FwpmIPsecTunnelAdd1 関数 (fwpmu.h)
FwpmIPsecTunnelAdd1 関数は、新しいインターネット プロトコル セキュリティ (IPsec) トンネル モード ポリシーをシステムに追加します。
構文
DWORD FwpmIPsecTunnelAdd1(
[in] HANDLE engineHandle,
[in] UINT32 flags,
[in, optional] const FWPM_PROVIDER_CONTEXT1 *mainModePolicy,
[in] const FWPM_PROVIDER_CONTEXT1 *tunnelPolicy,
[in] UINT32 numFilterConditions,
[in] const FWPM_FILTER_CONDITION0 *filterConditions,
[in, optional] const GUID *keyModKey,
[in, optional] PSECURITY_DESCRIPTOR sd
);
パラメーター
[in] engineHandle
型: HANDLE
フィルター エンジンへの開いているセッションのハンドル。 FwpmEngineOpen0 を呼び出して、フィルター エンジンへのセッションを開きます。
[in] flags
種類: UINT32
指定できる値
| IPsec トンネル フラグ | 意味 |
|---|---|
|
ポイントツーポイント トンネルをシステムに追加します。 |
|
仮想インターフェイスベースの IPsec トンネル モードを有効にします。 |
[in, optional] mainModePolicy
IPsec トンネルのメイン モード ポリシー。
[in] tunnelPolicy
IPsec トンネルのクイック モード ポリシー。
[in] numFilterConditions
種類: UINT32
filterConditions パラメーターに存在するフィルター条件の数。
[in] filterConditions
型: const FWPM_FILTER_CONDITION0*
IPsec によってトンネリングする必要があるトラフィックを記述するフィルター条件の配列。
[in, optional] keyModKey
型: const GUID*
キーモジュール キーを一意に識別する GUID へのポインター。
呼び出し元がこのパラメーターを指定した場合、そのキーモジュールのみがトンネルに使用されます。 それ以外の場合は、既定のキー設定ポリシーが適用されます。
[in, optional] sd
IPsec トンネルに関連付けられているセキュリティ情報。
戻り値
型: DWORD
| リターン コード/値 | Description |
|---|---|
|
IPsec トンネル モード ポリシーが正常に追加されました。 |
|
FWPM_TUNNEL_FLAG_POINT_TO_POINTが設定されておらず、ローカル/リモート アドレス以外の条件が指定されました。 |
|
Windows フィルタリング プラットフォーム (WFP) 固有のエラー。 詳細については、「 WFP エラー コード 」を参照してください。 |
|
リモートまたはローカルのファイアウォール エンジンとの通信に失敗しました。 |
注釈
この関数は、読み取り専用トランザクション内から呼び出すことはできません。 FWP_E_INCOMPATIBLE_TXNでは失敗します。 トランザクションの詳細については、「 オブジェクト管理 」を参照してください。
要件
| 要件 | 値 |
|---|---|
| サポートされている最小のクライアント | Windows 7 [デスクトップ アプリのみ] |
| サポートされている最小のサーバー | Windows Server 2008 R2 [デスクトップ アプリのみ] |
| 対象プラットフォーム | Windows |
| ヘッダー | fwpmu.h |
| Library | Fwpuclnt.lib |
| [DLL] | Fwpuclnt.dll |