설명: - 규칙 이름은 고유해야 하고 "all"일 수 없습니다. - action이 noauthentication으로 지정된 경우를 제외하고 mode=tunnel이면 터널 끝점을 지정해야 합니다. 특정 IP 주소를 입력하는 ...

설명:

      - 규칙 이름은 고유해야 하고 "all"일 수 없습니다.
      - action이 noauthentication으로 지정된 경우를 제외하고
        mode=tunnel이면 터널 끝점을 지정해야 합니다.
        특정 IP 주소를 입력하는 경우 입력하는 IP 주소의
        IP 버전이 모두 동일해야 합니다.
        또한 동적 터널을 구성하는 경우 다음에 유의해야 합니다.
        터널 끝점은 any로 설정할 수 있습니다. 클라이언트
        정책에 대해서는 로컬 터널 끝점을 지정할 필요가 없습니다.
        즉, any로 지정합니다.
        게이트웨이 정책에 대해서는 원격 터널 끝점을 지정할 필요가 없습니다.
        즉, any로 지정합니다.
        action은 requireinrequireout, requireinclearout 또는
        noauthentication이어야 합니다.
      - mode=Transport이면 requireinclearout으로 설정할 수 없습니다.
      - 인증 방식을 하나 이상 지정해야 합니다.
      - auth1과 auth2는 쉼표로 구분된 옵션 목록일 수 있습니다.
      - auth1에 대해 computerpsk 및 computerntlm 방식을 함께 지정할 수
        없습니다.
      - auth2에 대해 사용자 자격 증명을 사용하여 computercert를 지정할 수 없습니다.
      - certsigning 옵션 ecdsap256 및 ecdsap384는 Windows Vista SP1 이상에서만
        지원됩니다.
      - qmsecmethods는 쉼표(,)로 구분된 제안 목록일 수 있습니다.
      - qmsecmethods에 대해 integrity=md5|sha1|sha256|aesgmac128|aesgmac192|
        aesgmac256|aesgcm128|aesgcm192|aesgcm256이고
        encryption=3des|des|aes128|aes192|aes256|aesgcm128|aesgcm192|aesgcm256입니다.
      - aesgcm128, aesgcm192 또는 aesgcm256으로 지정한 경우 ESP 무결성 및
        암호화 모두에 사용되어야 합니다.
      - aesgmac128, aesgmac192, aesgmac256, aesgcm128, aesgcm192, aesgcm256,
        sha256은 Windows Vista SP1 이상에서만 지원됩니다.
      - qmpfs=mainmode이면 PFS에 대해 주 모드 키 교환 설정을 사용합니다.
      - DES, MD5 및 DHGroup1은 사용하지 않는 것이 좋습니다. 이러한
        암호화 알고리즘은 이전 버전과의 호환성을 위해서만
        제공됩니다.
      - certmapping 및 excludecaname의 기본값은 'no'입니다.
      - CA 이름에 포함된 " 문자는 \'로 바꾸어야 합니다.
      - auth1ca 및 auth2ca의 CA 이름 앞에는 'CN='이라는 접두사를 사용해야 합니다.
      - catype은 인증 기관 종류를 지정하는 데 사용할 수 있습니다.
        catype=root/intermediate
      - authnoencap은 Windows 7 이상에서만 지원됩니다.
      - authnoencap으로 지정하면 컴퓨터에서 인증만 사용되고,
        이 연결을 통해 교환되는 후속 네트워크 패킷이
        패킷별 캡슐화 또는 암호화 알고리즘으로 보호되지
        않습니다.
      - QMPFS 및 authnoencap은 같은 규칙에 함께 사용할 수 없습니다.
      - AuthNoEncap은 하나 이상의 AH 또는 ESP 무결성 그룹과 함께 지정해야
        합니다.
      - applyauthz는 터널 모드 규칙에 대해서만 지정할 수 있습니다.
      - exemptipsecprotectedconnections는 터널 모드 규칙에 대해서만 지정할
        수 있습니다. 이 플래그를 "Yes"로 설정하면 ESP 트래픽이 터널에서
        제외됩니다.
        AH 전용 트래픽은 터널에서 제외되지 않습니다.
      - qmsecmethod에 대해 Valuemin을 지정할 때는 5-2880분 사이의 값으로
        지정해야 합니다. qmsecmethod에 대해 Valuekb를 지정할 때는
        20480-2147483647KB 사이의 값으로 지정해야 합니다.
      - Certhash는 지문 또는 인증서의 해시를 지정합니다.
      - Followrenewal은 인증서의 갱신 링크를 따라 자동으로 이동할지
        여부를 지정합니다. 인증서 섹션에만 적용됩니다
        (certhash 필요).
      - Certeku는 인증서에서 일치시킬 EKU OID(쉼표로 구분된 목록)를
        지정합니다.
      - Certname은 인증서 이름에 대해 일치시킬 문자열을 지정합니다
        (certnametype 필요).
      - Certnametype은 certname을 일치시킬 인증서
        필드를 지정합니다(certname 필요).