Compartilhar via

estrutura IKEEXT_POLICY0 (iketypes.h)

  • Artigo

A estrutura de IKEEXT_POLICY0 é usada para armazenar a política de negociação de modo de main IKE/AuthIP. IKEEXT_POLICY1 está disponível. Para o Windows 8, IKEEXT_POLICY2 está disponível.

 

Sintaxe

typedef struct IKEEXT_POLICY0_ {
  UINT32                                   softExpirationTime;
  UINT32                                   numAuthenticationMethods;
  IKEEXT_AUTHENTICATION_METHOD0            *authenticationMethods;
  IKEEXT_AUTHENTICATION_IMPERSONATION_TYPE initiatorImpersonationType;
  UINT32                                   numIkeProposals;
  IKEEXT_PROPOSAL0                         *ikeProposals;
  UINT32                                   flags;
  UINT32                                   maxDynamicFilters;
} IKEEXT_POLICY0;

Membros

softExpirationTime

Parâmetro não utilizado, sempre defina como 0.

numAuthenticationMethods

Número de métodos de autenticação.

authenticationMethods

Matriz de métodos de autenticação aceitáveis.

Consulte IKEEXT_AUTHENTICATION_METHOD0 para obter mais informações.

initiatorImpersonationType

Tipo de representação. Aplica-se somente à AuthIP.

Consulte IKEEXT_AUTHENTICATION_IMPERSONATION_TYPE para obter mais informações.

numIkeProposals

Número de propostas de modo main.

ikeProposals

Matriz de propostas de modo main.

Confira IKEEXT_PROPOSAL0 para obter mais informações.

flags

Uma combinação dos valores a seguir.

Sinalizador de política IKE/AuthIP Significado
IKEEXT_POLICY_FLAG_DISABLE_DIAGNOSTICS
 Desabilite o modo de diagnóstico especial para IKE/Authip. Isso impedirá que o IKE/AuthIp aceite notificações não autenticadas do par ou envie MS_STATUS notificações para o par.
IKEEXT_POLICY_FLAG_NO_MACHINE_LUID_VERIFY
 Desabilitar a verificação sa do LUID do computador.
IKEEXT_POLICY_FLAG_NO_IMPERSONATION_LUID_VERIFY
 Desabilitar a verificação sa do LUID de representação do computador.

Aplicável somente ao AuthIP.
IKEEXT_POLICY_FLAG_ENABLE_OPTIONAL_DH
 Permita que o respondente aceite qualquer proposta dh, incluindo nenhum DH, independentemente do que está configurado na política.

Aplicável somente ao AuthIP.

maxDynamicFilters

Número máximo de filtros IPsec dinâmicos por endereço IP remoto e por camada de transporte que tem permissão para ser adicionado para qualquer SA negociada usando essa política.

Defina isso como 0 para desabilitar a adição de filtro dinâmico. Filtros dinâmicos são adicionados por IKE/AuthIP no respondente, quando o tráfego de QM proposto pelo iniciador é um subconjunto da configuração de tráfego do respondente.

Requisitos

   
Cliente mínimo com suporte Windows Vista [somente aplicativos da área de trabalho]
Servidor mínimo com suporte Windows Server 2008 [somente aplicativos da área de trabalho]
Cabeçalho iketypes.h

Confira também

Estruturas de API da Plataforma de Filtragem do Windows