Condividi tramite


Personalizzazione del flusso ALE

È possibile personalizzare il filtro di rete ai livelli APPLICATION Layer Enforcement (ALE) di Windows Filtering Platform (WFP) aggiungendo filtri con opzioni di classificazione specifiche.

Traffico multicast/broadcast

Per bloccare il traffico in ingresso in base agli stati multicast o broadcast in uscita, aggiungere un filtro che autorizza il traffico multicast e broadcast in uscita e con l'opzione FWP_CLASSIFY_OPTION_MULTICAST_STATE impostata su FWP_OPTION_VALUE_DENY_MULTICAST_STATE.

Peer remoti

Per aggiungere pacchetti di risposta da peer diversi allo stesso flusso ALE, aggiungere un filtro con l'opzione FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING impostata su FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.

Per l'esempio di codice, vedere Using Classify Options (Uso delle opzioni di classificazione).

Durata del flusso ALE

Per modificare i valori di timeout di inattività per un flusso ALE, aggiungere un filtro con l'opzione FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME e/o l'opzione FWP_CLASSIFY_OPTION_UNICAST_LIFETIME impostata sul valore di timeout di inattività desiderato.

Per un esempio di codice, vedere Using Classify Options .

di imposizione del livello applicazione

livelli ALE

filtro con stato ALE

traffico multicast/broadcast ALE

di riautorizzazione ALE

uso delle opzioni di classificazione