nshipsec.dll.mui DLL d’application d’assistance NetShell Sécurité IP b207ac15c20557144e2262b56ddbbd93

  1. File Info
  2. MUI

File info

File name: nshipsec.dll.mui
Size: 219136 byte
MD5: b207ac15c20557144e2262b56ddbbd93
SHA1: af0b6683576ff9b89ac28bc7136c1db62eb4dc98
SHA256: 60b5813d5a34b3feebaa488d9cdd4f8d022edac666692098d6c9a2df3a5b3b4e
Operating systems: Windows 10
Extension: MUI

Translations messages and strings

If an error occurred or the following message in French language and you cannot find a solution, than check answer in English. Table below helps to know how correctly this phrase sounds in English.

id French English
11110Exporte toutes les stratégies du magasin de stratégies.
 Exports all the policies from the policy store.
11111Importe les stratégies d’un fichier vers le magasin de stratégies.
 Imports the policies from a file to the policy store.
11112Restaurer les stratégies d’exemple par défaut.
 Restores the default example policies.
11150
Utilisation :
exportpolicy [ file = ]

Exporte toutes les stratégies vers un fichier.

Paramètres :

Balise Valeur
name -Nom du fichier dans lequel les stratégies sont exportées.

Remarques : L’extension .ipsec est ajoutée par défaut au nom de fichier.

Exemples : exportpolicy Stratégie1
Usage:
exportpolicy [ file = ]

Exports all the policies to a file.

Parameters:

Tag Value
name -Name of the file into which the policies are exported.

Remarks: .ipsec extension is by default added to the filename.

Examples: exportpolicy Policy1

11151
Utilisation :
importpolicy [ file = ]

Importe les stratégies à partir du fichier spécifié.

Paramètres :

Balise Valeur
name -Nom du fichier à partir duquel les stratégies sont importées.

Remarques :

Exemples : importpolicy Stratégie1.ipsec
Usage:
importpolicy [ file = ]

Imports policies from the specified file.

Parameters:

Tag Value
name -Name of the file from which the policies are imported.

Remarks:

Examples: importpolicy Policy1.ipsec

11152
Utilisation :
restorepolicyexamples [release = ] (win2k | win 2003)

Restaure les stratégies par défaut.

Paramètres :

Balise Valeur
release -Type de publication OS, pour les exemples de stratégies par
défaut.

Remarques : cette commande n’est valide que pour le magasin de stratégies de
l’ordinateur local.

Exemples : 1. restorepolicyexamples release=win2003
2. restorepolicyexamples release=win2k
Usage:
restorepolicyexamples [release = ] (win2k | win2003)

Restores the default policies.

Parameters:

Tag Value
release -OS release type, for default policies examples.

Remarks: This command is only valid for the local computer policy store.

Examples: 1. restorepolicyexamples release=win2003
2. restorepolicyexamples release=win2k

11200Crée les nouvelles stratégies et les informations.
 Creates new policies and related information.
11210Crée une stratégie avec une règle de réponse par défaut.
 Creates a policy with a default response rule.
11211Crée une liste de filtre vide.
 Creates an empty filter list.
11212Crée une action de filtrage.
 Creates a filter action.
11213Crée une règle pour la stratégie spécifiée.
 Creates a rule for the specified policy.
11214Ajoute un filtre à la liste de filtres.
 Adds a filter to filter list.
11250
Utilisation :
policy [ name = ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] (yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Crée une stratégie avec le nom spécifié.

Paramètres :

Balise Valeur
nom -Nom de la stratégie.
description -Informations de base sur la stratégie.
mmpfs -Option permettant de définir la clé principale PFS.
qmpermm -Nombre de sessions Mode rapide par session Mode
principal d’IKE.
mmlifetime -Temps (en minutes) pour créer les nouvelles clés pour
le mode principal d’IKE.
activatedefaultrule -Active ou désactive la règle de réponse par défaut.
Valide uniquement sur les versions de Windows
antérieures à Windows Vista.
pollinginterval -Intervalle de sondage, durée en minutes pour que
l’agent de stratégies vérifie les modifications dans
le magasin de stratégies.
assign -Assigne la stratégie en tant que active ou inactive.
mmsecmethods -Liste de méthodes de sécurité, séparées par un
espace, au format ConfAlg-HashAlg-GroupNum, où
ConfAlg peut être DES ou 3DES, et HashAlg peut être
MD5 ou SHA1.
GroupNum peut être 1 (faible), 2 (moyen) ou
3 (DH2048).

Remarques : 1. Si mmpfs est spécifié, qmpermm est défini à 1.
2. Si le magasin est 'domain’, 'assign’ n’a aucun effet.
3. Il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : add policy Stratégie1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"
Usage:
policy [ name = ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] (yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Creates a policy with the specified name.

Parameters:

Tag Value
name -Name of the policy.
description -Brief information about the policy.
mmpfs -Option to set master perfect forward secrecy.
qmpermm -Number of quick mode sessions per main mode
session of IKE.
mmlifetime -Time in minutes to rekey for main mode of IKE.
activatedefaultrule -Activates or deactivates the default response rule. Valid only for versions of Windows prior to Windows Vista.
pollinginterval -Polling Interval, time in minutes for policy agent
to check for changes in policy store.
assign -Assigns the policy as active or inactive.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum,
where ConfAlg can be DES or 3DES,
HashAlg is MD5 or SHA1.
GroupNum can be 1 (Low), 2 (Med), 3 (DH2048).

Remarks: 1. If mmpfs is specified, qmpermm is set to 1.
2. If the store is 'domain' then ‘assign’ will have no effect.
3. The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add policy Policy1 mmpfs= yes assign=yes
mmsec="3DES-SHA1-3 DES-MD5-3 3DES-MD5-2"

11251
Utilisation :
filterlist [ name = ]
[ [ description = ] ]

Crée une liste de filtres vide avec le nom spécifié.

Paramètres :

Balise Valeur
name -Nom de la liste de filtres.
description -Brèves informations sur la liste de filtres.

Remarques :

Exemples : add filterlist Filter1
Usage:
filterlist [ name = ]
[ [ description = ] ]

Creates an empty filter list with the specified name.

Parameters:

Tag Value
name -Name of the filter list.
description -Brief information about the filter list.

Remarks:

Examples: add filterlist Filter1

11252
Utilisation :
filteraction [ name = ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (négoc-1 négoc-2 ... négoc-n) ]

Crée une action de filtrage.

Paramètres :

Balise Valeur
nom -Nom de l’action de filtrage.
description -Informations de base sur le type de l’action de filtrage.
qmpfs -Option permettant de définir la clé PFS en Mode rapide.
inpass -Accepter les communications non sécurisées,mais toujours
répondre en utilisant IPSec. Ce paramètre prend la valeur
'yes’ ou 'no'.
soft -Autoriser une communication non sécurisée avec des
ordinateurs qui n’utilisent pas IPSec. Ce paramètre prend la
valeur 'yes’ ou 'no'.
action -Les valeurs admises sont permit, block ou negotiate.
qmsecmethods - Offre IPSec dans l’un des formats suivants :
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
où ConfAlg peut être DES, 3DES ou None.
où AuthAlg peut être MD5, SHA1 ou None.
où HashAlg peut être MD5 ou SHA1.
où k est la durée de vie, exprimée en kilo-octets.
où 's’ est la durée de vie, exprimée en secondes.

Remarques : 1. les méthodes de sécurité en Mode rapide sont ignorées si
l’action n’est pas 'negotiate'
2. Il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la
rétrocompatibilité.

Exemples : add filteraction name=FilterA qmpfs=yes soft=y action=negotiate
qmsec="AH[MD5]:204800k/300s ESP[DES,SHA1]:30000k/480s"
Usage:
filteraction [ name = ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Creates a filter action.

Parameters:

Tag Value
name -Name of the filter action.
description -Brief information about the type of filter action.
qmpfs -Option to set quick mode perfect forward secrecy.
inpass -Accept unsecured communication, but always respond
using IPsec. This takes a value of either ‘yes’ or ‘no’.
soft -Allow unsecured communication with non-IPsec-aware
computers. This takes a value of either ‘yes’ or ‘no’.
action -This takes permit, block or negotiate.
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES or 3DES or None.
where AuthAlg can be MD5 or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is Lifetime in kilobytes.
where s is Lifetime in seconds.

Remarks: 1. Quick mode security methods are ignored if the action is not
‘negotiate’
2. The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add filteraction name=FilterA qmpfs=yes soft=y action=negotiate
qmsec="AH[MD5]:204800k/300s ESP[DES,SHA1]:30000k/480s"

11253
Utilisation :
rule [ name = ]
[ policy = ]
[ filterlist = ]
[ filteraction = ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ description = ] ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no)
excludecaname:(yes | no)" ]

Crée une règle avec la liste de filtres et l’action de filtrage spécifiées.

Paramètres :

Paramètre Valeur
name -Nom de la règle.
policy -Nom de la stratégie à laquelle appartient la règle.
filterlist -Nom de la liste de filtres à utiliser.
filteraction -Nom de l’action de filtrage à utiliser.
tunnel -Adresse IP du point de sortie du tunnel.
conntype -Type de connexion (peut être lan, dialup ou all).
activate -Active la règle dans la stratégie si 'yes’ est spécifié.
description -Brèves informations sur la règle.
kerberos -Fournit l’authentification Kerberos si 'yes’ est
spécifié.
psk -Fournit l’authentification en utilisant une clé
pré-partagée.
rootca -Fournit l’authentification en utilisant un certificat racine
spécifié, va tenter de mapper le certificat si certmap:Yes
est spécifié, va exclure le nom de l’autorité de
certification si excludecaname:Yes est spécifié.

Remarques : 1. Les paramètres du certificat, du mappage et du nom de
l’autorité de certification sont tous entre guillemets, les
guillemets intégrés sont précédés d’un '\'.
2. Le mappage de certificat est valide uniquement pour les
membres du domaine.
3. Plusieurs certificats peuvent être fournis en utilisant le
paramètre rootca plusieurs fois.
4. La préférence de chaque méthode d’authentification est
définie par son ordre dans la commande.
5. Si aucune méthode d’authentification n’est définie, les
valeurs par défaut dynamiques sont utilisées.
6. L’exclusion du nom de l’autorité de certification (CA)
racine empêche le nom d’être envoyé en tant que partie de la
requête du certificat.

Exemples : add rule name=Règle policy=Stratégie filterlist=Liste de filtres
filteraction=Action de filtrage kerberos=yes psk="ma clé"
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and
West Root Authority\' certmap:yes excludecaname:no"
Usage:
rule [ name = ]
[ policy = ]
[ filterlist = ]
[ filteraction = ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ description = ] ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Creates a rule with the specified filter list and filter action.

Parameters:

Tag Value
name -Name of the rule.
policy -Name of the policy the rule belongs to.
filterlist -Name of the filter list to be used.
filteraction -Name of the filter action to be used.
tunnel -Tunnel end point IP address.
conntype -Connection type can be lan, dialup or ‘all’.
activate -Activates the rule in the policy if ‘yes’ is specified.
description -Brief information about the rule.
kerberos -Provides Kerberos authentication if ‘yes’ is specified.
psk -Provides authentication using a specified preshared key.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
2. Certificate mapping is valid only for domain members.
3. Multiple certificates can be provided by using the rootca
parameter multiple times.
4. The preference of each authentication method is determined by
its order in the command.
5. If no auth methods are stated, dynamic defaults are used.
6. Excluding the root certification authority (CA) name prevents
the name from being sent as part of the certificate request.

Examples: add rule name=Rule policy=Policy filterlist=Filterlist
filteraction=FilterAction kerberos=yes psk="my key"
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West Root
Authority\’ certmap:yes excludecaname:no"

11254
Utilisation :
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ description = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ mirrored = ] (yes | no) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]

Ajoute un filtre à la liste de filtres spécifiée.

Paramètres :

Balise Valeur
filterlist -Nom de la liste de filtres à laquelle ajouter le filtre.
srcaddr -Adresse IP source (ipv4 ou ipv6), plage d’adresses, nom dns
ou type de serveur.
dstaddr -Adresse IP de destination (ipv4 ou ipv6), plage d’adresses,
nom dns ou type de serveur.
description -Brèves informations sur le filtre.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW ou un entier.
mirrored -La valeur « Yes » crée deux filtres, un dans chaque sens.
srcmask -Masque d’adresses source ou préfixe de 1 à 32. Non applicable
si srcaddr est défini à une plage
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32. Non
applicable si dstaddr est défini à une plage
srcport -Port source du paquet. La valeur 0 signifie n’importe quel
port.
dstport -Port de destination du paquet. La valeur 0 signifie n’importe
quel port.

Remarques : 1. Si la liste de filtres n’existe pas, elle est créée.
2. Pour spécifier l’adresse d’ordinateur actuelle, utilisez
srcaddr/dstaddr=me
Pour spécifier toutes les adresses d’ordinateur, utilisez
srcaddr/dstaddr=any
3. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
4. Si la source est un type de serveur, la destination est « me »
et vice-versa.
5. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni des
listes, ni des sous-réseaux) et du même type (tous deux doivent
être v4 ou v6).

Exemples : 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420
dstaddr= ME
5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10
dstaddr= ME
Usage:
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ description = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ mirrored = ] (yes | no) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]

Adds a filter to the specified filter list.

Parameters:

Tag Value
filterlist -Name of the filter list to which the filter is added.
srcaddr -Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
description -Brief information about the filter.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
mirrored -‘Yes’ creates two filters, one in each direction.
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
srcport -Source port of the packet. A value of 0 means any port.
dstport -Destination port of the packet. A value of 0 means any port.

Remarks: 1. If the filter list does not exist it will be created.
2. To specify the current computer address, set srcaddr/dstaddr=me
To specify all computer addresses, set srcaddr/dstaddr=any
3. Server type can be WINS, DNS, DHCP or GATEWAY.
4. If source is a server type, then dest is 'me' and vice-versa.
5. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. add filter filterlist=Filter1 192.145.168.0 192.145.168.45
srcmask=24 dstmask=32
2. add filter filterlist=Filter1 srcaddr=DHCP dstaddr=0.0.0.0
protocol=ICMP srcmask=255.255.255.255 dstmask=255.255.255.255
3. add filter filterlist=Filter1 srcaddr=me dstaddr=any
4. add filter filterlist=Filter1 srcaddr= E3D7::51F4:9BC8:00A8:6420 dstaddr= ME
5. add filter filterlist=Filter1 srcaddr= 192.168.2.1-192,168.2.10 dstaddr= ME

11300Modifie des stratégies existantes et les informations connexes.
 Modifies existing policies and related information.
11310Modifie une stratégie.
 Modifies a policy.
11311Modifie une liste de filtres.
 Modifies a filter list.
11312Modifie une action de filtrage.
 Modifies a filter action.
11313Modifie une règle.
 Modifies a rule.
11314Définit le magasin de stratégies actuel.
 Sets the current policy store.
11315Modifie la règle de réponse par défaut d’une stratégie.
 Modifies the default response rule of a policy.
11317Définit le mode des mises à jour par lot.
 Sets the batch update mode.
11350
Utilisation :
policy [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] ( yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ gponame = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Modifie une stratégie.

Balise Valeur
name | guid -Nom ou GUID de la stratégie.
newname -Nouveau nom.
description -Brèves informations.
mmpfs -Active la clé principale PFS (Perfect Forward Secrecy).
qmpermm -Nombre de sessions Mode rapide par session Mode
principal.
mmlifetime -Temps (en minutes) avant la génération de nouvelles
clés.
activatedefaultrule -Active la règle de réponse par défaut. Valide
uniquement sur les versions de Windows antérieures à
Windows Vista.
pollinginterval -Temps (en minutes) avant la vérification de
modifications dans le magasin de stratégies.
assign -Assigne la stratégie.
gponame -Nom d’objet Stratégie de groupe Active Directory
local auquel la stratégie peut être assignée. Est
valide lorsqu’il s’agit du magasin de domaine.
mmsecmethods -Liste une ou plusieurs méthodes de sécurité séparées
par des espaces au format ConfAlg-HashAlg-GroupNum.

Remarques : 1. Si mmpfs est spécifié, qmpermm prend la valeur 1.
2. Un nom d’objet Stratégie de groupe ne peut être spécifié que
si le magasin de domaine est défini.
3. Il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : 1. set policy name=Stratégie mmpfs=y gpo=StratégieDomaine
assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NouveauNom gpo=StratégieDomaineParDéfaut assign=y
Usage:
policy [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ mmpfs = ] (yes | no) ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ activatedefaultrule = ] ( yes | no) ]
[ [ pollinginterval = ] ]
[ [ assign = ] (yes | no) ]
[ [ gponame = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Modifies a policy.

Parameters:

Tag Value
name | guid -Name of the policy, or guid.
newname -New name.
description -Brief information.
mmpfs -Sets master perfect forward secrecy.
qmpermm -Number of quick modes per main mode.
mmlifetime -Time in minutes to rekey.
activatedefaultrule -Activates the default response rule. Valid only for versions of Windows prior to Windows Vista.
pollinginterval -Time in minutes to check for change in policy store.
assign -Assigns the policy.
gponame -Local AD group policy object name to which the policy
can be assigned. Valid when the store is domain.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum.

Remarks: 1. If mmpfs is specified, qmpermm is set to 1.
2. A GPO name can only be specified if the store is set to domain.
3. The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: 1. set policy name=Policy mmpfs=y gpo=DomainPolicy assign=y
2. set policy guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NewName gpo=DefaultDomainPolicy assign=y

11351
Utilisation :
filterlist [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]

Modifie le nom et la description d’une liste de filtres.

Paramètres :

Balise Valeur
name | guid -Nom ou GUID de la liste de filtres.
newname -Nouveau nom de la liste de filtres.
description -Brèves informations sur la liste de filtres.

Exemples : 1. set filterlist Filtre1 desc=NouveauFiltre1
2. set filterlist guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=NomFiltre
Usage:
filterlist [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]

Modifies a filter list name and description.

Parameters:

Tag Value
name | guid -Name of the filter list or guid.
newname -New name of the filter list.
description -Brief information about the filter list.

Examples: 1. set filterlist Filter1 desc=NewFilter1
2. set filterlist guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
newname=FilterName

11352
Utilisation :
filteraction [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (négoc-1 négoc-2 ... négoc-n) ]

Modifie une action de filtrage.

