Команда dp_mgr show предназначена для просмотра установленных настроек политики Default Driver Policy и  Log-off policy.

 

Default Driver Policy (DDP) - политика безопасности по умолчанию, задается администратором, может принимать следующие значения:

passall                                    пропускать весь трафик.

passdhcp                пропускать пакеты только по протоколу DHCP, т.е. будут уничтожаться все пакеты, кроме исходящих UDP-пакетов на порт 67 и входящих UDP-пакетов на порт 68.

dropall                  не пропускать трафик.

 

Политика DDP задается администратором и загружается в следующих случаях:

•      при ошибке загрузки конфигурации - до старта VPN сервиса;

•      при остановке VPN сервиса;

•      при выгрузке политики безопасности (после команды lsp_mgr unload).

Log-off policy - специальная политика безопасности, которая задается администратором, и служит для безопасности работы пользователя, при которой клиент не может создавать защищенных соединений. Эта политика работает по одному из двух правил:

passdhcp                                  пропускать пакеты только по протоколу DHCP, т.е. будут уничтожаться все пакеты, кроме исходящих UDP-пакетов на порт 67 и входящих UDP-пакетов на порт 68.

ddp                                          политика по умолчанию.

Политика Log-off policy загружается автоматически в следующих случаях:

•   до тех пор, пока пользователь не ввел свой пароль,

•   при вводе неверного пароля три раза,

•   при отказе от регистрации (login), если нажать кнопку Cancel,

•   при выходе пользователя из системы,

•      при смене пользователя.

В случае неинтерактивного логина Log-off policy при старте не загружается.

Синтаксис dp_mgr [-T timeout] show [-ddp | -lop]
-T timeout	время ожидания ответа от vpnsvc сервиса. Допустимые значения - 10..36000 секунд, 0 - бесконечное время ожидания. Значение по умолчанию - 60 секунд.
-ddp | -lop	установка одного из параметров позволяет посмотреть либо Default Driver Policy, либо Log-off policy.
Значение по умолчанию	Значение по умолчанию отсутствует.
Пример	Данная команда выводит установленные значения DDP и Log-off-policy, например: dp_mgr show Default Driver Policy:passall Log-off-policy: ddp