag '%2!s!'
22027접두사는 1에서 32 사이여야 합니다.
 Prefix should be between 1 and 32 only
22028'%1!s!'은(는) 올바른 마스크/접두사가 아닙니다.
'%1!s!' is not a valid Mask/Prefix
22029null 인수를 제공했습니다.
 The argument supplied is null
22030범위를 벗어난 'Seconds' 수명을 지정했습니다. '%1!d!'에서 '%2!d!' 사이여야 합니다.
 The 'Seconds' LifeTime specified is out of limit. It should be in between '%1!d!' and '%2!d!' only
22031범위를 벗어난 'Kbytes'를 지정했습니다. '%1!d!'에서 '%2!d!' 사이여야 합니다.
 The 'Kbytes' specified is out of limit. It should be in between '%1!d!' and '%2!d!' only
22032키 다시 생성 단위(k/s)가 잘못되었습니다.
 The Rekey Unit (k/s) is invalid
22033잘못된 해시 알고리즘을 지정했습니다.
 Invalid HASH algorithm specified
22034완전하지 않은 ESP를 지정했습니다.
 Incomplete ESP specified
22035'%1!s!'에 중복된 알고리즘을 지정했습니다.
 Duplicate Algo's specified for '%1!s!'
22036없음 및 없음은 허용되지 않습니다.
 None and None not allowed
22037잘못된 IPsec 프로토콜을 지정했습니다. ESP 또는 AH만 지정할 수 있습니다.
 Invalid IPsec protocol specified. It should be ESP or AH only
22038최대 OFFERS[%1!d!] 수를 초과했습니다.
 Max Number of OFFERS[%1!d!] is crossed
22039QM_OFFERS가 잘못되었습니다. 암호화+암호화 또는 인증+인증은 허용되지 않습니다.
 Invalid QM_OFFERS. Encryption+Encryption or Authentication+Authentication are not allowed
22040QMOffers에 잘못된 수명 또는 데이터가 지정되었습니다.
 Invalid Lifetime or Data specification for QMOffers.
22041MMOFFER에 잘못된 PFS 그룹이 지정되었습니다.
Invalid PFS Group specified for MMOFFER
22042P1 그룹이 없습니다.
 P1 Group missing
22043잘못된 MMOFFER가 지정되었습니다.
 Invalid MMOFFER is specified
22044파일 이름에 .ipsec 확장만 포함될 수 있습니다.
 File name should contain .ipsec extension only
22045'%1!s!' 및 ALL은 허용되지 않습니다.
 '%1!s!' and ALL not allowed
22046미리 공유한 키가 지정되지 않았습니다.
 Preshared key not specified
22047잘못된 인증 방법이 지정되었습니다.
 Invalid Authmethod is specified
22048잘못된 인증서가 지정되었습니다.
 Invalid Certificate specified
22049여러 '%1!s!' 매개 변수가 지정되었습니다. 하나의 매개 변수만 허용됩니다.
 Multiple '%1!s!' parameters are specified. Only one is allowed.
22050잘못된 포트가 지정되었습니다.
 The Port specified is invalid.
22051너무 많은 수의 인수가 지정되었습니다. 잘라냅니다.
 No of arguments are more,truncated
22052잘못된 QMOFFER가 지정되었습니다.
 Invalid QMOFFER specified
22053잘못된 터널 IP가 지정되었습니다.
 Invalid Tunnel IP specified
22054원본 및 대상 주소 없이 프로토콜을 지정할 수 없습니다.
 Protocol can't be specified without source and destination addresses
22055잘못된 서브넷 마스크가 지정되었습니다.
 Subnet mask specified is invalid
22056태그 없는 인수에는 컴퓨터 또는 도메인만 지정할 수 있습니다.
 Non-tagged arg can only be machine or domain
22057ERR WIN32[00014] : 메모리가 부족하기 때문에 이 작동을 완료할 수 없습니다.
 ERR WIN32[00014] : There is not enough memory to complete this operation.
22058잘못된 포트가 지정되었습니다. '%1!d!' 미만이어야 합니다.
