IPsecSaContextCreate0 函数 (fwpmk.h)

IPsecSaContextCreate0 函数创建 IPsec 安全关联 (SA) 上下文。

语法

NTSTATUS IPsecSaContextCreate0(
  [in]            HANDLE               engineHandle,
  [in]            const IPSEC_TRAFFIC0 *outboundTraffic,
  [out, optional] UINT64               *inboundFilterId,
  [out]           UINT64               *id
);

参数

[in] engineHandle

筛选引擎打开的会话句柄。 调用 FwpmEngineOpen0 以打开筛选器引擎的会话。

[in] outboundTraffic

SA 的出站流量。

[out, optional] inboundFilterId

与调用方指定的 outboundTraffic 参数对应的缓存入站筛选器的可选筛选器标识符。 基本筛选引擎(BFE)可以缓存入站筛选器标识符,并返回缓存的值(如果可用)。 当 BFE 没有缓存值时,调用方必须处理这种情况,在这种情况下,此参数将设置为 0。

[out] id

IPsec SA 上下文的标识符。

返回值

返回代码/值 描述
ERROR_SUCCESS
0
已成功创建 IPsec SA 上下文。
FWP_E_* 错误代码
0x80320001 — 0x80320039
Windows 筛选平台(WFP)特定错误。 有关详细信息,请参阅 WFP 错误代码
RPC_* 错误代码
0x80010001 — 0x80010122
无法与远程或本地防火墙引擎通信。
其他 NTSTATUS 代码 发生错误。

言论

无法从事务中调用此函数,它失败并出现 FWP_E_TXN_IN_PROGRESS。 有关事务的详细信息,请参阅 对象管理

无法从动态会话中调用此函数。 调用失败,FWP_E_DYNAMIC_SESSION_IN_PROGRESS。 有关动态会话的详细信息,请参阅 对象管理

调用方需要 FWPM_ACTRL_ADD 访问 IPsec 安全关联数据库。 有关详细信息,请参阅 访问控制

IPsecSaContextCreate0IPsecSaContextCreate的特定实现。 有关详细信息,请参阅 WFP Version-Independent 名称和面向特定版本的 Windows

要求

要求 价值
最低支持的客户端 从 Windows Vista 开始可用。
目标平台 普遍
标头 fwpmk.h
fwpkclnt.lib
IRQL <= PASSIVE_LEVEL

另请参阅