IPSEC_TRANSPORT_POLICY1 结构 (ipsectypes.h)

  • 项目

IPSEC_TRANSPORT_POLICY1结构存储传输模式 IPsec 的快速模式协商策略。 IPSEC_TRANSPORT_POLICY2 可用。

语法

typedef struct IPSEC_TRANSPORT_POLICY1_ {
  UINT32                 numIpsecProposals;
  IPSEC_PROPOSAL0        *ipsecProposals;
  UINT32                 flags;
  UINT32                 ndAllowClearTimeoutSeconds;
  IPSEC_SA_IDLE_TIMEOUT0 saIdleTimeout;
  IKEEXT_EM_POLICY1      *emPolicy;
} IPSEC_TRANSPORT_POLICY1;

成员

numIpsecProposals

策略中的快速模式建议数。

ipsecProposals

快速模式建议的数组。

有关详细信息 ，请参阅IPSEC_PROPOSAL0 。

flags

以下值的组合。

IPsec 策略标志 含义
IPSEC_POLICY_FLAG_ND_SECURE
 在安全环中执行协商发现。
IPSEC_POLICY_FLAG_ND_BOUNDARY
 在不受信任的外围区域中进行协商发现。
IPSEC_POLICY_FLAG_NAT_ENCAP_ALLOW_PEER_BEHIND_NAT
 如果设置，IPsec 预期本地或远程计算机位于网络地址转换 (NAT) 设备后面，但不能同时在两者后面。 这允许不太安全，但更灵活的行为。
IPSEC_POLICY_FLAG_NAT_ENCAP_ALLOW_GENERAL_NAT_TRAVERSAL
 如果已设置，当本地计算机、远程计算机或两台计算机都位于 NAT 设备后面时，IPsec 需要默认端口。
IPSEC_POLICY_FLAG_DONT_NEGOTIATE_SECOND_LIFETIME
 如果已设置，Internet 密钥交换 (IKE) 在快速模式协商期间不会发送 ISAKMP 属性的“秒”生存期。
IPSEC_POLICY_FLAG_DONT_NEGOTIATE_BYTE_LIFETIME
 如果设置，IKE 不会在快速模式协商期间发送“字节”生存期的 ISAKMP 属性。

ndAllowClearTimeoutSeconds

超时（以秒为单位），在此之后，IPsec 安全关联 (SA) 应停止接受明文传入的数据包。 用于协商发现。

saIdleTimeout

一个IPSEC_SA_IDLE_TIMEOUT0结构，用于在 IPsec 策略中指定 SA 空闲超时。

emPolicy

AuthIP 扩展模式身份验证策略。

有关详细信息 ，请参阅IKEEXT_EM_POLICY1 。

要求

要求 值
最低受支持的客户端 Windows 7 [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 R2 [仅限桌面应用]
标头 ipsectypes.h

另请参阅

IKEEXT_EM_POLICY1

IPSEC_PROPOSAL0

IPSEC_SA_IDLE_TIMEOUT0

Windows 筛选平台 API 结构