 The Port specified is invalid. It should be in less than '%1!d!' only
22100빠진 정책 이름
 Missing Policy Name
22101폴링 간격은 %1!d!에서 %2!d!분 사이여야 합니다.
 Polling Interval should be within %1!d! and %2!d! minutes
22102빠른 모드 제한은 %1!d!에서 %2!d! 세션 사이여야 합니다.
 Quickmode limit should be within %1!d! and %2!d! sessions
22103수명은 %1!d!에서 %2!d!분 사이여야 합니다.
 Lifetime should be within %1!d! and %2!d! minutes
22111이름이 '%1!s!'인 정책이 이미 있습니다.
 Policy with name '%1!s!' already exists
22112기본 응답 규칙을 추가하는 동안 오류가 발생했습니다.
 Error while adding Default Response Rule
22113이름이 '%1!s!'인 정책을 만드는 동안 오류가 발생했습니다.
 Error while creating Policy with name '%1!s!'
22114기본 인증 방법을 로드하지 못했기 때문에 이름이 '%1!s!'인 정책을 만드는 동안 오류가 발생했습니다.
Error while creating policy with name '%1!s!' due to failure in loading default auth methods
22121빠진 필터 목록 이름
 Missing FilterList Name
22122이름이 '%1!s!'인 필터 목록이 이미 있습니다.
 FilterList with name '%1!s!' already exists
22123이름이 '%1!s!'인 필터 목록을 만드는 동안 오류가 발생했습니다.
 Error while creating FilterList with name '%1!s!'
22124잘못된 GUID가 지정되었습니다.
 Invalid GUID specified
22131지정한 필터를 만드는 동안 오류가 발생했습니다.
 Error while creating the specified Filter
22141이름이 '%1!s!'인 필터 동작이 이미 있습니다.
 FilterAction with name '%1!s!' already exists
22142이름이 '%1!s!'인 필터 동작을 만드는 동안 오류가 발생했습니다.
 Error while creating FilterAction with name '%1!s!'
22143허용 또는 거부 종류의 필터 동작에 Inpass, Qmpfs, Soft 및 Qmsec 옵션을 사용할 수 없습니다. 'action = negotiate'을 지정해야 합니다.
 Inpass, Qmpfs, Soft and Qmsec options are not valid for the Permit or Block type FilterAction. 'action = negotiate' needs to be specified
22144적어도 하나의 빠른 모드 보안 방법을 지정해야 합니다.
 Atleast One Quick mode Security method needs to be specified
22151빠진 규칙 이름
 Missing Rule Name
22152빠진 필터 동작 이름
 Missing FilterAction Name
22153이름이 %1!s!'인 정책이 없습니다.
 Policy with name '%1!s!' does not exist
22154이름이 '%1!s!'인 규칙이 정책 '%2!s!'에 이미 있습니다.
 Rule with name '%1!s!' already exists in policy '%2!s!'
22155이름이 '%1!s!'인 필터 동작이 없습니다.
 FilterAction with name '%1!s!' does not exist
22156이름이 '%1!s!'인 필터 목록에 필터가 없습니다.
 No Filters in FilterList with name '%1!s!'
22157이름이 '%1!s!'인 규칙을 만드는 동안 오류가 발생했습니다.
 Error while creating Rule with name '%1!s!'
22158빠진 규칙 이름 또는 규칙 ID
 Missing Rule Name or Rule ID
22159GUID가 %1!s!인 정책이 없습니다.
 Policy with GUID %1!s! does not exist
22160GUID가 %1!s!인 필터 동작이 없습니다.
 FilterAction with GUID %1!s! does not exist
22161기본 인증 방법을 로드하지 못했기 때문에 이름이 '%1!s!'인 규칙을 만드는 동안 오류가 발생했습니다.
Error while creating Rule with name '%1!s!' due to failure in loading default auth methods
22165인증서 디코딩 작동이 실패했습니다.
 Certificate decoding operation failed
22166이름이 '%1!s!'인 정책이 현재 컴퓨터의 도메인에 없습니다.
 Policy with name '%1!s!' does not exist in current machine's domain
22167잘못된 터널 IP 주소 지정
 Invalid Tunnel IP Address Specified
22168이름이 '%1!s!'인 필터 목록이 없습니다.
