IPProtectionLevel Výčet
Definice
Důležité
Některé informace platí pro předběžně vydaný produkt, který se může zásadně změnit, než ho výrobce nebo autor vydá. Microsoft neposkytuje žádné záruky, výslovné ani předpokládané, týkající se zde uváděných informací.
Hodnota, která umožňuje omezení soketu IPv6 na zadaný obor, například adresy se stejnou místní předponou odkazu nebo místní předponou webu.
public enum class IPProtectionLevelpublic enum IPProtectionLeveltype IPProtectionLevel = Public Enum IPProtectionLevel- Dědičnost
Pole
| EdgeRestricted | 20 | Úroveň ochrany IP je omezená na okraji. Tuto hodnotu by používaly aplikace navržené tak, aby fungovaly přes internet. Toto nastavení neumožňuje procházení překladu adres (NAT) pomocí implementace Technologie Teredo systému Windows. Tyto aplikace můžou obejít brány firewall protokolu IPv4, takže aplikace musí být posíleny proti internetovým útokům směrovaným na otevřený port. V systémech Windows Server 2003 a Windows XP je výchozí hodnota pro úroveň ochrany protokolu IP v soketu omezena okraj. |
| Restricted | 30 | Úroveň ochrany PROTOKOLU IP je omezená. Tuto hodnotu by používaly intranetové aplikace, které neimplementují internetové scénáře. Tyto aplikace obvykle nejsou testovány ani posíleny proti internetovým útokům. Toto nastavení omezí přijatý provoz pouze na místní link. |
| Unrestricted | 10 | Úroveň ochrany PROTOKOLU IP je neomezená. Tuto hodnotu by používaly aplikace navržené pro provoz přes internet, včetně aplikací, které využívají funkce procházení IPv6 NAT integrované do Systému Windows (například Teredo). Tyto aplikace můžou obejít brány firewall protokolu IPv4, takže aplikace musí být posíleny proti internetovým útokům směrovaným na otevřený port. V systémech Windows Server 2008 R2 a Windows Vista je výchozí hodnota úrovně ochrany PROTOKOLU IP v soketu neomezená. |
| Unspecified | -1 | Úroveň ochrany IP není určena. V systémech Windows 7 a Windows Server 2008 R2 není určena výchozí hodnota pro úroveň ochrany PROTOKOLU IP v soketu. |
Poznámky
Tato možnost umožňuje aplikacím nastavit omezení přístupu na sokety IPv6. Tato omezení umožňují aplikaci běžící v privátní síti LAN jednoduše a robustně posílit zabezpečení proti externím útokům. Tato možnost soketu rozšiřuje nebo zužuje rozsah naslouchacího soketu a umožňuje neomezený přístup od veřejných a soukromých uživatelů v případě potřeby nebo omezuje přístup pouze na stejnou lokalitu podle potřeby.
