通过

IkeextSaGetById2 函数 （fwpmk.h）

  • 项目

IkeextSaGetById2 函数从数据库中检索 IKE/AuthIP 安全关联（SA）。

语法

NTSTATUS IkeextSaGetById2(
  [in]            HANDLE             engineHandle,
  [in]            UINT64             id,
  [in., optional] GUID               *saLookupContext,
  [out]           IKEEXT_SA_DETAILS2 **sa
);

参数

[in] engineHandle

筛选引擎打开的会话句柄。 调用 FwpmEngineOpen0 以打开筛选器引擎的会话。

[in] id

SA 标识符。

[in., optional] saLookupContext

指向从 SA 传播到通过该 SA 流动的数据连接的 SA 查找上下文的可选指针。 可以使用 Winsock API WSAQuerySocketSecurity 函数查询套接字安全属性的任何应用程序，从而允许应用程序获取其连接的详细 IPsec 身份验证信息。

[out] sa

SA 详细信息的地址。

返回值

返回代码/值 描述
ERROR_SUCCESS
0		 已成功检索 SA。
FWP_E_* 错误代码
0x80320001 — 0x80320039		 Windows 筛选平台（WFP）特定错误。 有关详细信息，请参阅 WFP 错误代码。
RPC_* 错误代码
0x80010001 — 0x80010122		 无法与远程或本地防火墙引擎通信。
其他 NTSTATUS 代码 发生错误。

言论

调用方必须通过调用 FwpmFreeMemory0来释放 sa。

调用方需要 FWPM_ACTRL_READ 访问 IKE/AuthIP 安全关联数据库。 有关详细信息，请参阅 访问控制。

IkeextSaGetById1 是 IkeextSaGetById的特定实现。 有关详细信息，请参阅 WFP Version-Independent 名称和面向特定版本的 Windows。

要求

要求 价值
最低支持的客户端 从 Windows Vista 开始可用。
目标平台 普遍
标头 fwpmk.h
库 fwpkclnt.lib
IRQL <= PASSIVE_LEVEL

另请参阅