次の方法で共有

FwpmIPsecTunnelAdd1 関数 (fwpmk.h)

  • [アーティクル]

FwpmIPsecTunnelAdd1 関数は、新しいインターネット プロトコル セキュリティ (IPsec) トンネル モード ポリシーをシステムに追加します。

構文

NTSTATUS FwpmIPsecTunnelAdd1(
  [in]           HANDLE                       engineHandle,
  [in]           UINT32                       flags,
  [in, optional] const FWPM_PROVIDER_CONTEXT1 *mainModePolicy,
  [in]           const FWPM_PROVIDER_CONTEXT1 *tunnelPolicy,
  [in]           UINT32                       numFilterConditions,
  [in]           const FWPM_FILTER_CONDITION0 *filterConditions,
  [in, optional] const GUID                   *keyModKey,
  [in, optional] PSECURITY_DESCRIPTOR         sd
);

パラメーター

[in] engineHandle

フィルター エンジンへの開いているセッションのハンドル。 FwpmEngineOpen0 を呼び出して、フィルター エンジンへのセッションを開きます。

[in] flags

使用可能な値:

IPsec トンネル フラグ 意味
FWPM_TUNNEL_FLAG_POINT_TO_POINT ポイントツーポイント トンネルをシステムに追加します。
FWPM_TUNNEL_FLAG_ENABLE_VIRTUAL_IF_TUNNELING 仮想インターフェイス ベースの IPsec トンネル モードを有効にします。

[in, optional] mainModePolicy

IPsec トンネルのメイン モード ポリシー。

[in] tunnelPolicy

IPsec トンネルのクイック モード ポリシー。

[in] numFilterConditions

filterConditions パラメーターに存在するフィルター条件の数。

[in] filterConditions

IPsec によってトンネリングする必要があるトラフィックを記述するフィルター条件の配列。

[in, optional] keyModKey

キーモジュールキーを一意に識別する GUID へのポインター。

呼び出し元がこのパラメーターを指定した場合は、そのキーモジュールのみがトンネルに使用されます。 それ以外の場合は、既定のキー設定ポリシーが適用されます。

[in, optional] sd

IPsec トンネルに関連付けられているセキュリティ情報。

戻り値

型: DWORD

戻りコード/値 形容
ERROR_SUCCESS
0		 IPsec トンネル モード ポリシーが正常に追加されました。
FWP_E_INVALID_PARAMETER
0x80320035		 FWPM_TUNNEL_FLAG_POINT_TO_POINTが設定されておらず、ローカル/リモート アドレス以外の条件が指定されました。
FWP_E_* エラー コードの
0x80320001 — 0x80320039		 Windows フィルタリング プラットフォーム (WFP) 固有のエラー。 詳細については、「WFP エラー コードの」を参照してください。
RPC_* エラー コードの
0x80010001 — 0x80010122		 リモートまたはローカルのファイアウォール エンジンとの通信に失敗しました。
その他の NTSTATUS コード エラーが発生しました。

備考

この関数は読み取り専用トランザクション内から呼び出すことはできません。FWP_E_INCOMPATIBLE_TXNで失敗します。 トランザクションの詳細については、オブジェクト管理 の を参照してください。

FwpmIPsecTunnelAdd1 は、fwpmIPsecTunnelAddの特定の実装です。 詳細については、「WFP Version-Independent 名の と Windows の特定のバージョンを対象とする」を参照してください。

必要条件

要件 価値
サポートされる最小クライアント Windows Vista 以降で使用できます。
ターゲット プラットフォーム の 万国
ヘッダー fwpmk.h
ライブラリ fwpkclnt.lib
IRQL <= PASSIVE_LEVEL

関連項目