Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
CheckBootSpeed - это диагностический пакет на основе скриптов PowerShell, создающий отчет о скорости загрузки Windows 7 ...
Вы когда-нибудь хотели создать установочный диск Windows, который бы автоматически установил систему, не задавая вопросо...
Если после установки Windows XP у вас перестала загружаться Windows Vista или Windows 7, вам необходимо восстановить заг...
Программа подготовки документов и ведения учетных и отчетных данных по командировкам. Используются формы, утвержденные п...
Red Button – это мощная утилита для оптимизации и очистки всех актуальных клиентских версий операционной системы Windows...

Часть 6. Контекст командной строки Netsh AdvFirewall Monitor

Текущий рейтинг: 4.9 (проголосовало 10)
 Посетителей: 2836 | Просмотров: 3543 (сегодня 0)  Шрифт: - +

В этой части статьи будет подробно рассказываться о работе с контекстом Netsh Advfirewall Monitor. Этот контекст отвечает за вкладку «Наблюдение» оснастки «Брандмауэр Windows в режиме повышенной безопасности». Эта оснастка предназначена для использована просмотра и наблюдения за статистическими данными и политикой IPsec, применяемой на текущем компьютере или на других компьютерах. В основном, информация, которая отображается в этой оснастке или при помощи контекста Netsh Advfirewall Monitor может быть полезна при устранении неполадок в IPsec и тестировании создаваемых политик. При помощи этого контекста вы можете отображать только те правила, которые применяются к текущим активным профилям.

Контекст Netsh advfirewall Monitor поддерживает только две команды, которые описаны в последующих разделах.

Delete

При помощи этой команды вы можете удалять указанные сопоставления безопасности (SA) для основного и быстрого режимов. Синтаксис команды следующий:

Delete { mmsa | qmsa } { IPv4AddressPair | IPv6AddressPair | all }

где:

Mmsa – при помощи этого параметра вы можете удалить сопоставления безопасности основного режима с указанными адресами;

Qmsa – при помощи этого параметра вы можете удалить сопоставления безопасности быстрого режима с указанными адресами;

IPv4AddressPair | IPv6AddressPair | all – при помощи этого параметра указывается источник и назначение адреса IPv4 или IPv6, для которых будут удаляться сопоставления безопасности. Необходимо указывать адрес пар – источника и назначения, где порядок не играет никакой роли. Если указать значение all, то удалятся все сопоставления для указанного типа.

*Используя этот пример, вы можете удалить сопоставления безопасности основного режима между двумя адресами:

delete mmsa 192.168.0.3 192.168.0.4

Show

При помощи этой команды вы можете отобразить информацию о брандмауэре Windows в режиме повышенной безопасности и настройки IPSec для указанного компьютера. Для этой команды существуют шесть параметров. Почти у всех параметров есть еще по три дополнительных параметра:

  • rule name, при помощи которого можно делать выборку по имени правила;
  • profile, при помощи которого вы можете осуществлять выборку по профилям (доступные значения public, private, domain, active и any, что соответственно означает общий профиль, частный, доменный, активные профили и все доступные);
  • и параметр verbose, при помощи которого можно отображать подробную информацию.

Consec

При помощи этого параметра вы можете отобразить все или выбранные правила безопасности IPSec для всех доступных сетевых профилей брандмауэра Windows в режиме повышенной безопасности. По умолчанию информация отображается в краткой форме. Для получения подробной информации, в конце команды используйте параметр verbose. В следующем примере можно увидеть, как отобразить подробную информацию о текущих сведениях безопасности подключения, относящихся к общему профилю:

show consec rule name=all profile=public verbose

*
Увеличить рисунок

Currentprofile

При помощи этого параметра вы можете отобразить все сетевые подключения, связанные с активными в настоящее время профилями. Для этого параметра не существует дополнительных параметров. Пример использования:

show currentprofile

*
Увеличить рисунок

Firewall

При помощи этого параметра вы можете отображать все активные правила брандмауэра Windows в режиме повышенной безопасности, включая те, которые распространяются средствами объектов групповых политик. Выводятся только те правила, которые активны на текущий момент для всех сетевых профилей. У параметра firewall есть дополнительный параметр – dir. При помощи этого параметра вы можете указать, будет ли отображаться правило для входящего или исходящего трафика. У этого параметра может быть только два значения in (входящие) и out (исходящие). Текущий пример отображает активные правила брандмауэра для входящего трафика, относящегося к общему профилю:

show firewall rule name=all dir=in profile=public

*
Увеличить рисунок

Mainmode

При помощи этого параметра вы можете отобразить все настройки сопоставлений безопасности для основного режима. Для этого параметра кроме rule, profile и verbose не существует дополнительных параметров фильтрации. Следующий пример позволяет отобразить все текущие сведений основного режима для доменного профиля:

show mainmode rule name=all profile=domain

*
Увеличить рисунок

Mmsa

*Этот параметр позволяет отображать сопоставления безопасности основного режима с фильтрацией по паре (источник – назначение). Для этого параметра вы можете указывать только адреса пары IPv4, IPv6 или all, что отобразит все сопоставления безопасности для основного режима. Этот пример отображает все сопоставления безопасности для основного режима:

show mmsa all

Qmsa

*Этот параметр позволяет отображать сопоставления безопасности быстрого режима с фильтрацией по паре (источник – назначение). Для этого параметра вы можете указывать только адреса пары IPv4, IPv6 или all, что отобразит все сопоставления безопасности для быстрого режима. Этот пример отображает все сопоставления безопасности для быстрого режима:

netsh advfirewall monitor show qmsa all

Заключение

На этом заканчивается описание настройки брандмауэра Windows в режиме повышенной безопасности средствами командной строки. В следующих частях текущего руководства будут описаны методы развертывания правил средствами групповых политик, изоляции доменов и серверов, а также решение всевозможных проблем, связанных с брандмауэром Windows в режиме повышенной безопасности.

Автор: Dmitry_Bulanov  •  Иcточник: dimanb.spaces.live.com  •  Опубликована: 26.01.2010
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.