 FilterList with name '%1!s!' does not exist
22169원본 및 대상 둘 다에 서버를 지정할 수 없습니다.
 Servers cannot be specified for both source and destination sides
22170GUID가 %1!s!인 필터 목록이 없습니다.
 FilterList with GUID %1!s! does not exist
22171디렉터리 서비스를 사용할 수 없습니다.
 No Directory Service available
22172이름이 '%1!s!'인 GPO가 현재 컴퓨터의 도메인에 없습니다.
 GPO with name '%1!s!' does not exist in current machine's domain
22173이름이 '%1!s!'인 GPO에 정책을 할당하는 동안 오류가 발생했거나 지정한 GPO가 없습니다.
 Error while assigning the Policy to the GPO with name '%1!s!' or specified GPO does not exist
22174이름이 '%1!s!'인 정책을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating the Policy with name '%1!s!'
22175GUID가 %1!s!인 정책을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating the Policy with GUID %1!s!
22176GPO가 %1!s!인 정책의 할당을 취소하는 동안 오류가 발생했거나 지정한 GPO가 없습니다.
 Error while unassigning the Policy from the GPO with name '%1!s!' or specified GPO does not exist
22181이름이 '%1!s!'인 필터 목록을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating FilterList with name '%1!s!'
22182GUID가 %1!s!인 필터 목록을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating FilterList with GUID %1!s!
22191이름이 '%1!s!'인 필터 동작을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating FilterAction with name '%1!s!'
22192GUID가 %1!s!인 필터 동작을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating FilterAction with GUID %1!s!
22201이름이 '%1!s!'인 규칙이 정책 '%2!s!'에 없습니다.
 Rule with name '%1!s!' does not exist in Policy '%2!s!'
22202이름이 '%1!s!'인 규칙을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating rule with name '%1!s!'
22203이 명령으로 기본 규칙을 업데이트할 수 없습니다. 'set defaultrule' 명령을 사용하십시오.
 Default rule cannot be updated with this command. Use the 'set defaultrule' command
22204ID가 '%1!d!'인 규칙이 정책 '%2!s!'에 없습니다.
 Rule with ID %1!d! does not exist in Policy '%2!s!'
22205잘못된 규칙 ID 지정됨
 Invalid Rule ID Specified
22211정책의 이름이 '%1!s!'인 기본 규칙을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating Default Rule of Policy with name '%1!s!'
22221파일 이름을 지정하지 않았습니다.
 No file name specified
22222파일 또는 경로 이름이 잘못되었습니다.
 Invalid File / Path name
22223정책을 가져오는 동안 오류가 발생했습니다.
 Error while importing policies
22231정책을 내보내는 동안 오류가 발생했습니다.
 Error while exporting policies
22235기본 정책을 복원하는 동안 오류가 발생했습니다.
 Error while restoring default policies
22236이 명령은 로컬 저장소에만 사용할 수 있습니다.
 This command is only available for the local store
22237도메인 이름이 잘못되었습니다. 이름이 '%1!s!'인 도메인이 없습니다.
 Invalid Domain Name. Domain with name '%1!s!' does not exist
22238사용자 컴퓨터는 도메인의 구성원이 아닙니다.
 Your machine is not a member of domain
22241이름이 '%1!s!'인 정책을 삭제하는 동안 오류가 발생했습니다.
 Error while deleting Policy with name '%1!s!'
22242이름이 '%1!s!'인 정책이 없습니다.
 No Policy with name '%1!s!'
22251이름이 '%1!s!'인 필터 목록을 삭제할 수 없습니다. FilterList with name '%1!s!' cannot be deleted
22252이름이 '%1!s!'인 필터 목록을 삭제하는 동안 오류가 발생했습니다. Error while deleting FilterList with name '%1!s!'
22256이름이 '%1!s!'인 필터 목록에 지정한 사항에 해당되는 필터가 없습니다.
 Filter with the specified spec does not exist in FilterList with name '%1!s!'
