Команда dp_mgr show предназначена для просмотра установленных настроек политики Default Driver Policy и Log-off policy.
Default Driver Policy (DDP) – политика безопасности по умолчанию, задается администратором, может принимать следующие значения:
passall пропускать весь трафик.
passdhcp пропускать пакеты только по протоколу DHCP, т.е. будут уничтожаться все пакеты, кроме исходящих UDP-пакетов на порт 67 и входящих UDP-пакетов на порт 68.
dropall не пропускать трафик.
Политика DDP задается администратором и загружается в следующих случаях:
· при ошибке загрузки конфигурации – до старта vpnsvc сервиса
· при остановке vpnsvc.
Log-off policy – специальная политика безопасности, которая задается администратором, и служит для безопасности работы пользователя, при которой клиент не может создавать защищенных соединений. Эта политика работает по одному из двух правил:
passdhcp пропускать пакеты только по протоколу DHCP, т.е. будут уничтожаться все пакеты, кроме исходящих UDP-пакетов на порт 67 и входящих UDP-пакетов на порт 68
ddp политика по умолчанию.
Политика Log-off policy загружается автоматически в следующих случаях:
· до тех пор, пока пользователь не ввел свой пароль
· при вводе неверного пароля три раза
· при отказе от регистрации (login), если нажать кнопку Cancel
· при выходе пользователя из системы
· при смене пользователя.
В случае неинтерактивного логина Log-off policy при старте не загружается.
Синтаксис
dp_mgr [-T timeout] show [-ddp | -lop]
-T timeout время ожидания ответа от vpnsvc сервиса. Допустимые значения – 10..36000 секунд, 0 – бесконечное время ожидания. Значение по умолчанию – 60 секунд.
-ddp | -lop установка одного из параметров позволяет посмотреть либо Default Driver Policy, либо Log-off policy.
Значение по умолчанию Значение по умолчанию отсутствует.
Пример
Данная команда выводит установленные значения DDP и Log-off-policy, например:
dp_mgr show
Default Driver Policy : passall
Log-off-policy: ddp