使用法: add rule name= mmsecmethods=dhgroup1|dhgroup2|dhgroup14|ecdhp256| ecdhp384:3des|des|aes128|aes192|aes256-md5|sha1|sha256 ...

使用法: add rule name=<文字列>
      mmsecmethods=dhgroup1|dhgroup2|dhgroup14|ecdhp256|
      ecdhp384:3des|des|aes128|aes192|aes256-md5|sha1|sha256
      |sha384[,...]|default
      [mmforcedh=yes|no (既定値 = no)]
      [mmkeylifetime=<数値>min,<数値>sess]
      [description=<文字列>]
      [enable=yes|no (既定値 = yes)]
      [profile=any|current|public|private|domain[,...]]
      [endpoint1=any|||<サブネット>
      |<範囲>|<一覧>]
      [endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway|
      ||<サブネット>|<範囲>|<一覧>]
      [auth1=computerkerb|computercert|computercertecdsap256|
      computercertecdsap384|computerpsk|computerntlm|anonymous[,...]]
      [auth1psk=<文字列>]
      [auth1ca=" [certmapping:yes|no] [excludecaname:yes|no]
      [catype:root|intermediate (既定値 = root)] | ..."]
      [auth1healthcert=yes|no (既定値 = no)]
      [auth1ecdsap256ca=" [certmapping:yes|no]
      [excludecaname:yes|no]
      [catype:root|intermediate (既定値 = root)] | ..."]
      [auth1ecdsap256healthcert=yes|no (既定値 = no)]
      [auth1ecdsap384ca=" [certmapping:yes|no]
      [excludecaname:yes|no]
      [catype:root|intermediate (既定値 = root)] | ..."]
      [auth1ecdsap384healthcert=yes|no (既定値 = no)]
      [type=dynamic|static (既定値 = static)]

注釈:

      - ファイアウォール ポリシーに新しいメイン モードの規則を追加します。
      - 規則名は一意にする必要があり、"all" にはできません。
      - auth1 に computerpsk と computerntlm の両方のメソッドを共に指定するこ
        とはできません。
      - DES、MD5 および DHGroup1 の使用はお勧めしません。これらの暗号化アルゴリ
        ズムは下位互換性を維持する目的でのみ提供されています。
      - メイン モードのキーの最小有効期間は mmkeylifetime=1min です。
        メイン モードのキーの最大有効期間は mmkeylifetime=2880min です。
        最小セッション数は 0 セッションです。
        最大セッション数は 2,147,483,647 セッションです。
      - mmsecmethods キーワードの既定値は、ポリシーを次のように設定します:
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1

例:

      - メイン モードの規則を追加します:
       Netsh advfirewall mainmode add rule name="test"
       description="Mainmode for RATH"
       Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384
       auth1=computercert,computercertecdsap256
       auth1ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"
       auth1healthcert=no
       auth1ecdsap256ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"
       auth1ecdsap256healthcert=yes
       mmkeylifetime=2min profile=domain