22261지정한 필터를 삭제한 다음 이름이 '%1!s!'인 필터 목록을 업데이트하는 동안 오류가 발생했습니다.
 Error while updating FilterList with name '%1!s!' after deletion of the specified filter
22265이름이 '%1!s!'인 필터 동작을 삭제할 수 없습니다. FilterAction with name '%1!s!' cannot be deleted
22266이름이 '%1!s!'인 필터 동작을 삭제하는 동안 오류가 발생했습니다. Error while deleting FilterAction with name '%1!s!'
22271이름이 '%1!s!'인 규칙을 삭제하는 동안 오류가 발생했습니다.
 Error while deleting Rule with name '%1!s!'
22272ID가 %1!d!인 규칙을 삭제하는 동안 오류가 발생했습니다.
 Error while deleting Rule with ID %1!d!
22273기본 응답 규칙을 삭제할 수 없습니다.
 Default Response Rule cannot be deleted
22274이름이 '%1!s!'인 규칙이 없습니다.
 No Rule with name '%1!s!'
22275ID가 %1!d!인 규칙이 없습니다.
 No Rule with ID %1!d!
22276정책 이름이 지정되지 않았습니다.
 No Policy name specified
22281이름이 '%1!s!'인 정책의 NegPol 정보를 추출하는 동안 오류가 발생했습니다.
 Error while extracting NegPol info of Policy with name '%1!s!'
22282이름이 '%1!s!'인 정책의 필터 정보를 추출하는 동안 오류가 발생했습니다.
 Error while extracting Filter info of Policy with name '%1!s!'
22283이름이 '%1!s!'인 정책의 ISAKMP 정보를 추출하는 동안 오류가 발생했습니다.
 Error while extracting ISAKMP info of Policy with name '%1!s!'
22290현재 할당된 정책이 없습니다.
 No currently assigned Policy
22295정책 저장소에 필터 목록이 없습니다.
 No FilterList exists in Policy Store
22296정책 저장소에 필터 동작이 없습니다.
 No FilterAction exists in Policy Store
22297GPO 이름이 잘못되었거나 현재 할당된 정책이 없습니다.
 Either invalid GPO name or no currently assigned policy
22298도메인 저장소를 사용할 경우 이름을 지정해야 합니다.
 A name must be specified when using the domain store
22299잘못된 원본 IP 주소가 지정되었습니다.
 Invalid Source IP Address specified
22300잘못된 IP/마스크가 지정되었습니다.
 Invalid Source IP/Mask specified
22301주소가 충돌합니다. 원본 및 대상이 같은 IP/DNS를 가질 수 없습니다.
 Address Conflict. Source and Destination cannot have same IP/DNS
22302잘못된 서버가 지정되었습니다.
 Invalid server specified
22303서버를 지정해야 합니다.
 Server needs to be specified
22304잘못된 대상 IP 주소가 지정되었습니다.
 Invalid destination IP Address specified
22305잘못된 대상 마스크가 지정되었습니다.
 Invalid destination mask specified
22306새 이름이 잘못되었습니다. 이름이 '%1!s!'인 정책이 이미 있습니다.
 Invalid Newname. Policy with name '%1!s!' already exists
22307새 이름이 잘못되었습니다. 이름이 '%1!s!'인 규칙이 이미 있습니다.
 Invalid Newname. Rule with name '%1!s!' already exists
22308새 이름이 잘못되었습니다. 이름이 '%1!s!'인 필터 목록이 이미 있습니다.
 Invalid Newname. Filterlist with name '%1!s!' already exists
22309새 이름이 잘못되었습니다. 이름이 '%1!s!'인 필터 동작이 이미 있습니다.
 Invalid Newname. Filteraction with name '%1!s!' already exists
22310종류를 지정할 경우 'all'을 지정해야 합니다.
 If a type is specified, 'all' needs to be specified
22311이 작동을 수행하는 동안 내부 오류가 발생했습니다.
 Internal error occurred during this operation
22312정책 '%1!s!'에 터널 종류 규칙이 없습니다.
 No Tunnel type rules exist in policy '%1!s!'
22313이 명령으로 기본 필터 동작을 업데이트할 수 없습니다. 'Set DefaultRule' 명령을 사용하십시오.
