ALE 흐름 사용자 지정

  • 아티클

특정 분류 옵션이 있는 필터를 추가하여 WFP(Windows 필터링 플랫폼)의 ALE(애플리케이션 계층 적용) 계층에서 네트워크 필터링을 사용자 지정할 수 있습니다.

멀티캐스트/브로드캐스트 트래픽

아웃바운드 멀티캐스트 또는 브로드캐스트 상태에 따라 인바운드 트래픽을 차단하려면 아웃바운드 멀티캐스트 및 브로드캐스트 트래픽에 권한을 부여하고 FWP_CLASSIFY_OPTION_MULTICAST_STATE 옵션이 FWP_OPTION_VALUE_DENY_MULTICAST_STATE 설정된 필터를 추가합니다.

원격 피어

다른 피어의 응답 패킷을 동일한 ALE 흐름에 추가하려면 FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING 옵션이 FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING 설정된 필터를 추가합니다.

코드 샘플에 분류 옵션 사용을 참조하세요.

ALE 흐름 수명

ALE 흐름의 유휴 시간 제한 값을 수정하려면 FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME 옵션 및/또는 FWP_CLASSIFY_OPTION_UNICAST_LIFETIME 옵션이 원하는 유휴 시간 제한 값으로 설정된 필터를 추가합니다.

코드 샘플은 분류 옵션 사용을 참조하세요.

ALE(애플리케이션 계층 적용)

ALE 계층

ALE 상태 저장 필터링

ALE 멀티캐스트/브로드캐스트 트래픽

ALE 다시 인증

분류 옵션 사용