Paramètres :

Balise Valeur
name | guid -Nom ou GUID de l’action de filtrage.
newname -Nouveau nom de l’action de filtrage.
description -Brèves informations sur l’action de filtrage.
qmpfs -Option permettant de définir la clé PFS en Mode rapide.
inpass -Accepter les communications non sécurisées, mais toujours
répondre à l’aide d’IPSec. Les valeurs acceptées sont 'yes’
ou 'no'.
soft -Autoriser une communication non sécurisée avec des
ordinateurs qui n’utilisent pas IPSec. Les valeurs acceptées
sont 'yes’ ou 'no'.
action -Les valeurs admises sont 'permit’, 'block' ou 'negotiate'.
qmsecmethods -Offre IPSec dans l’un des formats suivants :
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
où ConfAlg peut être DES, 3DES ou None.
où AuthAlg peut être MD5, SHA1 ou None.
où HashAlg peut être MD5 ou SHA1.
où k est la durée de vie, exprimée en kilo-octets.
où s est la durée de vie, exprimée en secondes.
3. Il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : 1. set filteraction name=test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y
Usage:
filteraction [ name = ] | [ guid = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ qmpfs = ] (yes | no) ]
[ [ inpass = ] (yes | no) ]
[ [ soft = ] (yes | no) ]
[ [ action = ] (permit | block | negotiate) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Modifies a filter action.

Parameters:

Tag Value
name | guid -Name or guid of the filter action.
newname -New name of the filter action.
description -Brief information about the filter action.
qmpfs -Option to set quick mode perfect forward secrecy.
inpass -Accept unsecured communication, but always respond
using IPsec. This takes a value of either ‘yes’ or ‘no’.
soft -Allow unsecured communication with non-IPsec-aware computers.
This takes a value of either ‘yes’ or ‘no’.
action -This takes permit or block or negotiate.
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES or 3DES or None.
where AuthAlg can be MD5 or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is lifetime in kilobytes.
where s is lifetime in seconds.

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples:1. set filteraction name=test qmsec=ESP[3DES,MD5]:100000k/2000s
2. set filteraction guid={11E6E97E-0031-49f5-AC7D-5F2FE99BABAF}
inpass=y

11353
Utilisation :
rule [ name = ] | [id= ]
[ policy = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ filterlist = ] ]
[ [ filteraction = ] ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no)
excludecaname:(yes | no)" ]

Modifie une règle dans une stratégie.

Paramètres :

Balise Valeur
name | id -Nom ou ID de la règle.
policy -Nom de la stratégie à laquelle appartient la règle.
newname -Nouveau nom de la règle.
description -Brèves informations sur la règle.
filterlist -Nom de la liste de filtres à utiliser.
filteraction -Nom de l’action de filtrage à utiliser.
tunnel -Adresse IP ou nom DNS du tunnel.
conntype -Type de connexion (peut être 'lan’, 'dialup' ou 'all’).
activate -Active la règle dans la stratégie si 'yes’ est spécifié.
kerberos -Fournit l’authentification Kerberos si 'yes’ est spécifié.
psk -Fournit l’authentification en utilisant une clé pré-partagée.
rootca -Fournit l’authentification en utilisant un certificat racine
spécifié, va tenter de mapper le certificat si certmap:Yes
est spécifié, va exclure le nom de l’autorité de
certification si excludecaname:Yes est spécifié.

Remarques : 1. Les paramètres du certificat, du mappage et du nom de
l’autorité de certification sont tous entre guillemets, les
guillemets intégrés sont précédés de '\'.
2. Le mappage de certificat est valide uniquement pour les
membres du domaine.
3. Plusieurs certificats peuvent être fournis en utilisant le
paramètre rootca plusieurs fois.
4. La préférence de chaque méthode d’authentification est définie
par son ordre dans la commande.
5. Si aucune méthode d’authentification n’est définie, les
valeurs par défaut dynamiques sont utilisées.
6. Toutes les méthodes d’authentification sont remplacées par la
liste mentionnée.
7. L’exclusion du nom de l’autorité de certification (CA) racine
empêche le nom d’être envoyé en tant que partie de la requête
du certificat.

Exemples : 1. set rule name=Règle policy=Stratégie activate=yes
rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West
Root Authority\' certmap:yes excludecaname:no"
2. set rule id=3 Policy newname=NouvelleRègle
tunnel=192.165.123.156
Usage:
rule [ name = ] | [id= ]
[ policy = ]
[ [ newname = ] ]
[ [ description = ] ]
[ [ filterlist = ] ]
[ [ filteraction = ] ]
[ [ tunnel = ] (ip | dns) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ activate = ] (yes | no) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Modifies a rule in a policy.

Parameters:

Tag Value
name | id -Name or ID of the rule.
policy -Name of the policy, the rule belongs to.
newname -New name of the rule.
description -Brief information about the rule.
filterlist -Name of the filter list to be used.
filteraction -Name of the filter action to be used.
tunnel -Tunnel ip address or dns name.
conntype -Connection type can be ‘lan’, ‘dialup’ or ‘all’.
activate -Activates the rule in the policy if ‘yes’ is specified.
kerberos -Provides Kerberos authentication if ‘yes’ is specified.
psk -Provides authentication using a specified preshared key.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
2. Certificate mapping is valid only for domain members.
3. Multiple certificates can be provided by using the rootca
parameter multiple times.
4. The preference of each authentication method is determined by
its order in the command.
5. If no auth methods are stated, dynamic defaults are used.
6. All authentication methods are overwritten with the stated list.
7. Excluding the root certification authority (CA) name prevents
the name from being sent as part of the certificate request.

Examples: 1. set rule name=Rule policy=Policy activate=yes
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West
Root Authority\’ certmap:yes excludecaname:no"
2. set rule id=3 Policy newname=RuleNew tunnel=192.165.123.156

11354
Utilisation :
store [location = ] (local | domain)
[ [ domain = ] ]

Définit l’emplacement de stockage de la stratégie IPSec actuelle.

Paramètres :

Balise Valeur
location Emplacement du magasin de stratégies IPSec.
domain Nom de domaine (s’applique uniquement à l’emplacement de
domaine).

Remarques : 1. Le magasin contient des stratégies IPSec pouvant être
assignées pour sécuriser cet ordinateur. Si une stratégie de
domaine est disponible, elle est appliquée à la place de la
stratégie locale.
2. Le magasin de domaine contient des stratégies IPSec pouvant
être assignées pour sécuriser des groupes d’ordinateurs dans
un domaine.
3. Utilisez la commande « set machine » pour configurer un
ordinateur distant.
4. Le magasin par défaut est le magasin local. Les modifications
apportées au paramètre de magasin ne persistent que pendant
la session Netsh courante. Si vous devez exécuter plusieurs
commandes dans le même magasin à partir d’un fichier de
commandes, utilisez « Netsh Exec ».
5. Le magasin persistant et la stratégie persistante ne sont pas
pris en charge.


Exemples : 1. set store location=local
- utilise le magasin local de l’ordinateur actuel.
2. set store location=domain domain=example.microsoft.com
- utilise le magasin de stratégies de domaine pour
example.microsoft.com.
Usage:
store [location = ] (local | domain)
[ [ domain = ] ]

Sets the current IPsec policy storage location.

Parameters:

Tag Value
location Location of the IPsec policy store.
domain Domain name (only applies to the domain location).

Remarks: 1. The local store contains IPsec policies that can be assigned to
secure this computer. If a domain policy is available, the
domain policy is applied instead of the local policy.
2. The domain store contains IPsec policies that can be assigned to
secure groups of computers in a domain.
3. Use the 'set machine' command to configure a remote computer.
4. The default store is Local. Changes to the store setting persist
only as long as the current Netsh session. If you need to run
multiple commands in the same store from a batch file, use the
‘Netsh Exec’ when executing your batch file.
5. Persistent store and persistent policy is not supported.


Examples: 1. set store location=
local
- uses the local store of the current computer
.
2. set store location=domain domain=example.microsoft.
com
- uses the domain policy store for example.microsoft.com
.

11355
Utilisation :
defaultrule [ policy = ]
[ [ qmpfs = ] (yes | no) ]
[ [ activate = ] (yes | no) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:
(yes | no)" ]

Modifie la règle de réponse par défaut de la stratégie spécifiée.
Cette règle sera ignorée sur Windows Vista et les versions ultérieures.


Paramètres :

Balise Valeur
policy -Nom de la stratégie pour laquelle la règle de réponse par
défaut doit être modifiée.
qmpfs -Option permettant de définir la clé PFS en Mode rapide.
activate -Active la règle dans la stratégie si « yes » est spécifié.
qmsecmethods -Offre IPSec dans l’un des formats suivants :
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
où ConfAlg peut être DES, 3DES ou None.
où AuthAlg peut être MD5, SHA1 ou None.
où HashAlg est MD5 ou SHA1.
où k est la durée de vie, exprimée en kilo-octets.
où s est la durée de vie, exprimée en secondes.
kerberos -Fournit l’authentification Kerberos si « yes » est spécifié.
psk -Fournit l’authentification en utilisant une clé pré-partagée.
rootca -Fournit l’authentification en utilisant un certificat racine,
va tenter de mapper le certificat si certmap:Yes est spécifié,
va exclure le nom de l’autorité de certification si
excludecaname:Yes est spécifié.

Remarques : 1. Les paramètres du certificat, du mappage et du nom de
l’autorité de certification sont tous entre guillemets ; les
guillemets intégrés doivent être remplacés par \'.
2. Le mappage de certificat est valide uniquement pour les membres
du domaine.
3. Plusieurs certificats peuvent être fournis en utilisant le
paramètre rootca plusieurs fois.
4. La préférence de chaque méthode d’authentification est définie
par son ordre dans la commande.
5. Si aucune méthode d’authentification n’est définie, les valeurs
par défaut dynamiques sont utilisées.
6. Il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : set defaultrule Policy1 activate=y
qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"
Usage:
defaultrule [ policy = ]
[ [ qmpfs = ] (yes | no) ]
[ [ activate = ] (yes | no) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Modifies the default response rule of the specified policy.
This rule will be ignored on Windows Vista and later versions of Windows


Parameters:

Tag
Value
policy -Name of the policy for which the default response rule
is
to be modified
.
qmpfs -Option to set quick mode perfect forward secrecy
.
activate -Activates the rule in the policy if ‘yes’ is specified
.
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/
s
AH[HashAlg]:k/
s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/
s
where ConfAlg can be DES, or 3DES or None
.
where AuthAlg can be MD5, or SHA1 or None
.
where HashAlg is MD5 or SHA1
.
where k is lifetime in kilobytes
.
where s is lifetime in seconds
.
kerberos -Provides Kerberos authentication if ‘yes’ is specified
.
psk -Provides authentication using a specified preshared key
.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified
.

Remarks: 1. Certificate, mapping, and CA name settings are all to be
within
quotes; embedded quotes are to be replaced with \'
.
2. Certificate mapping is valid only for domain members
.
3. Multiple certificates can be provided by using the
rootca
parameter multiple times
.
4. The preference of each authentication method is determined
by
its order in the command
.
5. If no auth methods are stated, dynamic defaults are used
.
6. The use of DES and MD5 is not recommended. These
cryptographic
algorithms are provided for backward compatibility only
.

Examples: set defaultrule Policy1 activate=
y
qmsec="AH[MD5]+ESP[3DES,MD5]:100000k/2000s"

11357
Utilisation :
set batch [mode = ] (enable | disable)

Définit le mode des mises à jour par lot.

Paramètres :

mode - Le mode des mises à jour par lot.



Usage:
set batch [mode = ] (enable | disable)

Sets the batch update mode.

Parameters:

mode - The mode for batch updates.


11400Supprime des stratégies et les informations connexes.
 Deletes policies and related information.
11410Supprime une stratégie et ses règles.
 Deletes a policy and its rules.
11411Supprime une liste de filtres.
 Deletes a filter list.
11412Supprime une action de filtrage.
 Deletes a filter action.
11413Supprime une règle d’une stratégie.
 Deletes a rule from a policy.
11414Supprime un filtre d’une liste de filtres.
 Deletes a filter from a filter list.
11415Supprime toutes les stratégies, listes de filtres et actions de filtrage.
 Deletes all policies, filter lists, and filter actions.
11450
Utilisation :
policy [ name = ] | [ all ]

Supprime la stratégie et toutes ses règles associées.

Paramètres :

Balise Valeur
name | all -Nom de la stratégie ou 'all’.

Remarques : Si 'all’ est spécifié, toutes les stratégies sont supprimées.

Exemples : 1. delete policy all
- Supprime toutes les stratégies.
2. delete policy name=Stratégie1
- Supprime la stratégie nommée Stratégie1.
Usage:
policy [ name = ] | [ all ]

Deletes the policy and all its associated rules.

Parameters:

Tag Value
name | all -Name of the policy or ‘all’.

Remarks: If 'all' is specified, all policies are deleted.

Examples: 1. delete policy all
- deletes all policies.
2. delete policy name=Policy1
- deletes the policy named Policy1.

11451
Utilisation :
filterlist [name = ] | [ all ]

Supprime la liste de filtres et tous ses filtres associés.

Paramètres :

Balise Valeur
name | all -Nom de la liste de filtres, ou 'all’ (tous).

Remarques : si 'all’ est spécifié, toutes les listes de filtres sont
supprimées.

Exemples : delete filterlist all
Usage:
filterlist [name = ] | [ all ]

Deletes the filter list and all of its associated filters.

Parameters:

Tag Value
name | all -Name of the filter list or ‘all’.

Remarks: If 'all' is specified, all filter lists are deleted.

Examples: delete filterlist all

11452
Utilisation :
filteraction [ name = ] | [ all ]

Supprime une action de filtrage.

Paramètres :

Balise Valeur
name | all -Nom de l’action de filtrage ou 'all’.

Remarques : Si 'all’ est spécifié, toutes les actions de filtrage sont
supprimées.

Exemples : 1. delete filteraction FiltreA
2. delete filteraction all
Usage:
filteraction [ name = ] | [ all ]

Deletes a filter action.

Parameters:

Tag Value
name | all -Name of the filter action or ‘all’.

Remarks: If 'all' is specified, all filter actions are deleted.

Examples: 1. delete filteraction FilterA
2. delete filteraction all

11453
Utilisation :
rule [ name = ] | [ id = ] | [ all ]
[ policy = ]

Supprime une règle d’une stratégie.

Paramètres :

Balise Valeur
name | id | all -Nom ou ID de la règle, ou bien 'all’.
policy -Nom de la stratégie.

Remarques : 1. Si 'all’ est spécifié, toutes les règles de stratégie sont
supprimées, excepté la règle de réponse par défaut.
2. La règle de réponse par défaut ne peut pas être supprimée.
3. Les ID changent à chaque suppression.

Exemples : 1. delete rule id=1 Stratégie1
-Supprime la règle portant l’ID 1 de Stratégie1.
2. delete rule all Stratégie1
-Supprime toutes les règles de Stratégie1.
Usage:
rule [ name = ] | [ id = ] | [ all ]
[ policy = ]

Deletes a rule from a policy.

Parameters:

Tag Value
name | id | all -Name of the rule, ID of the rule, or ‘all’
policy -Name of the policy.

Remarks: 1. If 'all' is specified, deletes all rules from the policy except
the default response rule.
2. The default response rule cannot be deleted.
3. The IDs will change with every delete.

Examples: 1. delete rule id=1 Policy1
-deletes the rule with id=1 from Policy1.
2. delete rule all Policy1
-deletes all the rules from Policy1.

11454
Utilisation :
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]

Supprime un filtre d’une liste de filtres

Paramètres :

Balise Valeur
filterlist -Nom de la liste de filtres à laquelle le filtre est ajouté.
srcaddr -Adresse IP source (ipv4 ou ipv6), plage d’adresses, nom dns,
ou type de serveur.
dstaddr -Adresse IP de destination (ipv4 ou ipv6), plage d’adresses,
nom dns, ou type de serveur.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
srcmask -Masque d’adresses source ou préfixe de 1 à 32. Non applicable
si srcaddr est une plage
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32. Non
applicable si dstaddr est une plage
srcport -Port source du paquet. La valeur 0 indique n’importe quel port
dstport -Port de destination du paquet. La valeur 0 indique n’importe
quel port.
mirrored -La valeur « Yes » crée deux filtres, un dans chaque sens.

Remarques : 1. Supprime le filtre correspondant exactement aux critères
spécifiés de la liste de filtres.
2. Pour spécifier l’adresse d’ordinateur actuelle, utilisez
srcaddr/dstaddr=me
Pour spécifier toutes les adresses d’ordinateur, utilisez
srcaddr/dstaddr=any
3. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
4. Si la source est un serveur, la destination a la valeur « me »
et inversement.
5. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : 1. delete filter FilterList1 src=fum.com dst=fum.com
2. delete filter Filter1 srcaddr=me dstaddr=any proto=TCP
3. delete filter Filter1 srcaddr=GATEWAY dstaddr=0.0.0.0 proto=TCP
4. delete filter Filter1 srcaddr=192.168.2.1-192.168.2.10
dstaddr=ME
Usage:
filter [ filterlist = ]
[ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]

Deletes a filter from a filter list

Parameters:

Tag Value
filterlist -Name of the filter list to which the filter was added.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
srcport -Source port of the packet. A value of 0 means any port
dstport -Destination port of the packet. A value of 0 means any port.
mirrored -‘Yes’ creates two filters, one in each direction.

Remarks: 1. Deletes the exact match filter from the filter list.
2. To specify the current computer address, set srcaddr/dstaddr=me
To specify all computer addresses, set srcaddr/dstaddr=any
3. Server type can be WINS, DNS, DHCP or GATEWAY.
4. If source is a server, then dest is set to 'me' and vice-versa.
5. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. delete filter FilterList1 src=fum.com dst=fum.com
2. delete filter Filter1 srcaddr=me dstaddr=any proto=TCP
3. delete filter Filter1 srcaddr=GATEWAY dstaddr=0.0.0.0 proto=TCP
4. delete filter Filter1 srcaddr=192.168.2.1-192.168.2.10 dstaddr=ME

11455
Utilisation :
all

Supprime toutes les stratégies, listes de filtres et actions de filtrage.

Paramètres :

Remarques :

Exemples : delete all
Usage:
all

Deletes all policies, filter lists, and filter actions.

