Personnalisation du flux ALE
Le filtrage réseau au niveau des couches Application Layer Enforcement (ALE) de la plateforme de filtrage Windows (PAM) peut être personnalisé en ajoutant des filtres avec des options de classification spécifiques.
Trafic multidiffusion/diffusion
Pour bloquer le trafic entrant en fonction des états de multidiffusion ou de diffusion sortants, ajoutez un filtre qui autorise la multidiffusion sortante et le trafic de diffusion et dont l’option FWP_CLASSIFY_OPTION_MULTICAST_STATE est définie sur FWP_OPTION_VALUE_DENY_MULTICAST_STATE.
Homologues distants
Pour ajouter des paquets de réponse de différents homologues au même flux ALE, ajoutez un filtre dont l’option FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING est définie sur FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.
Consultez Utilisation des options de classification pour obtenir un exemple de code.
Durée de vie des flux ALE
Pour modifier les valeurs de délai d’inactivité d’un flux ALE, ajoutez un filtre avec l’option FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME et/ou l’option FWP_CLASSIFY_OPTION_UNICAST_LIFETIME définie sur la valeur de délai d’inactivité souhaitée.
Pour obtenir un exemple de code, consultez Utilisation des options de classification .
Rubriques connexes