사용법: add rule name= mmsecmethods=dhgroup1|dhgroup2|dhgroup14|ecdhp256| ecdhp384:3des|des|aes128|aes192|aes256-md5|sha1|sha256 ...

사용법: add rule name=<문자열>
      mmsecmethods=dhgroup1|dhgroup2|dhgroup14|ecdhp256|
      ecdhp384:3des|des|aes128|aes192|aes256-md5|sha1|sha256
      |sha384[,...]|default
      [mmforcedh=yes|no (기본값=no)]
      [mmkeylifetime=<숫자>min,<숫자>sess]
      [description=<문자열>]
      [enable=yes|no (기본값=yes)]
      [profile=any|current|public|private|domain[,...]]
      [endpoint1=any|||<서브넷>
      |<범위>|<목록>]
      [endpoint2=any|localsubnet|dns|dhcp|wins|defaultgateway|
      ||<서브넷>|<범위>|<목록>]
      [auth1=computerkerb|computercert|computercertecdsap256|
      computercertecdsap384|computerpsk|computerntlm|anonymous[,...]]
      [auth1psk=<문자열>]
      [auth1ca=" [certmapping:yes|no] [excludecaname:yes|no]
      [catype:root|intermediate (기본값=root)] | ..."]
      [auth1healthcert=yes|no (기본값=no)]
      [auth1ecdsap256ca=" [certmapping:yes|no]
      [excludecaname:yes|no]
      [catype:root|intermediate (기본값=root)] | ..."]
      [auth1ecdsap256healthcert=yes|no (기본값=no)]
      [auth1ecdsap384ca=" [certmapping:yes|no]
      [excludecaname:yes|no]
      [catype:root|intermediate (기본값=root)] | ..."]
      [auth1ecdsap384healthcert=yes|no (기본값=no)]
      [type=dynamic|static (기본값=static)]

설명:

      - 방화벽 정책에 새 주 모드 규칙을 추가합니다.
      - 규칙 이름은 고유해야 하며 "all"일 수 없습니다.
      - auth1에 대해 computerpsk 및 computerntlm 방식을 함께
        지정할 수 없습니다.
      - DES, MD5 및 DHGroup1은 사용하지 않는 것이 좋습니다.
        이러한 암호화 알고리즘은 이전 버전과의 호환성을 위해서만
        제공됩니다.
      - 최소 주 모드 keylifetime은 mmkeylifetime=1min이고
        최대 주 모드는 mmkeylifetime= 2880min입니다.
        최소 세션 수는 0개이고 최대 세션 수는
        2,147,483,647개입니다.
      - mmsecmethods 키워드 기본값은 정책을 다음과 같이 설정합니다.
        dhgroup2-aes128-sha1,dhgroup2-3des-sha1

예:

      - 주 모드 규칙을 추가합니다.
       Netsh advfirewall mainmode add rule name="test"
       description="Mainmode for RATH"
       Mmsecmethods=dhgroup2:3des-sha256,ecdhp384:3des-sha384
       auth1=computercert,computercertecdsap256
       auth1ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"
       auth1healthcert=no
       auth1ecdsap256ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"
       auth1ecdsap256healthcert=yes
       mmkeylifetime=2min profile=domain