Parameters:

Remarks:

Examples: delete all

11500Affiche des détails sur les stratégies et des informations connexes.
 Displays details of policies and related information.
11510Affiche des détails sur des stratégies.
 Displays policy details.
11511Affiche des détails sur des listes de filtres.
 Displays filter list details.
11512Affiche des détails sur des actions de filtrage.
 Displays filter action details.
11513Affiche des détails sur des règles.
 Displays rule details.
11515Affiche des détails sur toutes les stratégies et des informations connexes.
 Displays details of all policies and related information.
11516Affiche des détails sur des stratégies de groupe assignées.
 Displays details of a group assigned policy.
11517Affiche le magasin de stratégies actuel.
 Displays the current policy store.
11550
Utilisation :
policy [ name = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Affiche les détails d’une stratégie.

Paramètres :

Balise Valeur
name | all -Nom de la stratégie ou 'all’.
level -Affichage détaillé ou normal.
format -Sortie sur écran ou au format délimité par des tabulations.
wide -Si la valeur est 'no', le nom et la description sont
tronqués à la largeur d’écran de 80 caractères.

Remarques : Si 'all’ est spécifié, le détail de toutes les stratégies est
affiché.

Exemples : show policy Stratégie1 wide=yes format=table
Usage:
policy [ name = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays the details of a policy

Parameters:

Tag Value
name | all -Name of the policy or ‘all’.
level -Verbose or normal.
format -Output in screen or tab-delimited format.
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks: If 'all' is specified, all policy details are displayed.

Examples: show policy Policy1 wide=yes format=table

11551
Utilisation :
filterlist [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]
[ [ wide = ] (yes | no) ]

Affiche les détails d’une liste de filtres.

Paramètres :

Balise Valeur
name | rule | all -Nom de la liste de filtres ou de la règle, ou bien
'all’.
level -Affichage détaillé ou normal.
format -Sortie sur écran ou au format délimité par des
tabulations.
resolvedns -La valeur 'yes’ force la sortie détaillée pour afficher
le mappage DNS actuel des adresses IP et des noms DNS
stockés dans les champs de filtre.
wide -Si la valeur est 'no', le nom et la description sont
tronqués à la largeur d’écran de 80 caractères.

Remarques : Si 'all’ est spécifié, toutes les listes de filtres sont
affichées.

Exemples : show filterlist Filterlist=ListeFiltres1 resolvedns=yes wide=yes
Usage:
filterlist [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]
[ [ wide = ] (yes | no) ]

Displays the details of a filter list

Parameters:

Tag Value
name | rule | all -Name of the filter list, rule name, or ‘all’.
level -Verbose or normal.
format -Output in screen or tab-delimited format.
resolvedns -Value of ‘yes’ will force the verbose output to show
the current dns mapping for ip addresses and dns
names that are stored in the filter fields.
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks: If 'all' is specified, all filter lists are displayed.

Examples: show filterlist Filterlist=Filterlist1 resolvedns=yes wide=yes

11552
Utilisation :
filteraction [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Affiche le détail d’une action de filtrage.

Paramètres :

Balise Valeur
name | rule | all -Nom de l’action de filtrage ou de la règle, ou bien
'all’.
level -Affichage détaillé ou normal.
format -Sortie sur écran ou au format délimité par des
tabulations.
wide -Si la valeur est 'no', le nom et la description sont
tronqués à la largeur d’écran de 80 caractères.

Remarques : Si 'all’ est spécifié, toutes les actions de filtrage sont
affichées.

Exemples : 1. show filteraction ActionFiltrage1
- Affiche le détail de l’action de filtrage nommée
ActionFiltrage1.
2. show filteraction rule=Règle1
- Affiche le détail de l’action de filtrage utilisé par la
règle Règle1.
3. show filteraction all
- Affiche le détail de toutes les actions de filtrage.
Usage:
filteraction [ name = ] | [ rule = ] | [ all ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays the details of a filter action

Parameters:

Tag Value
name | rule | all -Name of the filter action, rule name, or ‘all’.
level -Verbose or normal.
format -Output in screen or tab-delimited format
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks: If 'all' is specified, all filter actions are displayed.

Examples: 1. show filteraction FilterAction1
- shows the details of the filter action named FilterAction1
2. show filteraction rule=Rule1
- shows the filter action used by the rule named Rule1
3. show filteraction all
- shows all filter actions

11553
Utilisation :
rule [ name = ] | [ id = ] ] | [ all ] | [default]
[ policy = ]
[ [ type = ] (tunnel | transport) ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Affiche le détail des règles de la stratégie.

Paramètres :

Balise Valeur
name | id | all | default -Nom ou ID de la règle, 'all’ ou 'default’.
policy -Nom de la stratégie.
type -Type de règle, à savoir 'transport’ ou
'tunnel’.
level -Affichage détaillé ou normal.
format -Sortie sur écran ou au format délimité par des
tabulations.
wide -Si la valeur est 'no', le nom et la description
sont tronqués à la largeur d’écran de 80
caractères.

Remarques : 1. Si 'all’ est spécifié, toutes les règles sont affichées.
2. Si le paramètre type est spécifié, 'all’ doit l’être
également.

Exemples : 1. show rule all type=transport policy=Stratégie1
- Affiche toutes les règles de transport de la stratégie
Stratégie1.
2. show rule id=1 policy=Stratégie1
- Affiche la première règle de la stratégie Stratégie1.
3. show rule default policy=Stratégie1
- Affiche le détail de la règle de réponse par défaut de
Stratégie1.
Usage:
rule [ name = ] | [ id = ] ] | [ all ] | [default]
[ policy = ]
[ [ type = ] (tunnel | tranport) ]
[ [ level = ] (verbose | normal) ]
[ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays the details of rules for the policy.

Parameters:

Tag Value
name | id | all | default -Name of the rule, its id, ‘all’, or ‘default’.
policy -Name of the policy.
type -Rule type is ‘transport’ or ‘tunnel’.
level -Verbose or normal.
format -Output in screen or tab-delimited format.
wide -If set to ‘no’, the name and description are
truncated to fit the screen width of 80
characters.

Remarks: 1. If ‘all’ is specified, all rules are displayed.
2. If the type parameter is specified, 'all' needs to be specified.

Examples: 1. show rule all type=transport policy=Policy1
- shows all the transport rules of the policy named Policy1.
2. show rule id=1 policy=Policy1
- shows the first rule of the policy.
3. show rule default policy=Policy1
- shows the details of the default response rule of Policy1.

11555
Utilisation :
all [ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Affiche toutes les stratégies, listes de filtres et actions de filtrage.

Paramètres :

Balise Valeur
format -Sortie sur écran ou au format délimité par des tabulations.
wide -Si la valeur est 'no', le nom et la description sont tronqués
à la largeur d’écran de 80 caractères.

Remarques :

Exemples : show all
Usage:
all [ [ format = ] (list | table) ]
[ [ wide = ] (yes | no) ]

Displays all policies, filter lists, and filter actions.

Parameters:

Tag Value
format -Output in screen or tab-delimited format.
wide -If set to ‘no’, the name and description are truncated
to fit the screen width of 80 characters.

Remarks:

Examples: show all

11556
Utilisation :
gpoassignedpolicy [name = ]

Affiche le détail de la stratégie active pour l’objet Stratégie de groupe
spécifié.

Paramètres :

Balise Valeur
name -Nom d’objet Stratégie de groupe Active Directory local.


Remarques : 1. Si le magasin actuel est le magasin de domaine, le paramètre
name est requis. Sinon, il n’est pas autorisé.

Exemples : 1. show gpoassignedpolicy name=ObjetStratégieGroupe1
- Affiche la stratégie de domaine assignée à
ObjetStratégieGroupe1.
2. show gpoassignedpolicy
- Affiche la stratégie actuellement assignée à cet ordinateur.
Usage:
gpoassignedpolicy [name = ]

Displays the details of the active policy for the specified GPO.

Parameters:

Tag Value
Name -Local AD Group policy object name.


Remarks: 1. if the current store is domain, the name parameter
is required, otherwise it is not allowed

Examples: 1. show gpoassignedpolicy name=GPO1
- shows the assigned domain policy to GPO1.
2. show gpoassignedpolicy
- shows currently assigned policy on this computer.

11557
Utilisation :
store

Exemples : show store
Usage:
store

Examples: show store

12200Ajoute une stratégie, un filtre et des actions de filtrage au SPD.
 Adds policy, filter, and actions to SPD.
12210Ajoute une stratégie Mode rapide au SPD.
 Adds a quick mode policy to SPD.
12211Ajoute une stratégie Mode principal au SPD.
 Adds a main mode policy to SPD.
12212Ajoute un filtre QuickMode au SPD.
 Adds a quick mode filter to SPD.
12213Ajoute un filtre MainMode au SPD.
 Adds a main mode filter to SPD.
12215Ajoute une règle et les filtres associés au SPD.
 Adds a rule and associated filters to SPD.
12250
Utilisation :
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (négoc-1 négoc-2 ... négoc-n) ]

Ajoute une stratégie Mode rapide au SPD.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode rapide.
soft -Autoriser une communication non sécurisée avec des
ordinateurs qui n’utilisent pas IPSec.
Ce paramètre prend la valeur 'yes’ ou 'no'.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS (par défaut).
qmsecmethods - Offre IPSec dans l’un des formats suivants :
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
où ConfAlg peut être DES, 3DES ou None.
où AuthAlg peut être MD5, SHA1 ou None.
où HashAlg peut être MD5 ou SHA1.
où k est la durée de vie, exprimée en kilo-octets.
où s est la durée de vie, exprimée en secondes.

Remarques : il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : add qmpolicy name=qmp
qmsec="AH[MD5]:10000k/24800s ESP[DES,SHA1]:30000k/300s"
Usage:
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Adds a quick mode policy to SPD.

Parameters:

Tag Value
name -Name of the quick mode policy.
soft -Allow unsecured communication with non-IPsec-aware
computers.
This takes a value of either ‘yes’ or ‘no’.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(default).
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES or 3DES or None.
where AuthAlg can be MD5 or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is lifetime in kilobytes.
where s is lifetime in seconds.

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add qmpolicy name=qmp
qmsec="AH[MD5]:10000k/24800s ESP[DES,SHA1]:30000k/300s"

12251
Utilisation :
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Ajoute une stratégie Mode principal au SPD.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode principal.
qmpermm -Nombre de sessions Mode rapide par session Mode
principal d’IKE.
mmlifetime -Temps (en minutes) pour créer les nouvelles clés
pour le mode principal d’IKE.
softsaexpirationtime -Temps (en minutes) avant que le SA non protégé
n’expire.
mmsecmethods -Liste de méthodes de sécurité, séparées par un
espace, au format ConfAlg-HashAlg-GroupNum.
où ConfAlg peut être DES ou 3DES,
où HashAlg est MD5 ou SHA1
GroupNum peut être 1 (faible), 2 (moyen) ou
3 (DH2048).

Remarques : il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20
mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"
Usage:
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Adds a main mode policy to SPD.

Parameters:

Tag Value
name -Name of the main mode policy.
qmpermm -Number of quick mode sessions per main mode session
of IKE.
mmlifetime -Time in minutes to rekey for main mode of IKE.
softsaexpirationtime -Time in minutes for an unprotected SA to expire.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum.
where ConfAlg can be DES or 3DES
where HashAlg can be MD5 or SHA1
GroupNum can be 1 (Low) or 2 (Med) or 3 (DH2048).

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Examples: add mmp name=mmp qmpermm=10 mmlifetime=300 softsa=20
mmsec="3DES-SHA1-3 DES-SHA1-2 3DES-MD5-3"

12255
Utilisation :
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ mmpolicy = ]
[ [ qmpolicy = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:
(yes | no)" ]

Ajoute une règle.

Paramètres :

Balise Valeur
srcaddr - Adresse ip source (ipv4 ou ipv6), plage d’adresses, nom
dns, ou type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses,
nom dns, ou type de serveur.
mmpolicy -Stratégie Mode principal
qmpolicy -Stratégie Mode rapide
protocol -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
Si vous spécifiez un port, la valeur acceptable est TCP ou
UDP.
srcport -Port source (0 signifie n’importe quel port)
dstport -Port de destination (0 signifie n’importe quel port)
mirrored -La valeur « Yes » crée deux filtres, un dans chaque sens.
conntype -Type de connexion
actioninbound -Action pour les paquets entrants
actionoutbound -Action pour les paquets sortants
srcmask -Masque d’adresses source ou préfixe de 1 à 32. Non
applicable si srcaddr est une plage
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32. Non
applicable si dstaddr est une plage
tunneldstaddress -Adresse IP ou nom DNS de destination du tunnel.
kerberos -Fournit l’authentification Kerberos si « yes » est spécifié.
psk -Fournit l’authentification en utilisant une clé
pré-partagée.
rootca -Fournit l’authentification en utilisant un certificat
racine spécifié, va tenter de mapper le certificat si
certmap:Yes est spécifié, va exclure le nom de l’autorité
de certificat si excludecaname:Yes est spécifié.

Remarques : 1. Port valide pour TCP et UDP.
2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY
3. La valeur par défaut pour actioninbound et actionoutbound est
« negotiate ».
4. Pour les règles de tunnel, mirrored doit être défini à « No ».
5. Les paramètres du certificat, du mappage et du nom de
l’autorité de certification sont tous entre guillemets ; les
guillemets intégrés sont remplacés par \'.
6. Le mappage de certificat est valide uniquement pour les membres
du domaine.
7. Plusieurs certificats peuvent être fournis en utilisant le
paramètre rootca plusieurs fois.
8. La préférence de chaque méthode d’authentification est définie
par son ordre dans la commande.
9. Si aucune méthode d’authentification n’est définie, les valeurs
par défaut dynamiques sont utilisées.
10. L’exclusion du nom de l’autorité de certification (CA) racine
empêche l’envoi du nom au sein de la demande de certificat.
11. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : add rule srcaddr=192.168.145.110 dstaddr=192.168.145.215
mmpolicy=mmp qmpolicy=qmp mirrored=no srcmask=32
dstmask=255.255.255.255 rootca="C=US,O=MSFT,CN=Microsoft
Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and
West Root Authority\' certmap:yes excludecaname:no"
Usage:
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ mmpolicy = ]
[ [ qmpolicy = ] ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ mirrored = ] (yes | no) ]
[ [ conntype = ] (lan | dialup | all) ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Adds a Rule.

Parameters:

Tag Value
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
mmpolicy -Main mode policy
qmpolicy -Quick mode policy
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
If you specify a port, acceptable value is TCP or UDP.
srcport -Source port(0 means any port)
dstport -Destination port(0 means any port)
mirrored -‘Yes' creates two filters, one in each direction.
conntype -Connection type
actioninbound -Action for inbound packets
actionoutbound -Action for outbound packets
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
tunneldstaddress -Tunnel destination ip address or dns name.
kerberos -Provides kerberos authentication if ‘yes’ is specified.
psk -Provides authentication using a specified preshared key.
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Port valid for TCP and UDP.
2. Server type can be WINS, DNS, DHCP or GATEWAY
3. Default for actioninbound and actionoutbound is ‘negotiate’.
4. For tunnel rules, mirrored must be set to 'no'.
5. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
6. Certificate mapping is valid only for domain members.
7. Multiple certificates can be provided by using the rootca
parameter multiple times.
8. The preference of each authentication method is determined by its
order in the command.
9. If no auth methods are stated, dynamic defaults are used.
10. Excluding the root certification authority (CA) name prevents the
name from being sent as part of the certificate request.
11. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Example: add rule srcaddr=192.168.145.110 dstaddr=192.168.145.215 mmpolicy=mmp
qmpolicy=qmp mirrored=no srcmask=32 dstmask=255.255.255.255
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West Root
Authority\’ certmap:yes excludecaname:no"
12300Modifie une stratégie, un filtre et des actions de filtrage dans le SPD.
 Modifies policy, filter, and actions in SPD.
12310Modifie une stratégie Mode rapide dans le SPD.
 Modifies a quick mode policy in SPD.
12311Modifie une stratégie Mode principal dans le SPD.
 Modifies a main mode policy in SPD.
12312Modifie un filtre QuickMode dans le SPD.
 Modifies a quick mode filter in SPD.
12313Modifie un filtre MainMode dans le SPD.
 Modifies a main mode filter in SPD.
12319Définit la configuration IPSec et le comportement au démarrage.
 Sets the IPsec configuration and boot time behavior.
12320Modifie une règle et les filtres associés dans le SPD.
 Modifies a rule and associated filters in SPD.
12350
Utilisation :
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Modifie une stratégie Mode rapide dans le SPD.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode rapide.
soft -Autoriser une communication non sécurisée avec des
ordinateurs qui n’utilisent pas IPSec. Valeur
admise  : 'yes’ ou 'no'.
pfsgroup -GRP1,GRP2,GRP3,GRPMM ou NOPFS (par défaut).
qmsecmethods - Offre IPSec dans l’un des formats suivants :
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
où ConfAlg peut être DES, 3DES ou None.
où AuthAlg peut être MD5, SHA1 ou None.
où HashAlg peut être MD5 ou SHA1.
où k est la durée de vie, exprimée en kilo-octets.
où s est la durée de vie, exprimée en secondes.

Remarques : il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"
Usage:
qmpolicy [ name = ]
[ [ soft = ] (yes | no) ]
[ [ pfsgroup = ] (GRP1 | GRP2 | GRP3 | GRPMM | NOPFS) ]
[ [ qmsecmethods = ] (neg#1 neg#2 ... neg#n) ]

Modifies a quick mode policy in SPD.

Parameters:

Tag Value
name -Name of the quick mode policy.
soft -Allow unsecured communication with
non-IPsec-aware computers.
This takes a value of either 'yes' or 'no'.
pfsgroup -GRP1,GRP2,GRP3,GRPMM,NOPFS(default).
qmsecmethods -IPsec offer in one of the following formats:
ESP[ConfAlg,AuthAlg]:k/s
AH[HashAlg]:k/s
AH[HashAlg]+ESP[ConfAlg,AuthAlg]:k/s
where ConfAlg can be DES, or 3DES or None.
where AuthAlg can be MD5, or SHA1 or None.
where HashAlg is MD5 or SHA1.
where k is lifetime in kilobytes.
where s is lifetime in seconds.

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Example: set qmpolicy name=qmp pfsg=grp3
qmsec="AH[MD5]:100000k/29999s+ESP[DES,SHA1]"

12351
Utilisation :
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Modifie une stratégie Mode principal avec les nouveaux paramètres dans le
SPD.

