IPSEC_TUNNEL_POLICY0-Struktur (ipsectypes.h)

  • Artikel

Die IPSEC_TUNNEL_POLICY0-Struktur speichert die Schnellmodus-Aushandlungsrichtlinie für IPsec im Tunnelmodus. IPSEC_TUNNEL_POLICY2 ist verfügbar.

Syntax

typedef struct IPSEC_TUNNEL_POLICY0_ {
  UINT32                  flags;
  UINT32                  numIpsecProposals;
  IPSEC_PROPOSAL0         *ipsecProposals;
  IPSEC_TUNNEL_ENDPOINTS0 tunnelEndpoints;
  IPSEC_SA_IDLE_TIMEOUT0  saIdleTimeout;
  IKEEXT_EM_POLICY0       *emPolicy;
} IPSEC_TUNNEL_POLICY0;

Member

flags

Eine Kombination der folgenden Werte.

IPsec-Richtlinienflag Bedeutung
IPSEC_POLICY_FLAG_ND_SECURE
 Führen Sie die Aushandlungsermittlung im sicheren Ring durch.
IPSEC_POLICY_FLAG_ND_BOUNDARY
 Führen Sie die Aushandlungsermittlung in der nicht vertrauenswürdigen Umkreiszone durch.
IPSEC_POLICY_FLAG_CLEAR_DF_ON_TUNNEL
 Löschen Sie das "DontFragment"-Bit auf dem äußeren IP-Header eines IPsec-Tunnelpakets.
IPSEC_POLICY_FLAG_DONT_NEGOTIATE_SECOND_LIFETIME
 Wenn festgelegt, sendet Internet Key Exchange (IKE) das ISAKMP-Attribut während der Laufzeit von Sekunden während der Aushandlung im Schnellmodus nicht.
IPSEC_POLICY_FLAG_DONT_NEGOTIATE_BYTE_LIFETIME
 Wenn festgelegt, sendet IKE das ISAKMP-Attribut während der Aushandlung im Schnellmodus nicht für die Byte-Lebensdauer.

numIpsecProposals

Anzahl der Schnellmodusvorschläge in der Richtlinie.

ipsecProposals

Array von Schnellmodusvorschlägen.

Weitere Informationen finden Sie unter IPSEC_PROPOSAL0 .

tunnelEndpoints

Tunnelendpunkte der aus dieser Richtlinie generierten IPsec-Sicherheitszuordnung ( SA).

Weitere Informationen finden Sie unter IPSEC_TUNNEL_ENDPOINTS0 .

saIdleTimeout

Eine IPSEC_SA_IDLE_TIMEOUT0-Struktur , die das Sa-Leerlauftimeout in der IPsec-Richtlinie angibt.

emPolicy

Die Authentifizierungsrichtlinie für den erweiterten AuthIP.

Weitere Informationen finden Sie unter IKEEXT_EM_POLICY0 .

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile ipsectypes.h

Weitere Informationen

IKEEXT_EM_POLICY0

IPSEC_PROPOSAL0

IPSEC_SA_IDLE_TIMEOUT0

IPSEC_TUNNEL_ENDPOINTS0

API-Strukturen der Windows-Filterplattform