Udostępnij za pośrednictwem


Dostosowywanie przepływu ALE

Filtrowanie sieci w warstwach wymuszania warstwy aplikacji (ALE) platformy filtrowania systemu Windows (WFP) można dostosować, dodając filtry z określonymi opcjami klasyfikacji.

Ruch multiemisji/emisji

Aby zablokować ruch przychodzący na podstawie wychodzących stanów multiemisji lub emisji, dodaj filtr, który autoryzuje wychodzący ruch multiemisji i emisji oraz ma opcję FWP_CLASSIFY_OPTION_MULTICAST_STATE ustawioną na FWP_OPTION_VALUE_DENY_MULTICAST_STATE.

Zdalni równorzędni

Aby dodać pakiety odpowiedzi z różnych elementów równorzędnych do tego samego przepływu ALE, dodaj filtr z opcją FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING ustawioną na FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.

Zobacz Using Classify Options for code sample (Using Classify Options for code sample (Przykładowy kod).

Okres istnienia przepływu ALE

Aby zmodyfikować wartości limitu czasu bezczynności dla przepływu ALE, dodaj filtr, który ma opcję FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME i/lub opcję FWP_CLASSIFY_OPTION_UNICAST_LIFETIME ustawioną na żądaną wartość limitu czasu bezczynności.

Aby zapoznać się z przykładem kodu, zobacz Using Classify Options (Używanie opcji klasyfikowania).

wymuszania warstwy aplikacji (ALE)

warstw ALE

filtrowanie stanowe ALE

ruchu multiemisji/emisji ALE

ponownego uwierzytelniania ALE

przy użyciu opcji klasyfikowania