Paramètres :

Paramètre Valeur
name -Nom de la stratégie Mode principal.
qmpermm -Nombre de sessions Mode rapide par session Mode
principal d’IKE.
mmlifetime -Temps (en minutes) pour créer les nouvelles clés
pour le mode principal d’IKE.
softsaexpirationtime -Temps (en minutes) avant que le SA non protégé
n’expire.
mmsecmethods -Liste de méthodes de sécurité, séparées par un
espace, au format ConfAlg-HashAlg-GroupNum.
où ConfAlg peut être DES ou 3DES
HashAlg est MD5 ou SHA1
GroupNum peut être 1 (faible), 2 (moyen) ou
3 (DH2048).

Remarques : il est déconseillé d’utiliser DES et MD5. Ces algorithmes de
chiffrement sont fournis uniquement pour la rétrocompatibilité.

Exemples : set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3
Usage:
mmpolicy [ name = ]
[ [ qmpermm = ] ]
[ [ mmlifetime = ] ]
[ [ softsaexpirationtime = ] ]
[ [ mmsecmethods = ] (sec#1 sec#2 ... sec#n) ]

Modifies a main mode policy with the new parameters in SPD.

Parameters:

Tag Value
name -Name of the main mode policy.
qmpermm -Number of quick mode sessions per main mode session
of IKE.
mmlifetime -Time in minutes to rekey for main mode of IKE.
softsaexpirationtime -Time in minutes for an unprotected SA to expire.
mmsecmethods -List of one or more space separated security
methods in the form of ConfAlg-HashAlg-GroupNum,
where ConfAlg can be DES or 3DES,
HashAlg is MD5 or SHA1,
GroupNum can be 1 (Low) or 2 (Med) or 3 (DH2048).

Remarks: The use of DES and MD5 is not recommended. These cryptographic
algorithms are provided for backward compatibility only.

Example: set mmpolicy name=mmp qmpermm=10 mmlife=10 mmsecmethod=3DES-MD5-3

12359
Utilisation :
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | | ]

Configure les paramètres d’IPsec.

Paramètres :

Balise Valeur
property -Nom de propriété.
value -Valeur correspondant à la propriété.

Remarques : 1. Valeurs valides pour les propriétés :
ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - De 60 à 86400 sec
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "exemption_1 exemption_2 ...
exemption_n"
où les chaînes entre guillemets
spécifient une liste de protocoles
et de ports à autoriser toujours
lors du mode démarrage au format
suivant :
Protocole:SrcPort:DstPort:Direction
où Protocole est ICMP, TCP, UDP,
RAW, ou
où Direction est inbound ou outbound
2. Les options ipsecdiagnostics, ikelogging, ipsecloginterval,
bootmode et bootexemptions sont fournies pour
rétro-compatibilité. Non valide pour Windows Vista et les
systèmes d’exploitation postérieurs.
3. SrcPort et DstPort ne sont valides que pour TCP et UDP.
Avec d’autres protocoles, le format de l’exemption est
Protocole:Direction.
4. Un paramètre de port égal à 0 autorise le trafic pour tout port.
5. ikelogging et strongcrlcheck sont activés immédiatement ;
toutes les autres propriétés sont effectives au prochain
démarrage.

Exemples : 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"
Usage:
config [ property = ] (ipsecdiagnostics | ipsecexempt | ipsecloginterval |
ikelogging | strongcrlcheck | bootmode | bootexemptions) ]
[ value = ] | | ]

Configures the parameters for IPsec.

Parameters:

Tag Value
property -Property name.
value -Value that corresponds to the property.

Remarks: 1. Valid values for the properties are:
ipsecdiagnostics - 0, 1, 2, 3, 4, 5, 6, 7
ikelogging - 0, 1
strongcrlcheck - 0, 1, 2
ipsecloginterval - 60 to 86400 sec
ipsecexempt - 0, 1, 2, 3
bootmode - stateful, block, permit
bootexemptions - none, "exemption#1 exemption#2 ... exemption#n"
where the quoted string specifies a list of
protocols and ports to always allow during
boot mode in the following format:
Protocol:SrcPort:DstPort:Direction
where protocol is ICMP, TCP, UDP,
RAW, or
where direction is inbound or outbound
2. ipsecdiagnostics, ikelogging, ipsecloginterval, bootmode and
bootexemptions options are provided for backward compatibility.
Not valid for Windows Vista and later operating systems.
3. SrcPort and DstPort are only valid for TCP and UDP, with other
protocols the format of the exemption is Protocol:Direction.
4. A port setting of 0 allows for traffic for any port.
5. ikelogging and strongcrlcheck are activated immediately;
all other properties take effect on next boot.

Examples: 1. set config property=ipsecdiagnostics value=0
2. set config property=bootmode value=stateful
3. set config property=bootexemptions value=none
4. set config property=bootexemptions
value="ICMP:inbound TCP:80:80:outbound"

12360
Utilisation :
rule [ srcaddr = ] (ip | dns | server)
[ dstaddr = ] (ip | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ mmpolicy = ] ]
[ [ qmpolicy = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:
(yes | no)" ]

Modifie une règle et les filtres associés dans le SPD.

Paramètres :

Balise Valeur
srcaddr -Adresse ip source (ipv4 ou ipv6), plage d’adresses, nom
dns ou type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses,
nom dns ou type de serveur.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
srcport -Port source (0 signifie n’importe quel port)
dstport -Destination port (0 signifie n’importe quel port)
mirrored -La valeur « Yes » crée deux filtres, un dans chaque sens.
conntype -Type de connexion
srcmask -Masque d’adresses source ou préfixe de 1 à 32. Non
applicable si srcaddr est une plage
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32. Non
applicable si dstaddr est une plage
tunneldstaddress -Adresse IP ou nom DNS de destination du tunnel.
mmpolicy -Stratégie Mode principal
qmpolicy -Stratégie Mode rapide
actioninbound -Action pour les paquets entrants
actionoutbound -Action pour les paquets sortants
kerberos -Fournit l’authentification Kerberos si « yes » est spécifié
psk -Fournit l’authentification en utilisant une clé
pré-partagée
rootca -Fournit l’authentification en utilisant un certificat
racine spécifié, va tenter de mapper le certificat si
certmap:Yes est spécifié, va exclure le nom de l’autorité
de certificat si excludecaname:Yes est spécifié.

Remarques : 1. Mmpolicy, qmpolicy, actioninbound, actionoutbound
et authmethods peuvent être définis, les autres champs sont
des identificateurs.
2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY
3. Les paramètres de certificat, de mappage et d’AC doivent être
placés entre guillemets, les guillemets imbriqués doivent être
remplacés par \'.
4. Le mappage de certificats n’est valide que pour les membres
d’un domaine.
5. Plusieurs certificats peuvent être spécifiés en utilisant le
paramètre rootca plusieurs fois.
6. La préférence pour chaque méthode d’authentification est
déterminée par sa place dans la commande.
7. Si aucune méthode d’authentification n’est spécifiée, les
valeurs par défaut dynamiques sont utilisées.
8. Toutes les méthodes d’authentification sont remplacées par la
liste mentionnée.
9. L’exclusion du nom de l’autorité de certification (CA) racine
empêche l’envoi du nom au sein de la demande de certificat.
10. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : 1. set rule srca=WINS dsta=0.0.0.0 srcmask=32 dstmask=32
tunneldst=192.168.145.1
proto=tcp srcport=80 dstport=80 mir=no con=lan
qmp=qmp actionin=negotiate actionout=permit
2. set rule srcaddr=192.168.145.110 dstaddr=192.168.145.215
mmpolicy=mmp qmpolicy=qmp mirrored=no srcmask=32
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root
Authority"
rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West
Root Authority\' certmap:yes excludecaname:no"
Usage:
rule [ srcaddr = ] (ip | dns | server)
[ dstaddr = ] (ip | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]
[ [ mmpolicy = ] ]
[ [ qmpolicy = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ kerberos = ] (yes | no) ]
[ [ psk = ] ]
[ [ rootca = ] " certmap:(yes | no) excludecaname:(yes | no)" ]

Modifies a rule and associated filters in SPD.

Parameters:

Tag Value
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port (0 means any port)
dstport -Destination port (0 means any port)
mirrored -'Yes' creates two filters, one in each direction.
conntype -Connection type
srcmask -Source address mask or a prefix of 1 through 32. Not applicable if srcaddr is set to a range
dstmask -Destination address mask or a prefix of 1 through 32. Not applicable if dstaddr is set to a range
tunneldstaddress -Tunnel destination ip address or dns name.
mmpolicy -Main mode policy
qmpolicy -Quick mode policy
actioninbound -Action for inbound packets
actionoutbound -Action for outbound packets
kerberos -Provides kerberos authentication if ‘yes’ is specified
psk -Provides authentication using a specified preshared key
rootca -Provides authentication using a specified root certificate,
attempts to map the cert if certmap:Yes is specified,
excludes the CA name if excludecaname:Yes is specified.

Remarks: 1. Mmpolicy, qmpolicy, actioninbound, actionoutbound
and authmethods can be set; other fields are identifiers.
2. Server type can be WINS, DNS, DHCP or GATEWAY
3. Certificate, mapping, and CA name settings are all to be within
quotes; embedded quotes are to be replaced with \'.
4. Certificate mapping is valid only for domain members.
5. Multiple certificates can be provided by using the rootca
parameter multiple times.
6. The preference of each authentication method is determined by
its order in the command.
7. If no auth methods are stated, dynamic defaults are used.
8. All authentication methods are overwritten with the stated list.
9. Excluding the root certification authority (CA) name prevents
the name from being sent as part of the certificate request.
10. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. set rule srca=WINS dsta=0.0.0.0 srcmask=32 dstmask=32
tunneldst=192.168.145.1
proto=tcp srcport=80 dstport=80 mir=no con=lan
qmp=qmp actionin=negotiate actionout=permit
2. set rule srcaddr=192.168.145.110 dstaddr=192.168.145.215
mmpolicy=mmp qmpolicy=qmp mirrored=no srcmask=32
rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
rootca="C=US,O=MSFT,CN=\’Microsoft North, South, East, and West
Root Authority\’ certmap:yes excludecaname:no"

12400Supprime une stratégie, un filtre et des actions du SPD.
 Deletes policy, filter, and actions from SPD.
12410Supprime une stratégie Mode rapide du SPD.
 Deletes a quick mode policy from SPD.
12411Supprime une stratégie Mode principal du SPD.
 Deletes a main mode policy from SPD.
12414Supprime une règle et les filtres associés du SPD.
 Deletes a rule and associated filters from SPD.
12415Supprime toutes les stratégies, tous les filtres et toutes les actions de
filtrage du SPD.
 Deletes all policies, filters, and actions from SPD.
12450
Utilisation :
qmpolicy [ name = ] | [ all ]

Supprime une stratégie Mode rapide du SPD.
Si 'all’ est spécifié, toutes les stratégies Mode rapide sont supprimées.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode rapide.

Remarques : Pour supprimer une stratégie Mode rapide, il faut supprimer au
préalable tous les filtres QuickMode associés.

Exemples : delete qmpolicy name=qmp
Usage:
qmpolicy [ name = ] | [ all ]

Deletes a quick mode policy from SPD.
If 'all' is specified, all quick mode policies are deleted.

Parameters:

Tag Value
name -Name of the quick mode policy.

Remarks: To delete a quick mode policy, any associated quick mode filters
must first be deleted.

Examples: delete qmpolicy name=qmp

12451
Utilisation :
mmpolicy [ name = ] | [ all ]

Supprime une stratégie Mode principal du SPD.
Si 'all’ est spécifié, toutes les stratégies Mode principal sont supprimées.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode principal.

Remarques : Pour supprimer une stratégie Mode principal,
vous devez d’abord supprimer tous les filtres MainMode.

Exemples : delete mmpolicy name=mmp
Usage:
mmpolicy [ name = ] | [ all ]

Deletes a main mode policy from SPD.
If 'all' is specified, all main mode policies are deleted.

Parameters:

Tag Value
name -Name of the main mode policy.

Remarks: To delete a main mode policy, any associated main mode filters must
first be deleted.

Examples: delete mmpolicy name=mmp

12454
Utilisation :
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]

Supprime une règle du SPD.

Paramètres :

Balise Valeur
srcaddr -Adresse ip source (ipv4 ou ipv6), plage d’adresses, nom
dns, ou type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses,
nom dns, ou type de serveur.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
srcport -Port source. 0 signifie n’importe quel port.
dstport -Port de destination. 0 signifie n’importe quel port.
mirrored -La valeur « Yes » crée deux filtres, un dans chaque sens.
conntype -Type de connexion peut être lan, dialup ou « all ».
srcmask -Masque d’adresses source ou préfixe de 1 à 32.
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32.
tunneldstaddress -Adresse IP ou nom DNS de destination du tunnel.

Remarques : 1. Pour spécifier l’adresse d’ordinateur actuelle, utilisez
srcaddr/dstaddr=me
Pour spécifier toutes les adresses d’ordinateur, utilisez
srcaddr/dstaddr=any
2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY
3. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : delete rule srca=192.168.145.110 dsta=192.168.145.215
tunneldsta=192.168.145.1
proto=tcp srcport=80 dstport=80 mirror=no conntype=lan
Usage:
rule [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server)
[ protocol = ] (ANY | ICMP | TCP | UDP | RAW | )
[ srcport = ]
[ dstport = ]
[ mirrored = ] (yes | no)
[ conntype = ] (lan | dialup | all)
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ tunneldstaddress = ] (ip | dns) ]

Deletes a rule from SPD.

Parameters:

Tag Value
srcaddr -Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port. A value of 0 means any port.
dstport -Destination port. A value of 0 means any port.
mirrored -‘Yes’ creates two filters, one in each direction.
conntype -Connection type can be lan, dialup or ‘all’.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
tunneldstaddress -Tunnel destination ip address or dns name.

Remarks: 1. To specify the current computer address, set srcaddr/dstaddr=me
To specify all computer addresses, set srcaddr/dstaddr=any
2. Server type can be WINS, DNS, DHCP or GATEWAY
3. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: delete rule srca=192.168.145.110 dsta=192.168.145.215
tunneldsta=192.168.145.1
proto=tcp srcport=80 dstport=80 mirror=no conntype=lan

12455
Utilisation :
all

Supprime toutes les stratégies, tous les filtres et toutes les méthodes
d’authentification du SPD.

Exemple : delete all
Usage:
all

Deletes all policies, filters, and authentication methods from SPD.

Example: delete all

12500Affiche les stratégies, les filtres et les actions de filtrage à partir du SPD.
 Displays policy, filter, and actions from SPD.
12510Affiche les stratégies, les filtres, les associations de sécurité (SA) et les
statistiques à partir du SPD.
 Displays policies, filters, SAs, and statistics from SPD.
12511Affiche des détails sur une stratégie Mode principal à partir du SPD.
 Displays main mode policy details from SPD.
12512Affiche des détails sur une stratégie Mode rapide à partir du SPD.
 Displays quick mode policy details from SPD.
12513Affiche des détails sur un filtre MainMode à partir du SPD.
 Displays main mode filter details from SPD.
12514Affiche des détails sur un filtre QuickMode à partir du SPD.
 Displays quick mode filter details from SPD.
12515Affiche des statistiques IPSec et IKE à partir du SPD.
 Displays IPsec and IKE statistics from SPD.
12516Affiche des associations de sécurité de mode principal à partir du SPD.
 Displays main mode security associations from SPD.
12517Affiche des associations de sécurité de mode rapide à partir du SPD.
 Displays quick mode security associations from SPD.
12518Affiche la configuration d’IPSec.
 Displays IPsec configuration.
12519Affiche des détails sur une règle à partir du SPD.
 Displays rule details from SPD.
12550
Utilisation :
all [ [ resolvedns = ] (yes | no) ]

Affiche des détails de toutes les stratégies, tous les SA et filtres ainsi
que des statistiques à partir du SPD.

Paramètres :

Balise Valeur
resolvedns -La valeur 'yes’ affiche le nom DNS résolu.

Remarques : La valeur par défaut de resolvedns est 'no'.

Exemples : show all yes
- Affiche toutes les informations avec la résolution DNS.
Usage:
all [ [ resolvedns = ] (yes | no) ]

Displays details of all policies, filters, SAs, and statistics from SPD.

Parameters:

Tag Value
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: Default value of resolvedns is ‘no’.

Examples: show all yes
- shows all information with dns resolution

12551
Utilisation :
mmpolicy [ name = ] | [ all ]

Affiche des détails sur une stratégie Mode principal à partir du SPD.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode principal.

Remarques : Si 'all’ est spécifié, toutes les stratégies Mode principal sont
affichées.

Exemples : 1. show mmpolicy name=mmp
2. show mmpolicy all
Usage:
mmpolicy [ name = ] | [ all ]

Displays main mode policy details from SPD.

Parameters:

Tag Value
name -Name of the main mode policy.

Remarks: If 'all' is specified, all main mode policies are displayed.

Examples: 1. show mmpolicy name=mmp
2. show mmpolicy all

12552
Utilisation :
qmpolicy [ name = ] | [ all ]

Affiche des détails sur une stratégie Mode rapide à partir du SPD.

Paramètres :

Balise Valeur
name -Nom de la stratégie Mode rapide.

Remarques : Si 'all’ est spécifié, toutes les stratégies Mode rapide sont
affichées.

Exemples : 1. show qmpolicy name=qmp
2. show qmpolicy all
Usage:
qmpolicy [ name = ] | [ all ]

Displays quick mode policy details from SPD.

Parameters:

Tag Value
name -Name of the quick mode policy.

Remarks: If 'all' is specified, all quick mode policies are displayed.

Examples: 1. show qmpolicy name=qmp
2. show qmpolicy all

12553
Utilisation :
mmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ resolvedns = ] (yes | no) ]

Affiche des détails sur un filtre MainMode à partir du SPD.

Paramètres :

Balise Valeur
name | all -Nom du filtre MainMode ou « all ».
type -Type de filtre à afficher (soit specific, soit generic).
srcaddr -Adresse IP source (ipv4 ou ipv6), plage d’adresses, nom dns ou
type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses, nom
dns ou type de serveur.
srcmask -Masque d’adresses source ou préfixe de 1 à 32.
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32.
resolvedns -La valeur « yes » affiche le nom dns résolu.

Remarques : 1. La valeur par défaut du paramètre type est « generic ».
2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
3. Si « all » est spécifié, tous les filtres MainMode sont
affichés.
4. Si l’adresse source ou de destination est spécifiée,
seuls les filtres associés à celle-ci sont affichés.
5. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : 1. show mmfilter name=mmf
2. show mmfilter all srcaddr=wins dstaddr=192.168.145.112
Usage:
mmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ resolvedns = ] (yes | no) ]

Displays main mode filter details from SPD.

Parameters:

Tag Value
name | all -Name of the main mode filter or ‘all’.
type -Type of filter to display, either specific or generic.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Default for the type parameter is ‘generic’.
2. Server type can be WINS, DNS, DHCP or GATEWAY.
3. If 'all' is specified, all main mode filters are displayed.
4. If source address or destination address is specified,
only filters associated with that address are displayed.
5. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show mmfilter name=mmf
2. show mmfilter all srcaddr=wins dstaddr=192.168.145.112

12554
Utilisation :
qmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

Affiche des détails sur un filtre QuickMode à partir du SPD.

Paramètres :

Balise Valeur
name -Nom du filtre QuickMode.
type -Type de filtre (peut être specific ou generic).
srcaddr -Adresse IP source, (ipv4 ou ipv6), plage d’adresses, nom
dns ou type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses,
nom dns ou type de serveur.
srcmask -Masque d’adresses source ou préfixe de 1 à 32.
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW ou un entier.
srcport -Port source. 0 signifie n’importe quel port.
dstport -Port de destination. 0 signifie n’importe quel port.
actioninbound -Action pour les paquets entrants.
actionoutbound -Action pour les paquets sortants.
resolvedns -La valeur « yes » affiche le nom DNS résolu.

Remarques : 1. Si le type n’est pas spécifié, alors les filtres
« generic » et « specific » sont tous deux affichés.
2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
3. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : 1. show qmfilter name=qmf
2. show qmfilter all srcaddr=192.134.135.133 proto=TCP
3. Si « All » est spécifié, tous les filtres de mode rapide sont
affichés.
4. Si le nom de l’adresse source ou de destination est spécifié,
seuls les filtres qui sont associés à cette adresse sont
affichés.
Usage:
qmfilter [ name = ] | [ all ]
[ [ type = ] (generic | specific) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

Displays quick mode filter details from SPD.

Parameters:

Tag Value
name -Name of the quick mode filter.
type -Type of filter to display, either specific or generic.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port. A value of 0 means any port.
dstport -Destination port. A value of 0 means any port.
actioninbound -Action for inbound packets.
actionoutbound -Action for outbound packets.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. If the type is not specified then both ‘generic’ and
‘specific’ filters are displayed.
2. Server type can be WINS, DNS, DHCP or GATEWAY.
3. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show qmfilter name=qmf
2. show qmfilter all srcaddr=192.134.135.133 proto=TCP
3. If 'all' is specified, all quick mode filters are displayed.
4. If source or destination address name is specified,
only filters associated with that address are displayed.

12555
Utilisation :
stats [ [type =] (all | ike | ipsec) ]

Affiche des statistiques IPSec et IKE.

Paramètres :

Balise Valeur
type -ipsec, ike ou all (all affiche des informations sur IPSec et IKE).

Remarques :

Exemples : 1. show stats all
2. show stats type=ipsec
Usage:
stats [ [type =] (all | ike | ipsec) ]

Displays details of IPsec and IKE statistics.

Parameters:

Tag Value
type -ipsec, ike, or all (which displays both ipsec and ike)

Remarks:

Examples: 1. show stats all
2. show stats type=ipsec

12556
Utilisation :
mmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

Affiche les associations de sécurité de mode principal pour une adresse
spécifique.

Paramètres :

Balise Valeur
all -Affiche toutes les associations de sécurité de mode principal.
srcaddr -Adresse IP source (ipv4 ou ipv6), plage d’adresses, nom dns ou
type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses, nom
dns ou type de serveur.
format -Sortie sur écran ou au format délimité par des tabulations.
resolvedns -La valeur « yes » affiche le nom DNS résolu.

Remarques : 1. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
2. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).\


Exemples : 1. show mmsas all
2. show mmsas srca=192.168.145.110 dsta=192.168.145.215
Usage:
mmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

Displays the main mode security associations for a specified address.

Parameters:

Tag Value
all -Display all main mode security associations.
srcaddr - Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address(ipv4 or ipv6), address range, dns name, or server type.
format -Output in screen or tab-delimited format.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Server type can be WINS, DNS, DHCP or GATEWAY.
2. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).\


Examples: 1. show mmsas
all
2. show mmsas srca=192.168.145.110 dsta=192.168.145
.215

12557
Utilisation :
qmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

Affiche les associations de sécurité de mode rapide pour une adresse
spécifique.

Paramètres :

Balise Valeur
all -Affiche toutes les associations de sécurité de mode rapide.
srcaddr -Adresse ip source (ipv4 ou ipv6), plage d’adresses, nom dns ou
type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses, nom
dns ou type de serveur.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
format -Sortie sur écran ou au format délimité par des tabulations.
resolvedns -La valeur « yes » affiche le nom DNS résolu.

Remarques : 1. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
2. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : 1. show qmsas all
2. show qmsas srca=192.168.145.110 dsta=192.168.145.215
Usage:
qmsas [ [ all ] ]
[ [ srcaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr =] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ format = ] (list | table) ]
[ [ resolvedns = ] (yes | no) ]

Displays the quick mode security associations for a specified address.

Parameters:

Tag Value
all -Displays all quick mode security associations.
srcaddr -Source ip address(ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address(ipv4 or ipv6), address range, dns name, or server type.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
format -Output in screen or tab-delimited format.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Server type can be WINS, DNS, DHCP or GATEWAY.
2. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show qmsas all
2. show qmsas srca=192.168.145.110 dsta=192.168.145.215

12558
Utilisation :
config

Affiche les paramètres actuels de configuration IPSec.

Remarques :

Exemple : show config
Usage:
config

Displays current settings of IPsec configuration parameters.

Remarks:

Example: show config

12559
Utilisation :
rule [ [ type = ] (transport | tunnel) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

Affiche des détails sur une règle à partir du SPD.

Paramètres :

Balise Valeur
type -Type de règle à afficher (soit transport, soit tunnel).
srcaddr -Adresse ip source (ipv4 ou ipv6), plage d’adresses, nom
dns ou type de serveur.
dstaddr -Adresse ip de destination (ipv4 ou ipv6), plage d’adresses,
nom dns ou type de serveur.
srcmask -Masque d’adresses source ou préfixe de 1 à 32.
dstmask -Masque d’adresses de destination ou préfixe de 1 à 32.
protocol -Peut être ANY, ICMP, TCP, UDP, RAW, ou un entier.
srcport -Port source. 0 signifie n’importe quel port.
dstport -Port de destination. 0 signifie n’importe quel port.
actioninbound -Action pour les paquets entrants.
actionoutbound -Action pour les paquets sortants.
resolvedns -La valeur « yes » affiche le nom DNS résolu.

Remarques : 1. La valeur par défaut du paramètre type est « transport ».
2. Le type de serveur peut être WINS, DNS, DHCP ou GATEWAY.
3. Si l’adresse source ou de destination est spécifiée,
seules les règles associées à celle-ci sont affichées.
4. Si une plage d’adresses est spécifiée, les points de
terminaison doivent être des adresses spécifiques (ni listes,
ni sous-réseaux) et de même type (tous deux de v4 ou tous deux
v6).

Exemples : 1. show rule
- Affiche les règles de transport et de tunnel.
2. show rule type=transport srcaddr=192.134.135.133 proto=TCP
Usage:
rule [ [ type = ] (transport | tunnel) ]
[ [ srcaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ dstaddr = ] (ipv4 | ipv6 | ipv4-ipv4 | ipv6-ipv6 | dns | server) ]
[ [ srcmask = ] (mask | prefix) ]
[ [ dstmask = ] (mask | prefix) ]
[ [ protocol = ] (ANY | ICMP | TCP | UDP | RAW | ) ]
[ [ srcport = ] ]
[ [ dstport = ] ]
[ [ actioninbound = ] (permit | block | negotiate) ]
[ [ actionoutbound = ] (permit | block | negotiate) ]
[ [ resolvedns = ] (yes | no) ]

Displays rule details from SPD.

Parameters:

Tag Value
type -Type of rule to display, either transport or tunnel.
srcaddr -Source ip address (ipv4 or ipv6), address range, dns name, or server type.
dstaddr -Destination ip address (ipv4 or ipv6), address range, dns name, or server type.
srcmask -Source address mask or a prefix of 1 through 32.
dstmask -Destination address mask or a prefix of 1 through 32.
protocol -Can be ANY, ICMP, TCP, UDP, RAW, or an integer.
srcport -Source port. A value of 0 means any port.
dstport -Destination port. A value of 0 means any port.
actioninbound -Action for inbound packets.
actionoutbound -Action for outbound packets.
resolvedns -Value of 'yes' displays the resolved dns name.

Remarks: 1. Default for the type parameter is ‘transport’.
2. Server type can be WINS, DNS, DHCP or GATEWAY.
3. If source or destination address name is specified,
only rules associated with that address are displayed.
4. If an address range is specified, the endpoints need to be specific addresses (not lists, or subnets) and of the same type (both should be v4 or both should be v6).

Examples: 1. show rule
- shows both transport and tunnel rules
2. show rule type=transport srcaddr=192.134.135.133 proto=TCP

13001

Nb de stratégies : %1!d!

No. of policies : %1!d!
13002Store : magasin local
Store : Local Store
13006Store : magasin de domaine
Store : Domain Store
13008Magasin : Magasin local
 Store : Local Store
13011Magasin : Magasin de domaine
 Store : Domain Store
13012Ordinateur distant Remote Machine
13013Ordinateur local Local Machine
13014Domaine distant Remote Domain
13015Domaine local Local Domain
13016Ordinateur local Local Machine
13017Domaine local Local Domain
13100

Nom de stratégie : %1!s!

Policy Name : %1!s!
13304

ID de règle : %1!d!, GUID = %2!s!

Rule ID : %1!d!, GUID = %2!s!
13305Nom de liste de filtres : %1!s!
 FilterList Name : %1!s!
13306Nom de liste de filtres : AUCUN
 FilterList Name : NONE
13602Nom de stratégie : %1!s!
 Policy Name : %1!s!
13603Description : %1!s!
 Description : %1!s!
13604Description : AUCUNE
 Description : NONE
13605Assignée : OUI
 Assigned : YES
13606Attribué à : NON
 Assigned : NO
13607Clé principale PFS : OUI
 Master PFS : YES
13608Clé principale PFS : NON
 Master PFS : NO
13609Fréquence d’interrogation : %1!d! minutes
 Polling Interval : %1!d! minutes
13610

Nombre de règles : %1!d!


No. of Rules : %1!d!
13611
Détails sur les règles
Rule Details
13612------------
 ------------
13615Assignée : OUI mais remplacée par une stratégie AD
 Assigned : YES but AD Policy Overrides
13700
Nom de règle : %1!s!
Rule Name : %1!s!
13701
Nom de règle : AUCUN
Rule Name : NONE
13705Méthodes d’authentification(%1!d!)
 Authentication Methods(%1!d!)
13708Adresse IP de destination du tunnel : Tunnel Dest IP Address :
13709Type de connexion : ALL
 Connection Type : ALL
13710Type de connexion : LAN
 Connection Type : LAN
13711Type de connexion : DIAL UP
 Connection Type : DIAL UP
13712Type de connexion : NONE
 Connection Type : NONE
13713
Détails de FilterList
FilterList Details
13714------------------
 ------------------
13715
Aucune liste de filtres dans la règle de réponse par défaut
No FilterList exists in Default Response Rule

13716Détails sur une action de filtrage
 FilterAction Details
13717--------------------
 ---------------------
13734
Nombre de règles de transport : %1!d!
No of Transport rule(s): %1!d!
13735
Nombre de règles de tunnel  : %1!d!
No of Tunnel rule(s) : %1!d!
13736Activé : YES
 Activated : YES
13737Activé : NON
 Activated : NO
13738Activé : OUI
La règle de réponse par défaut n’est pas prise en charge sur Windows Vista et sur les versions ultérieures de Windows. Cette stratégie n’est pas en vigueur.
 Activated : YES
Default response rule is not supported on Windows Vista and later versions of Windows. This policy is not in effect.
13800Nom de l’action de filtrage : %1!s!
 FilterAction Name : %1!s!
13801Nom de l’action de filtrage : AUCUN
 FilterAction Name : NONE
13802Action : PERMIT
 Action : PERMIT
13803Action : BLOCK
 Action : BLOCK
13804Action : NEGOTIATE SECURITY
 Action : NEGOTIATE SECURITY
13805Autoriser la communication non sécurisée : OUI
 AllowUnsecure(Fallback): YES
13806Autoriser la communication non sécurisée : NON
 AllowUnsecure(Fallback): NO
13807Relais entrant : OUI
 Inbound Passthrough : YES
13808Relais entrant : NON
 Inbound Passthrough : NO
13809Nombre de méthodes de sécurité : %1!d! No. of Security.Methods: %1!d!
13812AH ESP LIFE (Sec/Ko)
AH ESP LIFE (Sec/kB)
13813-- --- -------------
-- --- -------------
13815QMPFS : YES
 QMPFS : YES
13816QMPFS : NO
QMPFS : NO
14200KERBEROS
 KERBEROS
14201Autorité de certification racine : %1!s!
 Root CA : %1!s!
14202Clé pré-partagée : %1!s!
 Preshared Key : %1!s!
14203Aucun
 NONE
14300
Nom de liste de filtres : %1!s!
FilterList Name : %1!s!
14301
Nom de liste de filtres : AUCUN
FilterList Name : NONE
14302Nombre de filtres : %1!d!
 No. of Filters : %1!d!
14304Filtres
 Filter(s)
14305---------
 ---------
14308GUID : %1!s!
 GUID : %1!s!
14309Heure de dernière modification : %1!s!
 Last Modified : %1!s!
14500Nom DNS source :
Source DNS Name :
14501Nom DNS source : %1!s!
 Source DNS Name : %1!s!
14505Nom DNS source : AUCUN
 Source DNS Name : NONE
14506Nom DNS de destination :
Destination DNS Name :
14507Nom DNS destination : %1!s!
 Destination DNS Name : %1!s!
14511Nom DNS destination : AUCUN
 Destination DNS Name : NONE
14512Mise en miroir : OUI
 Mirrored : YES
14513Miroir : NON
 Mirrored : NO
14514Nom DNS source : %1!s! est résolu en Source DNS Name : %1!s! resolves to
14515Nom DNS de destination : %1!s! est résolu en Destination DNS Name : %1!s! resolves to
14516Nom DNS source :
Source DNS Name :
14517Nom DNS source :
Source DNS Name :
14519Nom DNS source :
Source DNS Name :
14520Nom DNS de destination :
Destination DNS Name :
14521Nom DNS de destination :
Destination DNS Name :
14522Nom DNS de destination :
Destination DNS Name :
14523Nom DNS de destination :
Destination DNS Name :
14526%1!-15s! %1!-15s!
14527%1!s! %1!s!
14528%1!s!
 %1!s!
14529
14530, ,
14531... ...
14600Adresse IP source :
Source IP Address :
14602Adresse IP source : Source IP Address :
14603Masque source : Source Mask :
14604Adresse IP de destination :
Destination IP Address :
14606Adresse IP de destination : Destination IP Address :
14607Masque de destination : Destination Mask :
14608Port source : %1!d!
 Source Port : %1!d!
14609Port source : N’IMPORTE LEQUEL
 Source Port : ANY
14610Port de destination : %1!d!
 Destination Port : %1!d!
14611Port de destination : ANY
 Destination Port : ANY
14615est résolu en %1!s!
 resolves to %1!s!
14617Adresse IP source :
Source IP Address :
14618Adresse IP source :
Source IP Address :
14620Adresse IP source :
Source IP Address :
14621Adresse IP de destination :
Destination IP Address :
14622Adresse IP de destination :
Destination IP Address :
14623Adresse IP de destination :
Destination IP Address :
14624Adresse IP de destination :
Destination IP Address :
14625Plage du port source : %1!d!-%2!d!
 Source Port Range : %1!d!-%2!d!
14626Plage du port de destination : %1!d!-%2!d!
 Destination Port Range : %1!d!-%2!d!
14700Protocole : ICMP
 Protocol : ICMP
14701Protocole : TCP
 Protocol : TCP
14703Protocole : UDP
 Protocol : UDP
14708Protocole : RAW
 Protocol : RAW
14709Protocole : ANY
 Protocol : ANY
14710Protocole : %1!d!
 Protocol : %1!d!
14802Ordre de la méthode de sécurité de mode principal
 Main Mode Security Method Order
14803Durée de vie de session MainMode : %1!d! minutes / %2!d! sessions Mode
rapide
 MainMode LifeTime : %1!d! minutes / %2!d! Quick Mode sessions
14804Chiffrement Intégrité Groupe DH
 Encryption Integrity DH Group
14805---------- --------- -------- ---------- --------- --------
14900
DES
DES
14901
3DES
3DES
14902SHA1 SHA1
14903MD5 MD5
14904Basse(1) Low(1)
14905Moyenne(2) Medium(2)
149062048 2048
15001

Ordinateur source : Objet GPO Ordinateur local pour


Source Machine : Local Computer GPO for
15002

Domaine source : %1!s!

Source Domain : %1!s!
15003Nom de contrôleur de domaine : %1!s!
 DC Name : %1!s!
15004Nom d’objet Stratégie de groupe : %1!s!
 GPO Name : %1!s!
15005Nom de stratégie IPSec locale : %1!s!
 Local IPsec Policy Name : %1!s!
15006Nom de stratégie IPSec AD : %1!s!
 AD IPsec Policy Name : %1!s!
15007DN d’objet Stratégie de groupe : %1!s!
 GPO DN : %1!s!
15008Lien OU GPO : %1!s!
 GPO OU Link : %1!s!
15009DN de la stratégie AD : %1!s!
 AD Policy DN : %1!s!
15010Stratégie IPSec locale assignée  : Oui, mais remplacée par une stratégie AD
 Local IPsec Policy Assigned: Yes, but AD Policy is Overriding
15011DN de la stratégie IPSec locale : %1!s!
 Local IPsec Policy DN : %1!s!
15016Nom de la stratégie IPSec locale : AUCUN
 Local IPsec Policy Name : NONE
15017Nom de la stratégie IPSec AD : AUCUN
 AD IPsec Policy Name : NONE
15018Nom de la stratégie IPSec : %1!s!
 IPsec Policy Name : %1!s!
15019DN de la stratégie IPSec : %1!s!
 IPsec Policy DN : %1!s!
15020Stratégie IPSec assignée : OUI
 IPsec Policy Assigned : YES
15021Exclusion du nom d’autorité : OUI
 Exclude CA name : YES
15022Exclusion du nom d’autorité : NON
 Exclude CA name : NO
15023Mappage de certificat activé : OUI
 Certmapping enabled : YES
15024Mappage de certificat activé : NON
 Certmapping enabled : NO
16001

Nb de stratégies %1!d!