 Updating default Filteraction is not allowed through this command. Use 'Set DefaultRule' command.
22314이름이 '%1!s!'인 정책에 읽기 전용 특성이 설정되었습니다. 업데이트할 수 없습니다.
 Policy with name '%1!s!' has READONLY attribute. Updation denied
22315지정한 규칙에 읽기 전용 특성이 설정되었습니다. 업데이트할 수 없습니다.
 Specified Rule has READONLY attribute. Updation denied
22316이름이 '%1!s!'인 필터 동작에 읽기 전용 특성이 설정되었습니다. 업데이트할 수 없습니다.
 Filteraction with name '%1!s!' has READONLY attribute. Updation denied
22317이름이 '%1!s!'인 필터 목록에 읽기 전용 특성이 설정되었습니다. 업데이트할 수 없습니다.
 FilterList with name '%1!s!' has READONLY attribute. Updation denied
22318이름이 '%1!s!'인 정책에 읽기 전용 특성이 설정되었습니다. 삭제할 수 없습니다.
 Policy with name '%1!s!' has READONLY attribute. Deletion denied
22319이름이 '%1!s!'인 규칙에 읽기 전용 특성이 설정되었습니다. 삭제할 수 없습니다.
 Rule with name '%1!s!' has READONLY attribute. Deletion denied
22320이름이 '%1!s!'인 필터 동작에 읽기 전용 특성이 설정되었습니다. 삭제할 수 없습니다.
 Filteraction with name '%1!s!' has READONLY attribute. Deletion denied
22321이름이 '%1!s!'인 필터 목록에 읽기 전용 특성이 설정되었습니다. 삭제할 수 없습니다.
 FilterList with name '%1!s!' has READONLY attribute. Deletion denied
22322로컬 저장소를 사용할 경우 이름을 지정할 수 없습니다.
 No name can be specified when using the local store
22323Windows Vista 및 그 이후 버전의 Windows에서는 기본 응답 규칙이 지원되지 않습니다.
 Default response rule is not supported on Windows Vista and later versions of Windows.
23001인바운드 동작 또는 아웃바운드 동작이 NEGOTIATE로 지정되면 빠른 모드 정책이 필요합니다.
 QMPolicy is needed when ActionInbound or ActionOutbound specified as NEGOTIATE.
23002
포트 번호가 TCP 또는 UDP 프로토콜에 유효합니다. 포트 번호 없이 계속합니다.
Port number valid for TCP or UDP protocols, continuing without PortNumber.
23003지정한 빠른 모드 정책이 없습니다.
 Specified QMPolicy does not exist.
23004지정한 주 모드 정책이 없습니다.
 Specified MainMode Policy does not exist.
23006ActionInbound와 ActionOutbound를 NEGOTIATE로 지정하지 않은 경우 IPsec 정책을 사용할 수 없습니다.
 Cannot have IPsec policy when neither ActionInbound or ActionOutbound are specified as NEGOTIATE.
23007터널 규칙에 Mirror = Yes를 사용할 수 없습니다.
 Mirror = Yes is not valid for Tunnel Rule.
23011지정한 주 모드 필터가 없습니다.
 Specified MainMode Filter does not exist.
23012지정한 전송 필터가 없습니다.
 Specified Transport Filter does not exist.
23013지정한 터널 필터가 없습니다.
 Specified Tunnel Filter does not exist.
23021주어진 이름을 가진 주 모드 정책이 이미 있습니다.
 MainMode Policy with the given name already exists.
23031주어진 이름을 가진 빠른 모드 정책이 이미 있습니다.
 QuickMode Policy with the given name already exists.
23061주 모드 필터가 없습니다.
 MainMode Filters do not exist.
23062지정한 주 모드 필터가 없고 정책을 찾을 수 없습니다.
 Specified MainMode Filter does not exist and Policy is not found.
23063지정한 주 모드 정책이 없거나 지정한 주 모드 필터와 연결되지 않았습니다.
 Specified MainMode Policy either does not exist or not associated with specified MainMode Filter.
23071빠른 모드 필터가 없습니다.
 QuickMode Filters do not exist.
23072지정한 빠른 모드 필터가 없고 정책을 찾을 수 없습니다.
 Specified QuickMode Filter does not exist and Policy is not found.
23073지정한 빠른 모드 정책이 없거나 빠른 모드 필터와 연결되지 않았습니다.
 Specified QuickMode Policy either does not exist or is not associated with QuickMode Filter.
23074지정한 빠른 모드 필터가 없습니다.
 Specified QuickMode Filter does not exist.
23075인증 방법을 사용합니다.
 Authentication method(s) being used.
23076%1!d!개의 주 모드 필터 개체를 삭제하지 못했습니다.
 %1!d! MMFilter object(s) could not be deleted.
23077%1!d!개의 전송 필터 개체를 삭제하지 못했습니다.
 %1!d! Transport Filter object(s) could not be deleted.
23078%1!d!개의 터널 필터 개체를 삭제하지 못했습니다.
 %1!d! Tunnel Filter object(s) could not be deleted.
23081IPsec 정책 에이전트 서비스가 활성 상태로 설정되어 있지 않습니다.
 The IPsec Policy Agent service is not active.
23082
정책 에이전트 서비스를 시작했습니다.
Policy Agent service successfully started.
23090
파서에서 잘못된 토큰을 받았습니다. 올바른 토큰은 IPSEC, IKE 또는 ALL입니다.
Wrong token from Parser, Should be either IPSEC, IKE or ALL.
23091
파서에서 잘못된 주소 유형을 받았습니다.
Invalid AddressType received from Parser.
23092원본 및 대상 둘 다 서버가 될 수 없습니다.
 Source and Destination both cannot be Servers.
23093터널 원본 및 터널 대상 둘 다 서버가 될 수 없습니다.
 Tunnel Source and Tunnel Destination both cannot be Servers.

EXIF

File Name:nshipsec.dll.mui
Directory:%WINDIR%\WinSxS\amd64_microsoft-windows-n..nts-netsh.resources_31bf3856ad364e35_10.0.15063.0_ko-kr_2ddd3a87e4a4e131\
File Size:141 kB
File Permissions:rw-rw-rw-
File Type:Win32 DLL
File Type Extension:dll
MIME Type:application/octet-stream
Machine Type:Intel 386 or later, and compatibles
Time Stamp:0000:00:00 00:00:00
PE Type:PE32
Linker Version:14.10
Code Size:0
Initialized Data Size:143872
Uninitialized Data Size:0
Entry Point:0x0000
OS Version:10.0
Image Version:10.0
Subsystem Version:6.0
Subsystem:Windows GUI
File Version Number:10.0.15063.0
Product Version Number:10.0.15063.0
File Flags Mask:0x003f
File Flags:(none)
File OS:Windows NT 32-bit
Object File Type:Dynamic link library
File Subtype:0
Language Code:Korean
Character Set:Unicode
Company Name:Microsoft Corporation
File Description:Net Shell IP Security helper DLL
File Version:10.0.15063.0 (WinBuild.160101.0800)
Internal Name:nshipsec.dll
Legal Copyright:© Microsoft Corporation. All rights reserved.
Original File Name:nshipsec.dll.mui
Product Name:Microsoft® Windows® Operating System
Product Version:10.0.15063.0
Directory:%WINDIR%\WinSxS\x86_microsoft-windows-n..nts-netsh.resources_31bf3856ad364e35_10.0.15063.0_ko-kr_d1be9f042c476ffb\

What is nshipsec.dll.mui?

nshipsec.dll.mui is Multilingual User Interface resource file that contain Korean language for file nshipsec.dll (Net Shell IP Security helper DLL).

File version info

File Description:Net Shell IP Security helper DLL
File Version:10.0.15063.0 (WinBuild.160101.0800)
Company Name:Microsoft Corporation
Internal Name:nshipsec.dll
Legal Copyright:© Microsoft Corporation. All rights reserved.
Original Filename:nshipsec.dll.mui
Product Name:Microsoft® Windows® Operating System
Product Version:10.0.15063.0
Translation:0x412, 1200