Sdílet prostřednictvím


IPProtectionLevel Výčet

Definice

Hodnota, která umožňuje omezení soketu IPv6 na zadaný obor, například adresy se stejnou místní předponou odkazu nebo místní předponou webu.

public enum class IPProtectionLevel
public enum IPProtectionLevel
type IPProtectionLevel = 
Public Enum IPProtectionLevel
Dědičnost
IPProtectionLevel

Pole

EdgeRestricted 20

Úroveň ochrany IP je omezená na okraji. Tuto hodnotu by používaly aplikace navržené tak, aby fungovaly přes internet. Toto nastavení neumožňuje procházení překladu adres (NAT) pomocí implementace Technologie Teredo systému Windows. Tyto aplikace můžou obejít brány firewall protokolu IPv4, takže aplikace musí být posíleny proti internetovým útokům směrovaným na otevřený port. V systémech Windows Server 2003 a Windows XP je výchozí hodnota pro úroveň ochrany protokolu IP v soketu omezena okraj.

Restricted 30

Úroveň ochrany PROTOKOLU IP je omezená. Tuto hodnotu by používaly intranetové aplikace, které neimplementují internetové scénáře. Tyto aplikace obvykle nejsou testovány ani posíleny proti internetovým útokům. Toto nastavení omezí přijatý provoz pouze na místní link.

Unrestricted 10

Úroveň ochrany PROTOKOLU IP je neomezená. Tuto hodnotu by používaly aplikace navržené pro provoz přes internet, včetně aplikací, které využívají funkce procházení IPv6 NAT integrované do Systému Windows (například Teredo). Tyto aplikace můžou obejít brány firewall protokolu IPv4, takže aplikace musí být posíleny proti internetovým útokům směrovaným na otevřený port. V systémech Windows Server 2008 R2 a Windows Vista je výchozí hodnota úrovně ochrany PROTOKOLU IP v soketu neomezená.

Unspecified -1

Úroveň ochrany IP není určena. V systémech Windows 7 a Windows Server 2008 R2 není určena výchozí hodnota pro úroveň ochrany PROTOKOLU IP v soketu.

Poznámky

Tato možnost umožňuje aplikacím nastavit omezení přístupu na sokety IPv6. Tato omezení umožňují aplikaci běžící v privátní síti LAN jednoduše a robustně posílit zabezpečení proti externím útokům. Tato možnost soketu rozšiřuje nebo zužuje rozsah naslouchacího soketu a umožňuje neomezený přístup od veřejných a soukromých uživatelů v případě potřeby nebo omezuje přístup pouze na stejnou lokalitu podle potřeby.

Platí pro

Viz také