No. of policies %1!d!
16003Store Magasin local
Store Local Store
16007Store Magasin de domaine
Store Domain Store
16010Store Magasin local
 Store Local Store
16011Magasin Magasin de domaine
 Store Domain Store
16013Mappage de certificat à un compte OUI
 Cert To Account Mapping YES
16014Mappage de certificat à un compte NON
 Cert To Account Mapping NO
16100

Nom de stratégie %1!s!

Policy Name %1!s!
16101

Nom de règle %1!s!

Rule Name %1!s!
16303Aucun nom de stratégie n’a été spécifié
 No Policy Name Specified
16304

ID de règle %1!d!, GUID = %2!s!

Rule ID %1!d!, GUID = %2!s!
16306%1!-23s! %1!-23s!
16602Nom de stratégie %1!s!
 Policy Name %1!s!
16603Description %1!s!
 Description %1!s!
16604Description AUCUNE
 Description NONE
16605Assignée OUI
 Assigned YES
16606Attribué à NON
 Assigned NO
16607Clé principale PFS OUI
 Master PFS YES
16608Clé principale PFS NON
 Master PFS NO
16609Fréquence d’interrogation %1!d! minutes
 Polling Interval %1!d! minutes
16610

Nombre de règles %1!d!


No. of Rules %1!d!
16611
Détails sur les règles
Rule Details
16613Assignée OUI mais remplacée par une stratégie AD
 Assigned YES but AD Policy Overrides
16614

Nom de stratégie Règles Dernière modification Assignée

Policy Name Rules LastModified Assign
16615%1!-32s! %1!-32s!
16616OUI mais remplacée par une stratégie AD
 YES but AD Policy Overrides
16617OUI
YES
16618NON
NO
16619---------- ----- ------------ ------
 ---------- ----- ------------ ------
16620Nom de stratégie Règles Dernière modification
 Policy Name Rules LastModified
16621----------- ----- ------------
 ----------- ----- ------------
16700Nom de règle %1!s!
 Rule Name %1!s!
16701Nom de règle AUCUN
 Rule Name NONE
16703Méthodes d’authentification (%1!d!)
 Authentication Methods (%1!d!)
16705
Activée Liste de filtres Action de filtrage Authentification
Enabled FilterList FilterAction Authentication
16706
------- ---------- ------------ --------------
------- ---------- ------------ --------------
16707Adresse IP de destination du tunnel AUCUNE
 Tunnel Dest IP Address NONE
16708Adresse IP de destination du tunnel Tunnel Dest IP Address
16709Type de connexion ALL
 Connection Type ALL
16710Type de connexion LAN
 Connection Type LAN
16711Type de connexion DIAL UP
 Connection Type DIAL UP
16712Type de connexion UNKNOWN
 Connection Type UNKNOWN
16714----------------------
 ------------------
16716
Détails sur l’action de filtrage
FilterAction Details
16717---------------------------------
 --------------------
16718Activé YES
 Activated YES
16719Activé NO
 Activated NO
16721
OUI
YES
16722
NON
NO
16724AUCUN NONE
16728Kerb Kerb
16729Certificat Cert
16730Pre Pre
16734
Nombre de règles de transport %1!d!
No of Transport rule(s) %1!d!
16735

Nombre de règles de tunnel %1!d!

No of Tunnel rule(s) %1!d!
16737
Activée Liste de filtres Action de filtrage Point de sortie du tunnel
Enabled FilterList FilterAction TunnelEndPoint
16738
------- ---------- ------------ --------------
------- ---------- ------------ --------------
16739
OUI
La règle de réponse par défaut n’est pas prise en charge sur Windows Vista et sur les versions ultérieures de Windows. Cette stratégie n’est pas en vigueur.
YES
Default response rule is not supported on Windows Vista and later versions of Windows. This policy is not in effect.
16740Activé OUI
La règle de réponse par défaut n’est pas prise en charge sur Windows Vista et sur les versions ultérieures de Windows. Cette stratégie n’est pas en vigueur.
 Activated YES
Default response rule is not supported on Windows Vista and later versions of Windows. This policy is not in effect.
16800Nom de l’action de filtrage %1!s!
 FilterAction Name %1!s!
16801Nom de l’action de filtrage AUCUN
 FilterAction Name NONE
16802Action PERMIT
 Action PERMIT
16803Action BLOCK
 Action BLOCK
16804Action NEGOTIATE SECURITY
 Action NEGOTIATE SECURITY
16805Relais entrant OUI
 InBound PassThrough YES
16806Relais entrant NON
 InBound PassThrough NO
16807Autoriser la communication non sécurisée OUI
 AllowUnSecure(Fallback) YES
16808Autoriser la communication non sécurisée NON
 AllowUnSecure(Fallback) NO
16810Méthodes de sécurité
Security Methods
16812AH ESP Secondes Kilo-octets
AH ESP Seconds kBytes
16813-- --- ------- ------
-- --- ------- ------
16814QMPFS YES
 QMPFS YES
16815QMPFS NO
QMPFS NO
16816Nom d’action de filtrage Action Dernière modification
 FilterAction Name Action Last Modified
16817----------------- ------ -------------
 ----------------- ------ -------------
16818%1!-38s! %1!-38s!
16819Aucun NONE
16820Autoriser PERMIT
16821Bloquer BLOCK
16822NEGOTIATE NEGOTIATE
16824%1!-23s!
 %1!-23s!
17000[MD5 ] [MD5 ]
17001[SHA1] [SHA1]
17002[Aucun] [NONE]
17003[NONE , NONE] [NONE , NONE]
17007[MD5 , [MD5 ,
17008[SHA1 , [SHA1 ,
17009[AUCUN , [NONE ,
17010DES ] DES ]
170113DES] 3DES]
17012AUCUN] NONE]
17100%1!6u! %2!10u!
%1!6u! %2!10u!
17201ROOT CA %1!s!
 ROOT CA %1!s!
17202Clé pré-partagée %1!s!
 PRESHARED Key %1!s!
17300
Nom de liste de filtres %1!s!
FilterList Name %1!s!
17301
Nom de liste de filtres AUCUN
FilterList Name NONE
17306Nom de liste de filtres Filtres Dernière modification
FilterList Name Filters Last Modified
17307--------------- ------- -------------
--------------- ------- -------------
17308GUID %1!s!
 GUID %1!s!
17309Heure de dernière modification %1!s!
 Last Modified %1!s!
17310Nombre de filtres %1!d!
 No. of Filters %1!d!
17501%1!-45s! %1!-45s!
17508%1!5d! %1!5d!
17512Oui YES
17513Non NO
17514Miroir Source Masque source Destination Masque de dest. Protocole Port source Port de dest.
 Mir Source SrcMask Destination DstMask Proto SrcPort DstPort
17515--- ------------- ------------- ------------- ------------- ------- ------- -------
 --- ------------- ------------- ------------- ------------- ------- ------- -------
17600
17608%1!3d! %1!3d!
17609N’importe lequel ANY
17610%1!3d!
 %1!3d!
17611N’importe lequel
ANY
17612Serveur DNS DNS SERVER
17613Serveur WINS WINS SERVER
17614Serveur DHCP DHCP SERVER
17615Passerelle par défaut DEFAULT GATEWAY
17616%1!3d!-%2!3d! %1!3d!-%2!3d!
17617%1!3d!-%2!3d!
 %1!3d!-%2!3d!
17700ICMP ICMP
17701TCP TCP
17703UDP UDP
17708RAW RAW
17710Autre OTHER
17803Durée de vie de session MainMode %1!d! minutes / %2!d! sessions Mode rapide
 MainMode LifeTime %1!d! minutes / %2!d! Quick mode sessions
17804Chiffrement Intégrité Groupe DH
 Encryption Integrity DH Group
17805---------- --------- -------- ---------- --------- --------
17900
DES
DES
17901
3DES
3DES
17904Basse (1) Low(1)
17905Moyenne (2) Medium(2)
18000

Actions de filtrage autonomes

Stand Alone FilterAction(s)
18001---------------------------
 ---------------------------
18004
Nombre d’actions de filtrage autonomes %1!d!
No. of Standalone FilterActions %1!d!

18100
Listes de filtres autonomes
Stand Alone FilterList(s)
18101-------------------------
 -------------------------
18104
Nombre de listes de filtres autonomes %1!d!
No. of Standalone FilterLists %1!d!
18200
Nombre de listes de filtres %1!d!
No. of FilterLists %1!d!

18204
Nombre de listes de filtres : %1!d!
No. of FilterLists : %1!d!

18300
Nombre d’actions de filtrage %1!d!
No. of FilterActions %1!d!

18304
Nombre d’actions de filtrage : %1!d!
No. of FilterActions : %1!d!

18500La stratégie '%1!s!' est ACTIVE. Êtes-vous certain de vouloir la supprimer ?
(O/N)
 The policy '%1!s!' is ACTIVE. Still would you like to delete? (Y/N)
18503Voulez-vous supprimer toutes les listes de filtres et actions de filtrage
associées à la stratégie ? (O/N)
 Would you like to delete all the Filter List(s) and Filter Action(s) associated with the policy ? (Y/N)
18602Supprimer toutes les listes de filtres de Delete all the Filter Lists from
18603? (O/N)
 ? (Y/N)
18652Supprimer toutes les actions de filtrage de Delete all the Filter Actions from
18706Voulez-vous supprimer la liste de filtres et l’action de filtrage associée à
la ou aux règles ? (O/N)
 Would you like to delete both the Filter List and Filter Action associated with the rule(s)? (Y/N)
18750Êtes-vous certain de vouloir supprimer toutes les stratégies de Are you sure to delete all policies from
18780

Les stratégies/règles suivantes l’utilisent :

Following policies/rule(s) are using it
18781---------------------------------------------
 ---------------------------------------
18782Nom de règle : %1!s!
 Rule Name : %1!s!
18783Nom de règle : AUCUN
 Rule Name : NONE
18794La durée de vie doit être comprise entre %1!d! et %2!d! Ko
 Life should be within %1!d! and %2!d! kBytes
18802Réussite de la création et de la mise à jour de la nouvelle stratégie
 New Policy is created and updated successfully
18805Création d’une nouvelle stratégie nommée '%1!s!'...
 Creating new Policy with name '%1!s!'...
18806Création d’une nouvelle stratégie nommée '%1!s!' en cours et définition
à '%2!s!'...
 Creating new Policy with name '%1!s!' and setting it to '%2!s!'...
18834La durée de vie doit être comprise entre %1!d! et %2!d! Ko
 Life should be with in %1!d! and %2!d! kBytes
18840L’adresse IP de destination prise en compte est 'me'
 Destination IP address has been taken as 'me'
18841L’adresse IP source prise en compte est 'me'
 Source IP address has been taken as 'me'
18848Réussite de la création et de la mise à jour de la nouvelle règle
 New Rule was created and updated successfully
18849Création d’une nouvelle règle nommée '%1!s!'...
 Creating new Rule with name '%1!s!' ...
18855Création d’une nouvelle règle nommée '%1!s!' en cours et définition à '%2!s!'...
 Creating new Rule with name '%1!s!' and setting it to '%2!s!' ...
18856Les types d’adresses de serveur, les types d’adresses ME ou ANY ou les plages d’adresses ne peuvent pas être spécifiés pour un point de sortie de tunnel.
 Server address types, address types ME or ANY, or address ranges cannot be specified for tunnel endpoint.
18861Voulez-créer une nouvelle stratégie ? (O/N)
Would you like to create a new policy? (Y/N)
18868Le mappage de certificat à un compte ne peut être activé que sur les membres
d’un domaine Active Directory. Cette option sera ignorée.
 Certificate-to-account mapping can only be enabled on Active Directory domain members. The option will be ignored.
18869Mappage de certificat à un compte : OUI
 Cert To Account Mapping: YES
18870Mappage de certificat à un compte : NON
 Cert To Account Mapping: NO
18871S’il s’agit d’un magasin de domaine et que l’assignation est spécifiée, le
nom d’objet Stratégie de groupe est requis
 If store is domain and assign is specified, GPO name is required
18872Si le nom d’objet Stratégie de groupe est spécifié, vous devez utiliser un
magasin de stratégies de domaine.
 If GPO name is specified, then you must be operating on a domain policy store.
18893Souhaitez-vous créer une nouvelle règle ? (O/N)
Would you like to create a new Rule? (Y/N)
19002
Nom de stratégie Mode principal IKE : %1!s!
IKE MM Policy Name : %1!s!
19018
Durée de vie de la SA logicielle IKE : %1!u! secondes
IKE Soft SA Lifetime : %1!u! secs
19023[%1!S!] [%1!S!]
19025Le contexte 'Netsh ipsec’ n’est pas compatible avec l’ordinateur cible.
 The 'Netsh ipsec' context is not compatible with the target machine.
19102Les stratégies MainMode ne sont pas disponibles.
 Mainmode Policies not available.
19104Stratégie MainMode spécifiée non disponible
 Specified Mainmode Policy not available
19106
Chiffrement Intégrité DH Durée de vie (Ko:s) Limite session MR par session MP
Encryption Integrity DH Lifetime (Kb:secs) QM Limit Per MM
19107
---------- --------- ---- ------------------ ---------------
---------- --------- ---- ------------------ ---------------
19121DES DES
19122INCONNU UNKNOWN
191233DES 3DES
19129%1!-5lu! %2!lu!:%3!lu! %4!-10lu! %1!-5lu! %2!lu!:%3!lu! %4!-10lu!
19130%1!-5lu! %2!lu!:%3!lu! 1 (MMPFS) %1!-5lu! %2!lu!:%3!lu! 1 (MMPFS)
19153Les stratégies QuickMode ne sont pas disponibles.
 Quickmode Policies not available.
19155Stratégie Quickmode spécifiée non disponible
 Specified Quickmode Policy not available
19156
Nom de stratégie de négociation Mode rapide : %1!s!
QM Negotiation Policy Name : %1!s!
19158
Méthodes de sécurité Durée de vie (Ko:s) Groupe PFS DH
Security Methods Lifetime (Kb:secs) PFS DH Group
19159
------------------------- --------------------- ------------
------------------------- --------------------- ------------
19165AH[MD5] AH[MD5]
19166AH[SHA1] AH[SHA1]
19167AH[NONE] AH[NONE]
19168ESP[ DES, ESP[ DES,
19169ESP[ ERR, ESP[ ERR,
19170ESP[3DES, ESP[3DES,
19171ESP[NONE, ESP[NONE,
19172MD5] MD5]
19173SHA1] SHA1]
19174NONE] NONE]
19178%1!10lu!:%2!-10lu! %1!10lu!:%2!-10lu!
19179Dérivé de mode principal Main Mode Derived
19180Haute (2048) High (2048)
19181AH[ERR] AH[ERR]
19182ERR] ERR]
19183Erreur ERROR
19192+ +
19198

Nom du filtre : %1!s!

Filter name : %1!s!
19200Filtres MainMode génériques non disponibles.
 Generic Mainmode Filters not available.
19201Filtres MainMode spécifiques non disponibles.
 Specific Mainmode Filters not available.
19202Filtre MainMode spécifié non disponible.
 Specified Mainmode Filter not available.
19203
Filtres MainMode :
Main Mode Filters:
19204Générique Generic
19205
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
19206Spécifique Specific
19207Sortant Outbound
19208Entrant Inbound
19209
Poids : %1!d!
Weight : %1!d!
19210

%1!d! Filtres génériques

%1!d! Generic Filter(s)
19211

%1!d! Filtres de sortie spécifiques

%1!d! Specific Outbound Filter(s)
19212

%1!d! Filtres d’entrée spécifiques

%1!d! Specific Inbound Filter(s)
19219TOUS ALL
19220Réseau local LAN
19221Accès à distance DIALUP
19222Inconnu UNKNOWN
19236
Type de connexion  :
Connection Type :
19237
Méthodes d’authentification :
Authentication Methods :
19238
Clé prépartagée
Preshared key
19240
Kerberos
Kerberos
19241
Méthodes de sécurité :
Security Methods :
19242%1!d! %1!d!
19243(par défaut) (default)
19244NONE/ NONE/
19245DES/ DES/
19246UNKNOWN/ UNKNOWN/
192473DES/ 3DES/
19249MD5/ MD5/
19250SHA1/ SHA1/
19251DH%1!lu!/%2!lu!/QMlimit=%3!lu! DH%1!lu!/%2!lu!/QMlimit=%3!lu!
19265Filtres QuickMode génériques non disponibles.
 Generic Quickmode Filters not available.
19266Filtres QuickMode spécifiques non disponibles.
 Specific Quickmode Filters not available.
19267Filtre QuickMode spécifié non disponible.
 Specified Quickmode Filter not available.
19268
Filtres QuickMode (transport) :
Quick Mode Filters(Transport):
19269
Règles de transport
Transport Rules
19270
Règles de tunnel
Tunnel Rules
19271
Nom de filtre MainMode : %1!s!
MM Filter Name : %1!s!
19272
Nom de filtre QuickMode : %1!s!
QM Filter Name : %1!s!
19273
Stratégie Main Mode : %1!s!
Main Mode Policy : %1!s!
19274

%1!d! Filtres de transport

%1!d! Transport Filter(s)
19275

%1!d! Filtres de tunnel

%1!d! Tunnel Filter(s)
19276

Filtres QuickMode (tunnel) :

Quick Mode Filters(Tunnel):
19278Règles non disponibles.
 Rules not available.
19280
Action entrante : Relayer
Inbound Action : Passthru
19281
Action entrante : Négocier
Inbound Action : Negotiate
19282
Action entrante : Bloquer
Inbound Action : Blocking
19283
Action entrante : Inconnue
Inbound Action : Unknown
19284
Action sortante : Relayer
Outbound Action : Passthru
19285
Action sortante : Négocier
Outbound Action : Negotiate
19286
Action sortante : Bloquer
Outbound Action : Blocking
19287
Action sortante : Inconnue
Outbound Action : Unknown
19292%1!-5lu! %1!-5lu!
19293
Source du tunnel :
Tunnel Source :
19294
Destination du tunnel :
Tunnel Destination :
19295Port source : %1!-4lu! Port de destination : %2!-4lu! Src Port: %1!-4lu! Dest Port: %2!-4lu!
19296
Mise en miroir : oui
Mirrored : yes
19297
Mis en miroir : non
Mirrored : no
19298
Stratégie Mode rapide : %1!s!
Quick Mode Policy : %1!s!
19299
Protocole  :
Protocol :
19300
Statistiques IKE
IKE Statistics
19301
--------------

