| accept | Berechtigung zur Annahme von eingehenden Verbindungen |
| connect | Berechtigung zum Öffnen einer Verbindung |
| listen | Berechtigung zum Warten auf eingehende Verbindungen.
Diese Aktion kann nur bei Bezug auf den lokalen Rechner verwendet werden. |
| resolve | Berechtigung zum Auflösen von Namen |
Mehrere Aktionen können durch Kommas getrennt angegeben werden. Der Rechner, auf den sich die Berechtigung bezieht, kann entweder mit dem Namen oder der IP-Adresse angegeben werden. Optional kann durch einen Doppelpunkt getrennt ein Port oder ein Portbereich angegeben werden: