Exemples : Ajouter une règle pour l'isolation du domaine à l'aide des valeurs par défaut : netsh advfirewall consec add rule ...

Exemples :

      Ajouter une règle pour l'isolation du domaine à l'aide des valeurs
      par défaut :
      netsh advfirewall consec add rule name=« isolation »
      endpoint1=any endpoint2=any action=requireinrequestout

      Ajouter une règle avec des propositions du mode rapide personnalisé :
      netsh advfirewall consec add rule name=« custom »
      endpoint1=any endpoint2=any
      qmsecmethods=ah:sha1+esp:sha1-aes256+60min+20480kb,ah:sha1
      action=requireinrequestout

      Ajouter une règle avec des propositions du mode rapide personnalisé :
      netsh advfirewall consec add rule name=« custom »
      endpoint1=any endpoint2=any
      qmsecmethods=authnoencap:sha1,ah:aesgmac256+esp:aesgmac256-none
      action=requireinrequestout

      Créer une règle du mode tunnel à partir du
      sous-réseau A (192.168.0.0, external ip=1.1.1.1) dans le
      sous-réseau B (192.157.0.0, external ip=2.2.2.2):
      netsh advfirewall consec add rule name=« mon tunnel » mode=tunnel
      endpoint1=192.168.0.0/16 endpoint2=192.157.0.0/16
      remotetunnelendpoint=2.2.2.2
      localtunnelendpoint=1.1.1.1 action=requireinrequireout

      Créer une règle du mode tunnel dynamique à partir du
      sous-résau A (192.168.0.0/16)
      dans le sous-réseau B (192.157.0.0, remoteGW=2.2.2.2)
      Stratégie client :
      netsh advfirewall consec add rule name=« tunnel dynamique »
      mode=tunnel
      endpoint1=any endpoint2=192.157.0.0/16
      remotetunnelendpoint=2.2.2.2
      action=requireinrequireout
      Stratégie de passerelle (ne s'applique qu'au périphérique
      de passerelle) :
      netsh advfirewall consec add rule name=« tunnel dynamique »
      mode=tunnel endpoint1=192.157.0.0/16
      endpoint2=any localtunnelendpoint=2.2.2.2
      action=requireinrequireout

      Ajouter une règle avec nom d'autorité de certification :
      netsh advfirewall consec add rule name=« règle de certification »
      endpoint1=any endpoint2=any action=requireinrequestout
      auth1=computercert auth1ca="C=US, O=MSFT, CN=\'Microsoft North,
       South, East, and West Root Authority\'"

      Ajouter une règle, avec plusieurs méthodes d'authentification, en
      utilisant toute une variété de critères de certification :
      netsh advfirewall consec add rule name="cert rule" endpoint1=any
      endpoint2=any action=requireinrequireout auth1=computercert
      auth1ca="CN=\'CN1\' certcriteriatype:Selection certname:MyGroup
      certnametype:SubjectOU certeku:1.2.3.4.5|CN=\'CN2\'
      certcriteriatype:Validation certeku:2.3.4.5.6,9.10.11.12|CN=\'CN3\'
      certhash:0123456789abcdef01234567890ABCDEF0123456"