--------------
19302
Statistiques IKE non disponibles.
IKEStatistics not available.
19303
Modes principaux : %1!S!
Main Modes : %1!S!
19304
Modes rapides : %1!S!
Quick Modes : %1!S!
19305
SA logicielles : %1!S!
Soft SAs : %1!S!
19306
Échecs d’authentification : %1!S!
Authentication Failures : %1!S!
19307
Acquisition active : %1!S!
Active Acquire : %1!S!
19308
Réception active : %1!S!
Active Receive : %1!S!
19309
Échec d’acquisition : %1!S!
Acquire fail : %1!S!
19310
Échec de réception : %1!S!
Receive fail : %1!S!
19311
Échec d’envoi : %1!S!
Send fail : %1!S!
19312
Acquisition de la taille du segment : %1!S!
Acquire Heap size : %1!S!
19313
Réception de la taille du segment : %1!S!
Receive Heap size : %1!S!
19314
Échec des négociations : %1!S!
Negotiation Failures : %1!S!
19315
Cookies non valides reçus : %1!S!
Invalid Cookies Rcvd : %1!S!
19316
Acquisition totale : %1!S!
Total Acquire : %1!S!
19317
Obtention totale de SPI : %1!S!
TotalGetSpi : %1!S!
19318
Nombre total d’ajouts de clé : %1!S!
TotalKeyAdd : %1!S!
19319
Nombre total de mises à jour de clé : %1!S!
TotalKeyUpdate : %1!S!
19320
Échec d’obtention de SPI : %1!S!
GetSpiFail : %1!S!
19321
Échec d’ajout de clé : %1!S!
KeyAddFail : %1!S!
19322
Échec de mise à jour de clé : %1!S!
KeyUpdateFail : %1!S!
19323
Taille de la liste ISADB : %1!S!
IsadbListSize : %1!S!
19324
Taille de la liste de connexion : %1!S!
ConnListSize : %1!S!
19325
Paquets non valides reçus : %1!S!
Invalid Packets Rcvd : %1!S!
19326

Statistiques IPSEC

IPsec Statistics
19327
----------------
----------------
19328
Statistiques IPSec non disponibles.
IPsecStatistics not available.
19329
Association active : %1!S!
Active Assoc : %1!S!
19330
SA de déchargement : %1!S!
Offload SAs : %1!S!
19331
Clé en attente : %1!S!
Pending Key : %1!S!
19332
Ajouts de clé : %1!S!
Key Adds : %1!S!
19333
Suppressions de clé : %1!S!
Key Deletes : %1!S!
19334
Créations de nouvelles clés : %1!S!
ReKeys : %1!S!
19335
Tunnels actifs : %1!S!
Active Tunnels : %1!S!
19336
Paquets SPI incorrects : %1!S!
Bad SPI Pkts : %1!S!
19337
Paquets non déchiffrés : %1!S!
Pkts not Decrypted : %1!S!
19338
Paquets non authentifiés : %1!S!
Pkts not Authenticated : %1!S!
19339
Paquets avec détection de relecture : %1!S!
Pkts with Replay Detection : %1!S!
19340
Octets confidentiels envoyés : %1!S!
Confidential Bytes Sent : %1!S!
19341
Octets confidentiels reçus : %1!S!
Confidential Bytes Received : %1!S!
19342
Octets authentifiés envoyés : %1!S!
Authenticated Bytes Sent : %1!S!
19343
Octets authentifiés reçus : %1!S!
Authenticated Bytes Received: %1!S!
19344
Octets de transport envoyés : %1!S!
Transport Bytes Sent : %1!S!
19345
Octets de transport reçus : %1!S!
Transport Bytes Received : %1!S!
19346
Octets déchargés envoyés : %1!S!
Offloaded Bytes Sent : %1!S!
19347
Octets déchargés reçus : %1!S!
Offloaded Bytes Received : %1!S!
19348
Octets envoyés dans les tunnels : %1!S!
Bytes Sent In Tunnels : %1!S!
19349
Octets reçus dans les tunnels : %1!S!
Bytes Received In Tunnels : %1!S!
19350
Paire de cookies :
Cookie Pair :
19351%1!02x! %1!02x!
19352
Méthodes de sécurité :
Sec Methods :
19359/%1!d!/%2!d! /%1!d!/%2!d!
19360
Mode automatique :
Auth Mode :
19361Clé pré-partagée Preshared Key
19362Signature DSS DSS Signature
19363Signature RSA RSA Signature
19364Codage RSA RSA Encryption
19365Kerberos Kerberos
19366
Source :
Source :
19367, port %1!d! , port %1!d!
19368
ID :
ID :
19369
ID : %1!s!
ID : %1!s!
19370
Destination :
Destination :
19371
Destination Méthodes de sécurité
Destination SecurityMethods
19372
Date/Heure de création
Date/Time Created
19373
-------------------------------------------------------- ----------------------
-------------------------------------------------------- ----------------------
19374[ID:%1!-35s!] [ID:%1!-35s!]
19375
DNS : %1!-51S!
DNS: %1!-51S!
19376[ID :%1!-35s!] [ID:%1!-35s!]
19377
Autorité émettrice :%1!s!
Issuing CA :%1!s!
19378
Empreinte  :
Thumbprint :
19380: :
19381/ /
1938219383
Autorité racine : %1!s!		 19383
Root CA : %1!s!
19384%S %S
19385( (
19386)
 )
19387Autorité racine : %1!s! Root CA : %1!s!
19397Associations de sécurité MainMode IPSec non disponibles.
 IPsec MainMode Security Associations not available.
19398
SA de mode principal IKE à %1!s!
IKE Main Mode SAs at %1!s!
19400Associations de sécurité MainMode spécifiées non disponibles.
 Specified MainMode Security Associations not available.
19401

SA de mode rapide

Quick Mode SAs
19402
--------------
--------------
19403Associations de sécurité Quickmode IPSec non disponibles.
 IPsec QuickMode Security Associations not available.
19404Associations de sécurité Quickmode spécifiées non disponibles.
 Specified QuickMode Security Associations not available.
19410
Filtre de transport
Transport Filter
19411
Filtre de tunnel
Tunnel Filter
19412
Inconnu
Unknown
19413
Nom de stratégie : %1!s!
Policy Name : %1!s!
19414
Adresse source :
Source Address :
19415
Adresse de destination :
Destination Address :
19416
Protocole : %1!lu!
Protocol : %1!lu!
19417
Port source : %1!u!
Source Port : %1!u!
19418
Port de destination : %1!u!
Destination Port : %1!u!
19419
Direction : Entrant
Direction : Inbound
19420
Direction : Sortant
Direction : Outbound
19421
Direction : Erreur
Direction : Error
19422

