사용법: rule name = policy = filterlist = filteraction = tunnel = (ip|dns) conntype = (lan | dialup | all) activate = (yes | ...

사용법: 
  rule [ name = ] <문자열> 
       [ policy = ] <문자열>
       [ filterlist = ] <문자열>
       [ filteraction = ] <문자열>
       [ [ tunnel = ] (ip|dns) ]
       [ [ conntype  = ] (lan | dialup | all) ]
       [ [ activate = ] (yes | no) ] 
       [ [ description = ] <문자열> ]
       [ [ kerberos = ] (yes | no) ]
       [ [ psk = ] <미리 공유한 키> ]
       [ [ rootca = ] "<인증서> certmap:(yes | no) excludecaname:(yes | no)" ]

  지정한 필터 목록과 필터 동작으로 규칙을 만듭니다.

매개 변수:

  태그             값
  name            -규칙의 이름.
  policy          -규칙을 포함하는 정책의 이름.
  filterlist      -사용할 필터 목록의 이름.
  filteraction    -사용할 필터 동작의 이름.
  tunnel          -터널 끝점 IP 주소.
  conntype        -연결 형식은 lan, dialup 또는 'all'.
  activate        -'yes'가 지정되면 정책에서 규칙을 활성화.
  description     -규칙에 대한 간단한 정보.
  kerberos        -'yes'가 지정되면 Kerberos 인증을 제공.
  psk             -지정된 미리 공유한 키를 사용하여 인증을 제공.
  rootca          -지정된 루트 인증서를 사용하여 인증을 제공.
                   certmap:Yes가 지정되면 인증서를 매핑하도록 시도.
                   excludecaname:Yes가 지정되면 인증 기관 이름을 제외.

참고:     1. 인증서, 매핑 및 인증 기관 이름 설정은 따옴표 안에 있어야 되고
             포함된 따옴표는 \'로 바꿔야 함.
          2. 매개 변수 rootca를 여러 번 사용하여 여러 인증서를 제공할 수 있음.
          3. certmap은 도메인 구성원에게만 유효함.
          4. 인증 방법의 기본 설정은 명령에 지정한 순서로 결정.
          5. 인증 방법을 지정하지 않으면 동적 기본값을 사용.
          6. 루트 인증 기관(CA) 이름을 제외하면 이름을 인증서 요청에
             포함하여 보낼 수 없음.

예:       add rule name=Rule policy=Policy filterlist=Filterlist
          filteraction=FilterAction kerberos=yes psk="my key"
          rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
          rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root
          Authority\' certmap:yes excludecaname:no"