Использование: rule name = policy = filterlist = filteraction = tunnel = (ip | dns) conntype = (lan | dialup | all) activate ...

Использование:
  rule [ name = ] <строка>
       [ policy = ] <строка>
       [ filterlist = ] <строка>
       [ filteraction = ] <строка>
       [ [ tunnel = ] (ip | dns) ]
       [ [ conntype = ] (lan | dialup | all) ]
       [ [ activate = ] (yes | no) ]
       [ [ description = ] <строка> ]
       [ [ kerberos = ] (yes | no) ]
       [ [ psk = ] <предварительный_ключ> ]
       [ [ rootca = ] "<сертификат> certmap:(yes | no)
           excludecaname:(yes | no)" ]

  Создание правила для политики с указанным списком фильтров и действием
  фильтра.

Параметры:

  Tag            Значение
  name          -имя правила.
  policy        -имя политики, к которой принадлежит правило.
  filterlist    -имя списка фильтров для назначения.
  filteraction  -имя действия фильтра для назначения.
  tunnel        -IP-адрес конечной точки туннеля.
  conntype      -тип подключения (lan, dialup или all).
  activate      -активация правила в политике, если задано значение "yes".
  description   -краткое описание правила.
  kerberos      -включение проверки подлинности Kerberos, если задано значение
                 "yes".
  psk           -проверка подлинности с использованием предварительного ключа.
  rootca        -проверка подлинности с использованием указанного корневого
                 сертификата. Если задан параметр certmap:Yes, будет
                 предпринята попытка сопоставления сертификата; если задан
                 параметр excludecaname: Yes, имя ЦС будет исключено.

Примечания.  1. Параметры сертификата, сопоставления и имени ЦС должны
                задаваться в кавычках; перед кавычками в тексте следует
                ставить "\".
             2. Сопоставление сертификата действительно только для членов
                домена.
             3. Несколько сертификатов можно предоставить многократным
                использованием параметра "rootca".
             4. Предпочтения каждого из методов проверки подлинности
                определяются их порядком в команде.
             5. Если ни один из методов проверки подлинности не указан, то
                используются динамические значения по умолчанию.
             6. Исключение имени корневого центра сертификации (ЦС) позволяет
                не передавать его как часть запроса сертификата.

Примеры:  add rule name=Rule policy=Policy filterlist=Filterlist
          filteraction=FilterAction kerberos=yes psk="my key"
          rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
          rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root
          Authority\' certmap:yes excludecaname:no"

Использование:
  rule [ name = ] <строка>
       [ policy = ] <строка>
       [ filterlist = ] <строка>
       [ filteraction = ] <строка>
       [ [ tunnel = ] (ip | dns) ]
       [ [ conntype = ] (lan | dialup | all) ]
       [ [ activate = ] (yes | no) ]
       [ [ description = ] <строка> ]
       [ [ kerberos = ] (yes | no) ]
       [ [ psk = ] <предварительный_ключ> ]
       [ [ rootca = ] "<сертификат> certmap:(yes | no)
           excludecaname:(yes | no)" ]

  Создание правила для политики с указанным списком фильтров и действием
  фильтра.

Параметры:

  Tag            Значение
  name          -имя правила.
  policy        -имя политики, к которой принадлежит правило.
  filterlist    -имя списка фильтров для назначения.
  filteraction  -имя действия фильтра для назначения.
  tunnel        -IP-адрес конечной точки туннеля.
  conntype      -тип подключения (lan, dialup или all).
  activate      -активация правила в политике, если задано значение "yes".
  description   -краткое описание правила.
  kerberos      -включение проверки подлинности Kerberos, если задано значение
                 "yes".
  psk           -проверка подлинности с использованием предварительного ключа.
  rootca        -проверка подлинности с использованием указанного корневого
                 сертификата. Если задан параметр certmap:Yes, будет
                 предпринята попытка сопоставления сертификата; если задан
                 параметр excludecaname: Yes, имя ЦС будет исключено.

Примечания.  1. Параметры сертификата, сопоставления и имени ЦС должны
                задаваться в кавычках; перед кавычками в тексте следует
                ставить "\".
             2. Сопоставление сертификата действительно только для членов
                домена.
             3. Несколько сертификатов можно предоставить многократным
                использованием параметра "rootca".
             4. Предпочтения каждого из методов проверки подлинности
                определяются их порядком в команде.
             5. Если ни один из методов проверки подлинности не указан, то
                используются динамические умолчания.
             6. Исключение имени корневого центра сертификации (ЦС) позволяет
                не передавать его как часть запроса сертификата.

Примеры:  add rule name=Rule policy=Policy filterlist=Filterlist
          filteraction=FilterAction kerberos=yes psk="my key"
          rootca="C=US,O=MSFT,CN=Microsoft Authenticode(tm) Root Authority"
          rootca="C=US,O=MSFT,CN=\'Microsoft North, South, East, and West Root
          Authority\' certmap:yes excludecaname:no"