Offre utilisée


Offer Used
19423
Protocole : ICMP
Protocol : ICMP
19424
Protocole : TCP
Protocol : TCP
19425
Protocole : UDP
Protocol : UDP
19426
Protocole : RAW
Protocol : RAW
19427
AH(b/r) Confidentialité ESP (b/r) Intégrité ESP Groupe PFS DH
AH(b/r) ESP Con(b/r) ESP Int PFS DH Group
19428
---------- ------------- ------- ------------
---------- ------------- ------- ------------
19429
Type d’encapsulation : IKE
Encapsulation Type : IKE
19430
Type d’encapsulation : Other
Encapsulation Type : Other
19431
Port d’encapsulation UDP source : %1!u!
Source UDP Encap port : %1!u!
19432
Port d’encapsulation UDP de destination : %1!u!
Dest UDP Encap port : %1!u!
19433
Adresse privée de l’homologue :
Peer Private Addr :
19434
Protocole : ANY
Protocol : ANY
19441) )
19446
Paramètres de configuration IPSec
IPsec Configuration Parameters
19447------------------------------
 ------------------------------
19448IPsecDiagnostics : %1!d![Not valid for Windows Vista and later operating systems]
 IPsecDiagnostics : %1!d![Not valid for Windows Vista and later operating systems]
19449IKElogging  : %1!d! [Non valide pour Windows Vista et les systèmes d’exploitation ultérieurs]
 IKElogging : %1!d! [Not valid for Windows Vista and later operating systems]
19450StrongCRLCheck : %1!d!
 StrongCRLCheck : %1!d!
19451IPsecloginterval : %1!d![Not valid for Windows Vista and later operating systems]
 IPsecloginterval : %1!d![Not valid for Windows Vista and later operating systems]
19452NLBSFlags : %1!d![Not valid for Windows Vista and later operating systems]
 NLBSFlags : %1!d![Not valid for Windows Vista and later operating systems]
19453Flags : %1!d![Not valid for Windows Vista and later operating systems]
 Flags : %1!d![Not valid for Windows Vista and later operating systems]
19454IPsecexempt : %1!d!
 IPsecexempt : %1!d!
194552048DHGroupId : %1!d![Not valid for Windows Vista and later operating systems]
 2048DHGroupId : %1!d![Not valid for Windows Vista and later operating systems]
19456Niveau de diagnostic IPSec hors limites. Plage valide : 0 à 7.
 IPsec Diagnostic Level is out of range. Range is 0 - 7.
19457IKE Logging est hors limites. Plage valide : 0 - 1.
 IKE Logging is out of range. Range is 0 - 1.
19458Niveau de vérification renforcée de la liste de révocation des certificats
hors limites. Plage valide : 0 à 2.
 Strong CRL Check Level is out of range. Range is 0 - 2.
19459Intervalle d’enregistrement dans le journal IPSec hors limites. Plage
valide : 60 à 86400.
 IPsec Log Interval is out of range. Range is 60 - 86400.
19460Niveau d’exemption IPSec hors limites. Plage valide : 0 à 3.
 IPsec Exemption Level is out of range. Range is 0 - 3.
19461(Certains des paramètres de configuration IPSec ne sont pas définis.)
 (Some of the IPsec Configuration parameters are not set).
19462Mode de démarrage : Boot Mode :
19463Avec état Stateful
19470ANY ANY
19476Aucune exemption de mode de démarrage
 No bootmode exemptions
19477Exemptions de mode de démarrage  : Boot Mode Exemptions :
19478Protocole Port source Port de destination Direction
 Protocol Src Port Dst Port Direction
19479--------- ----------- ------------------- ---------
 --------- --------- --------- ---------
19480Le nombre maximal autorisé d’exemptions est de 1 024.
 A maximum of 1024 exemptions are allowed.
19800MD5(%1!02lu!/%2!-02lu!) None None MD5(%1!02lu!/%2!-02lu!) None None
19801SHA1(%1!02lu!/%2!-02lu!) None None SHA1(%1!02lu!/%2!-02lu!) None None
19802None None None None None None
19803None DES (%1!02lu!/%2!-02lu!) None DES (%1!02lu!/%2!-02lu!)
19804Nœud Inconnu None Unknown
19805None 3DES(%1!02lu!/%2!-02lu!) None 3DES(%1!02lu!/%2!-02lu!)
19806None None None None
19811certmap certmap
19812excludecaname excludecaname
19813oui yes
19814non no
22001ERR Win32[%1!05d!] : %2!s! ERR Win32[%1!05d!] : %2!s!
22002ERR IPsec[%1!05d!] : ERR IPsec[%1!05d!] :
22004ERREUR Win32[%1!05d!] : Code d’erreur Win32 non valide
 ERR Win32[%1!05d!] : Invalid Win32 Err Code
22010Certains paramètres essentiels n’ont pas été spécifiés
 One or more essential parameters not specified
22011Arguments non concordants. Consultez l’aide pour connaître la syntaxe correcte
 Arguments are not matching. Check help for the correct syntax
22012Aucune stratégie dans le magasin de domaine
 No Policies in Policy Store
22013Impossible d’ouvrir le magasin de stratégies
 Unable to open Policy Store
22014Aucune action de filtrage dans le magasin de stratégies
 No Filter Actions in Policy Store
22015Aucune liste de filtres dans le magasin de stratégies
 No Filter Lists in Policy Store
22016La stratégie nommée %1!s! n’existe pas dans le magasin de stratégies
 Policy with name %1!s! not exists in Policy Store
22017Erreur interne : casse de commutateur non valide.
 Internal Error, Invalid Switch Case.
22018Paramètre non valide pour l’argument '%1!s!'
 Invalid Parameter for the Argument '%1!s!'
22019Une adresse IP non valide spécifiée
 IP Address specified is invalid
22020Échec de la recherche DNS du nom DNS donné '%1!s!'
 DNS lookup failed for the given dns name '%1!s!'
22021'%1!s!' n’est pas une balise valide pour ce contexte
 '%1!s!' not a valid tag for this context
22022L’indicateur %1!s! est déjà présent
 '%1!s!' tag already present
22023Le nom d’objet Stratégie de groupe ne peut pas être spécifié dans l’argument
’assign = y/n’
 GPOname cannot be specified without argument 'assign = y/n'
22024Balise 'Name' ou 'GUID’ requise pour la commande donnée
 Tag 'Name' or 'GUID' needed for the given command
22025Balise '%1!s!' nécessaire
 '%1!s!' tag is needed
22026'%1!s!' n’est pas un argument valide pour la balise '%2!s!'
 '%1!s!' is not a valid argument for the tag '%2!s!'
22027Le préfixe doit absolument être compris entre 1 et 32
 Prefix should be between 1 and 32 only
22028'%1!s!' n’est pas un masque/préfixe valide
'%1!s!' is not a valid Mask/Prefix
22029L’argument fourni est nul
 The argument supplied is null
22030La durée de vie 'Seconds’ spécifiée est hors limites. Elle doit absolument
être comprise entre '%1!d!' et '%2!d!'
 The 'Seconds' LifeTime specified is out of limit. It should be in between '%1!d!' and '%2!d!' only
22031La valeur spécifiée pour 'Kbytes’ est hors limites. Elle doit absolument être
comprise entre '%1!d!' et '%2!d!'
 The 'Kbytes' specified is out of limit. It should be in between '%1!d!' and '%2!d!' only
22032L’unité de renouvellement de clés (k/s) n’est pas valide
 The Rekey Unit (k/s) is invalid
22033Algorithme HASH spécifié non valide
 Invalid HASH algorithm specified
22034ESP incomplet spécifié
 Incomplete ESP specified
22035Algorithmes en double spécifiés pour '%1!s!'
 Duplicate Algo's specified for '%1!s!'
22036None et None non autorisés
 None and None not allowed
22037Protocole IPsec non valide spécifié. Seul ESP ou AH est autorisé
 Invalid IPsec protocol specified. It should be ESP or AH only
22038Seuil maximal pour OFFERS[%1!d!] dépassé
 Max Number of OFFERS[%1!d!] is crossed
22039QM_OFFERS non valide. Chiffrement+Chiffrement ou Authentification+Authentification
non autorisés
 Invalid QM_OFFERS. Encryption+Encryption or Authentication+Authentication are not allowed
22040Durée de vie ou spécification de données non valides pour QMOffers.
 Invalid Lifetime or Data specification for QMOffers.
22041Groupe PFS non valide spécifié pour MMOFFER
Invalid PFS Group specified for MMOFFER
22042Groupe P1 manquant
 P1 Group missing
22043MMOFFER non valide spécifié
 Invalid MMOFFER is specified
22044Le nom de fichier peut porter une extension .ipsec uniquement
 File name should contain .ipsec extension only
22045'%1!s!' et ALL non autorisés
 '%1!s!' and ALL not allowed
22046Clé pré-partagée non spécifiée
 Preshared key not specified
22047Méthode d’authentification spécifiée non valide
Invalid Authmethod is specified
22048Certificat spécifié non valide
 Invalid Certificate specified
22049Plusieurs paramètres '%1!s!' spécifiés. Un seul de ces paramètres est autorisé.
 Multiple '%1!s!' parameters are specified. Only one is allowed.
22050Le port spécifié n’est pas valide.
 The Port specified is invalid.
22051Nombre d’arguments excessif : arguments tronqués
 No of arguments are more,truncated
22052QMOFFER spécifié non valide
 Invalid QMOFFER specified
22053Adresse IP de tunnel spécifiée non valide
 Invalid Tunnel IP specified
22054Le protocole ne peut pas être spécifié sans les adresses source et de
destination
 Protocol can't be specified without source and destination addresses
22055Le masque de sous-réseau spécifié n’est pas valide
 Subnet mask specified is invalid
22056Un argument non marqué ne peut porter que sur un ordinateur ou un domaine
 Non-tagged arg can only be machine or domain
22057ERREUR WIN32[00014] : Mémoire insuffisante pour terminer cette opération.
 ERR WIN32[00014] : There is not enough memory to complete this operation.
22058Le port spécifié n’est pas valide. Le numéro doit absolument être inférieur
à '%1!d!'.
 The Port specified is invalid. It should be in less than '%1!d!' only
22100Nom de stratégie manquant
 Missing Policy Name
22101La fréquence d’interrogation doit être comprise entre %1!d! et %2!d! minutes
 Polling Interval should be within %1!d! and %2!d! minutes
22102La limite Quickmode doit être comprise entre %1!d! et %2!d! sessions
 Quickmode limit should be within %1!d! and %2!d! sessions
22103La durée de vie doit être comprise entre %1!d! et %2!d! minutes
 Lifetime should be within %1!d! and %2!d! minutes
22111Une stratégie nommée '%1!s!' existe déjà
 Policy with name '%1!s!' already exists
22112Erreur lors de l’ajout de la règle de réponse par défaut
 Error while adding Default Response Rule
22113Erreur lors de la création de la stratégie nommée '%1!s!'
 Error while creating Policy with name '%1!s!'
22114Erreur lors de la création de la stratégie nommée '%1!s!' raison de l’échec
de chargement des méthodes d’authentification par défaut
 Error while creating policy with name '%1!s!' due to failure in loading default auth methods
22121Nom de FilterList (liste de filtres) manquant
 Missing FilterList Name
22122Une FilterList (liste de filtres) nommée '%1!s!' existe déjà
 FilterList with name '%1!s!' already exists
22123Erreur lors de la création de la FilterList (liste de filtres) nommée '%1!s!'
 Error while creating FilterList with name '%1!s!'
22124GUID spécifié non valide
 Invalid GUID specified
22131Erreur lors de la création du filtre spécifié
 Error while creating the specified Filter
22141Une FilterAction (action de filtrage) nommée '%1!s!' existe déjà
 FilterAction with name '%1!s!' already exists
22142Erreur lors de la création de la FilterAction (action de filtrage) nommée
’%1!s!'
 Error while creating FilterAction with name '%1!s!'
22143Les options Inpass, Qmpfs, Soft et Qmsec ne sont pas valides pour les
FilterAction (actions de filtrage) de type 'Permit’ ou 'Block'. 'action =
negotiate' doit être spécifié
 Inpass, Qmpfs, Soft and Qmsec options are not valid for the Permit or Block type FilterAction. 'action = negotiate' needs to be specified
22144Au moins une méthode de sécurité de mode rapide doit être spécifiée
 Atleast One Quick mode Security method needs to be specified
22151Nom de la règle absent
 Missing Rule Name
22152Nom de la FilterAction (action de filtrage) absent
 Missing FilterAction Name
22153La stratégie nommée '%1!s!' n’existe pas
 Policy with name '%1!s!' does not exist
22154Une règle nommée '%1!s!' existe déjà dans la stratégie '%2!s!'
 Rule with name '%1!s!' already exists in policy '%2!s!'
22155La FilterAction (action de filtrage) nommée '%1!s!' n’existe pas
 FilterAction with name '%1!s!' does not exist
22156Aucun filtre dans la FilterList (liste de filtres) nommée '%1!s!'
 No Filters in FilterList with name '%1!s!'
22157Erreur lors de la création de la règle nommée '%1!s!'
 Error while creating Rule with name '%1!s!'
22158Nom ou ID de règle manquant
 Missing Rule Name or Rule ID
22159La stratégie portant le GUID %1!s! n’existe pas
 Policy with GUID %1!s! does not exist
22160La FilterAction (action de filtrage) portant le GUID %1!s! n’existe pas
 FilterAction with GUID %1!s! does not exist
22161Erreur lors de la création de la règle nommée '%1!s!' en raison de l’échec de
chargement des méthodes d’authentification par défaut
 Error while creating Rule with name '%1!s!' due to failure in loading default auth methods
22165Échec de l’opération de décodage de certificat
 Certificate decoding operation failed
22166Il n’existe pas de stratégie nommée '%1!s!' dans le domaine de l’ordinateur
actuel
 Policy with name '%1!s!' does not exist in current machine's domain
22167Adresse IP de tunnel non valide spécifiée
 Invalid Tunnel IP Address Specified
22168Il n’existe pas de FilterList (liste de filtres) nommée '%1!s!'
 FilterList with name '%1!s!' does not exist
22169Vous ne pouvez pas spécifier de serveurs à la fois pour les côtés source et
destination
 Servers cannot be specified for both source and destination sides
22170Il n’existe pas de FilterList (liste de filtres) portant le GUID %1!s!
 FilterList with GUID %1!s! does not exist
22171Aucun service d’annuaire disponible
 No Directory Service available
22172Il n’existe pas d’objet Stratégie de groupe nommé '%1!s!' dans le domaine de
l’ordinateur actuel
 GPO with name '%1!s!' does not exist in current machine's domain
22173Une erreur est survenue lors de l’assignation de la stratégie à l’objet
Stratégie de groupe nommé '%1!s!' ou l’objet en question spécifié n’existe
pas
 Error while assigning the Policy to the GPO with name '%1!s!' or specified GPO does not exist
22174Erreur lors de la mise à jour de la stratégie nommée '%1!s!'
 Error while updating the Policy with name '%1!s!'
22175Erreur lors de la mise à jour de la stratégie portant le GUID %1!s!
 Error while updating the Policy with GUID %1!s!
22176Une erreur est survenue lors de la suppression de l’assignation de la
stratégie de l’objet Stratégie de groupe nommé '%1!s!' ou l’objet en question
spécifié n’existe pas
 Error while unassigning the Policy from the GPO with name '%1!s!' or specified GPO does not exist
22181Erreur lors de la mise à jour de la FilterList (liste de filtres) nommée '%1!s!'
 Error while updating FilterList with name '%1!s!'
22182Erreur lors de la mise à jour de la FilterList (liste de filtres) portant le
GUID %1!s!
 Error while updating FilterList with GUID %1!s!
22191Erreur lors de la mise à jour de la FilterAction (action de filtrage) nommée
’%1!s!'
 Error while updating FilterAction with name '%1!s!'
22192Erreur lors de la mise à jour de la FilterAction (action de filtrage) portant le
GUID %1!s!
 Error while updating FilterAction with GUID %1!s!
22201Il n’existe pas de règle nommée '%1!s!' dans la stratégie '%2!s!'
 Rule with name '%1!s!' does not exist in Policy '%2!s!'
22202Erreur lors de la mise à jour de la règle nommée '%1!s!'
 Error while updating rule with name '%1!s!'
22203La règle par défaut ne peut pas être mise à jour à l’aide de cette commande.
Utilisez la commande 'set defaultrule'
 Default rule cannot be updated with this command. Use the 'set defaultrule' command
22204Il n’existe pas de règle portant l’ID %1!d! dans la stratégie '%2!s!'
 Rule with ID %1!d! does not exist in Policy '%2!s!'
22205ID de règle spécifié non valide
 Invalid Rule ID Specified
22211Erreur lors de la mise à jour de la règle par défaut ou de la stratégie
nommée '%1!s!'
 Error while updating Default Rule of Policy with name '%1!s!'
22221Aucun nom de fichier spécifié
 No file name specified
22222Nom/Chemin d’accès du fichier non valide
 Invalid File / Path name
22223Erreur lors de l’importation de stratégies
 Error while importing policies
22231Erreur lors de l’exportation de stratégies
 Error while exporting policies
22235Erreur lors de la restauration des stratégies par défaut
 Error while restoring default policies
22236Cette commande est uniquement disponible pour le magasin local
 This command is only available for the local store
22237Nom de domaine non valide. Le domaine nommé '%1!s!' n’existe pas
 Invalid Domain Name. Domain with name '%1!s!' does not exist
22238Votre ordinateur n’est pas membre du domaine
 Your machine is not a member of domain
22241Erreur lors de la suppression de la stratégie nommée '%1!s!'
 Error while deleting Policy with name '%1!s!'
22242Aucune stratégie avec le nom '%1!s!'
 No Policy with name '%1!s!'
22251Impossible de supprimer la FilterList (liste de filtres) nommée '%1!s!' FilterList with name '%1!s!' cannot be deleted
22252Erreur lors de la suppression de la FilterList (liste de filtres) nommée '%1!s!' Error while deleting FilterList with name '%1!s!'
22255Aucune FilterList (liste de filtres) nommée '%1!s!'
 No FilterList with name '%1!s!'
22256Il n’existe pas de filtre avec la spécification fournie dans la FilterList
(liste de filtres) nommée '%1!s!'
 Filter with the specified spec does not exist in FilterList with name '%1!s!'
22261Erreur lors de la mise à jour de la liste de filtres FilterList nommée '%1!s!'
après la suppression du filtre spécifié
 Error while updating FilterList with name '%1!s!' after deletion of the specified filter
22265Impossible de supprimer la FilterAction (action de filtrage) nommée '%1!s!' FilterAction with name '%1!s!' cannot be deleted
22266Erreur lors de la suppression de la FilterAction (action de filtrage) nommée
’%1!s!'		 Error while deleting FilterAction with name '%1!s!'
22267Aucune FilterAction (action de filtrage) nommée '%1!s!'
 No FilterAction with name '%1!s!'
22271Erreur lors de la suppression de la règle nommée '%1!s!'
 Error while deleting Rule with name '%1!s!'
22272Erreur lors de la suppression de la règle portant l’ID '%1!d!'
 Error while deleting Rule with ID %1!d!
22273Impossible de supprimer la règle de réponse par défaut
 Default Response Rule cannot be deleted
22274Aucune règle avec le nom '%1!s!'
 No Rule with name '%1!s!'
22275Aucune règle avec l’ID %1!d!
 No Rule with ID %1!d!
22281Erreur lors de l’extraction des informations de NegPol (stratégie de
négociation) de la stratégie nommée '%1!s!'
 Error while extracting NegPol info of Policy with name '%1!s!'
22282Erreur lors de l’extraction des informations de filtre de la stratégie
nommée '%1!s!'
 Error while extracting Filter info of Policy with name '%1!s!'
22283Erreur lors de l’extraction des informations ISAKMP de la stratégie nommée
’%1!s!'
 Error while extracting ISAKMP info of Policy with name '%1!s!'
22290Aucune stratégie assignée actuellement
 No currently assigned Policy
22295Il n’existe pas de FilterList (liste de filtres) dans le magasin de stratégies
 No FilterList exists in Policy Store
22296Il n’existe pas de FilterAction (action de filtrage) dans le magasin de stratégies
 No FilterAction exists in Policy Store
22297Nom d’objet Stratégie de groupe non valide ou aucune stratégie assignée
actuellement
 Either invalid GPO name or no currently assigned policy
22298Vous devez spécifier un nom lorsque vous utilisez le magasin de domaines
 A name must be specified when using the domain store
22299Adresse IP source non valide spécifiée
 Invalid Source IP Address specified
22300Adresse IP/Masque source non valide spécifiée
 Invalid Source IP/Mask specified
22301Conflit d’adresses. La source et la destination ne peuvent porter la même
adresse IP ou le même nom DNS
 Address Conflict. Source and Destination cannot have same IP/DNS
22302Serveur non valide spécifié
 Invalid server specified
22303Le serveur doit être spécifié
 Server needs to be specified
22304L’adresse IP de destination spécifiée n’est pas valide
 Invalid destination IP Address specified
22305Le masque de destination spécifiée n’est pas valide
 Invalid destination mask specified
22306NewName (nouveau nom) non valide. Une stratégie nommée '%1!s!' existe déjà
 Invalid Newname. Policy with name '%1!s!' already exists
22307NewName (nouveau nom) non valide. Une règle nommée '%1!s!' existe déjà
 Invalid Newname. Rule with name '%1!s!' already exists
22308NewName (nouveau nom) non valide. Une FilterList (liste de filtres) nommée
’%1!s!' existe déjà
 Invalid Newname. Filterlist with name '%1!s!' already exists
22309NewName (nouveau nom) non valide. Une Filteraction (action de filtrage) nommée
’%1!s!' existe déjà
 Invalid Newname. Filteraction with name '%1!s!' already exists
22310Si un type est spécifié, 'all’ doit l’être également
 If a type is specified, 'all' needs to be specified
22311Une erreur interne s’est produite pendant cette opération
 Internal error occurred during this operation
22312Il n’existe pas de règle de tunnel dans la stratégie '%1!s!'
 No Tunnel type rules exist in policy '%1!s!'
22313Vous n’êtes pas autorisé à mettre à jour la FilterAction (action de filtrage)
par défaut à l’aide de cette commande. Utilisez la commande 'Set DefaultRule'.
 Updating default Filteraction is not allowed through this command. Use 'Set DefaultRule' command.
22314La stratégie nommée '%1!s!' possède l’attribut READONLY (lecture seule). Mise à
jour refusée
 Policy with name '%1!s!' has READONLY attribute. Updation denied
22315La règle spécifiée possède l’attribut READONLY (lecture seule). Mise à jour
refusée
 Specified Rule has READONLY attribute. Updation denied
22316L’action de filtrage nommée '%1!s!' possède l’attribut READONLY (lecture seule).
Mise à jour refusée
 Filteraction with name '%1!s!' has READONLY attribute. Updation denied
22317La liste de filtres nommée '%1!s!' possède l’attribut READONLY (lecture seule).
Mise à jour refusée
 FilterList with name '%1!s!' has READONLY attribute. Updation denied
22318La stratégie nommée '%1!s!' possède l’attribut READONLY (lecture seule).
Suppression refusée
 Policy with name '%1!s!' has READONLY attribute. Deletion denied
22319La règle nommée '%1!s!' possède l’attribut READONLY (lecture seule). Suppression
refusée
 Rule with name '%1!s!' has READONLY attribute. Deletion denied
22320L’action de filtrage nommée '%1!s!' possède l’attribut READONLY (lecture seule).
Suppression refusée
 Filteraction with name '%1!s!' has READONLY attribute. Deletion denied
22321La liste de filtres nommée '%1!s!' possède l’attribut READONLY (lecture seule).
Suppression refusée
 FilterList with name '%1!s!' has READONLY attribute. Deletion denied
22322Vous ne pouvez pas spécifier un nom lorsque vous utilisez le magasin local
 No name can be specified when using the local store
22323La règle de réponse par défaut n’est pas prise en charge sur Windows Vista et sur les versions ultérieures de Windows.
 Default response rule is not supported on Windows Vista and later versions of Windows.
23001QMPolicy est requis quand ActionInbound ou ActionOutbound sont spécifiés en
tant que NEGOTIATE.
 QMPolicy is needed when ActionInbound or ActionOutbound specified as NEGOTIATE.
23002
Numéro de port valide pour les protocoles TCP ou UDP, poursuite de
l’opération sans le PortNumber (numéro de port).
Port number valid for TCP or UDP protocols, continuing without PortNumber.
23003La stratégie QMPolicy n’existe pas.
 Specified QMPolicy does not exist.
23004Le filtre MainMode spécifié n’existe pas.
 Specified MainMode Policy does not exist.
23005QMPolicy est requis quand ActionInbound ou ActionOutbound sont spécifiés
en tant que NEGOTIATE.
 QMPolicy is needed when ActionInbound or ActionOutbound specified as NEGOTIATE.
23006Impossible d’avoir une stratégie IPsec lorsque ni ActionInbound ni ActionOutbound ne sont spécifiés comme NEGOTIATE.
 Cannot have IPsec policy when neither ActionInbound or ActionOutbound are specified as NEGOTIATE.
23007Mirror = Yes n’est pas valide pour la règle de tunnel.
 Mirror = Yes is not valid for Tunnel Rule.
23012Le filtre de transport spécifié n’existe pas.
 Specified Transport Filter does not exist.
23013Le filtre de tunnel spécifié n’existe pas.
 Specified Tunnel Filter does not exist.
23021La stratégie MainMode avec le nom donné existe déjà.
 MainMode Policy with the given name already exists.
23031La stratégie QuickMode avec le nom donné existe déjà.
 QuickMode Policy with the given name already exists.
23061Les filtres MainMode n’existent pas.
 MainMode Filters do not exist.
23062Le filtre MainMode spécifié n’existe pas et la stratégie n’est pas trouvée.
 Specified MainMode Filter does not exist and Policy is not found.
23063La stratégie MainMode spécifiée n’existe pas ou n’est pas associée avec le
filtre MainMode spécifié.
 Specified MainMode Policy either does not exist or not associated with specified MainMode Filter.
23071Les filtres QuickMode n’existent pas.
 QuickMode Filters do not exist.
23072Le filtre QuickMode spécifié n’existe pas et la stratégie n’est pas trouvée.
 Specified QuickMode Filter does not exist and Policy is not found.
23073La stratégie QuickMode n’existe pas ou n’est pas associé à un filtre QuickMode.
 Specified QuickMode Policy either does not exist or is not associated with QuickMode Filter.
23074Le filtre QuickMode spécifié n’existe pas.
 Specified QuickMode Filter does not exist.
23075Méthodes d’authentification en cours d’utilisation.
 Authentication method(s) being used.
23076%1!d! Les objets MMFilter n’ont pas pu être supprimé.
 %1!d! MMFilter object(s) could not be deleted.
23077%1!d! Les objets filtre de transport n’ont pas pu être supprimé.
 %1!d! Transport Filter object(s) could not be deleted.
23078%1!d! Les objets filtre de tunnel n’ont pas pu être supprimé.
 %1!d! Tunnel Filter object(s) could not be deleted.
23081Le service Agent de stratégie IPSec n’est pas actif.
 The IPsec Policy Agent service is not active.
23082
Le service Agent de stratégie a démarré.

Policy Agent service successfully started.
23090
Jeton incorrect de l’analyseur syntaxique, devrait être IPSEC, IKE ou ALL.
Wrong token from Parser, Should be either IPSEC, IKE or ALL.
23091
AddressType non valide reçu de l’analyseur syntaxique.

Invalid AddressType received from Parser.
23092La source et la destination ne peuvent pas être des serveurs.
 Source and Destination both cannot be Servers.
23093Le tunnel source et destination ne peuvent pas tout les deux être des serveurs.
 Tunnel Source and Tunnel Destination both cannot be Servers.

EXIF

File Name:nshipsec.dll.mui
Directory:%WINDIR%\WinSxS\amd64_microsoft-windows-n..nts-netsh.resources_31bf3856ad364e35_10.0.15063.0_fr-fr_fe25e87f27e722c2\
File Size:214 kB
File Permissions:rw-rw-rw-
File Type:Win32 DLL
File Type Extension:dll
MIME Type:application/octet-stream
Machine Type:Intel 386 or later, and compatibles
Time Stamp:0000:00:00 00:00:00
PE Type:PE32
Linker Version:14.10
Code Size:0
Initialized Data Size:218624
Uninitialized Data Size:0
Entry Point:0x0000
OS Version:10.0
Image Version:10.0
Subsystem Version:6.0
Subsystem:Windows GUI
File Version Number:10.0.15063.0
Product Version Number:10.0.15063.0
File Flags Mask:0x003f
File Flags:(none)
File OS:Windows NT 32-bit
Object File Type:Dynamic link library
File Subtype:0
Language Code:French
Character Set:Unicode
Company Name:Microsoft Corporation
File Description:DLL d’application d’assistance NetShell Sécurité IP
File Version:10.0.15063.0 (WinBuild.160101.0800)
Internal Name:nshipsec.dll
Legal Copyright:© Microsoft Corporation. Tous droits réservés.
Original File Name:nshipsec.dll.mui
Product Name:Système d’exploitation Microsoft® Windows®
Product Version:10.0.15063.0
Directory:%WINDIR%\WinSxS\x86_microsoft-windows-n..nts-netsh.resources_31bf3856ad364e35_10.0.15063.0_fr-fr_a2074cfb6f89b18c\

What is nshipsec.dll.mui?

nshipsec.dll.mui is Multilingual User Interface resource file that contain French language for file nshipsec.dll (DLL d’application d’assistance NetShell Sécurité IP).

File version info

File Description:DLL d’application d’assistance NetShell Sécurité IP
File Version:10.0.15063.0 (WinBuild.160101.0800)
Company Name:Microsoft Corporation
Internal Name:nshipsec.dll
Legal Copyright:© Microsoft Corporation. Tous droits réservés.
Original Filename:nshipsec.dll.mui
Product Name:Système d’exploitation Microsoft® Windows®
Product Version:10.0.15063.0
Translation:0x40C, 1200