Udostępnij za pośrednictwem


IPProtectionLevel Wyliczenie

Definicja

Wartość, która umożliwia ograniczenie gniazda IPv6 do określonego zakresu, takich jak adresy z tym samym łączem lokalnego lub lokalnego prefiksu lokacji.

public enum class IPProtectionLevel
public enum IPProtectionLevel
type IPProtectionLevel = 
Public Enum IPProtectionLevel
Dziedziczenie
IPProtectionLevel

Pola

EdgeRestricted 20

Poziom ochrony adresów IP jest ograniczony do krawędzi. Ta wartość będzie używana przez aplikacje przeznaczone do obsługi przez Internet. To ustawienie nie zezwala na przechodzenie przez translator adresów sieciowych (NAT) przy użyciu implementacji Teredo systemu Windows. Te aplikacje mogą pomijać zapory IPv4, dlatego aplikacje muszą być wzmocnione przed atakami internetowymi skierowanymi na otwarty port. W systemach Windows Server 2003 i Windows XP wartość domyślna dla poziomu ochrony IP w gniazdie jest ograniczona.

Restricted 30

Poziom ochrony adresu IP jest ograniczony. Ta wartość będzie używana przez aplikacje intranetowe, które nie implementują scenariuszy internetowych. Te aplikacje zazwyczaj nie są testowane ani wzmacniane przed atakami w stylu internetowym. To ustawienie ograniczy odebrany ruch tylko do połączenia lokalnego.

Unrestricted 10

Poziom ochrony adresu IP jest nieograniczony. Ta wartość będzie używana przez aplikacje przeznaczone do obsługi przez Internet, w tym aplikacje korzystające z funkcji przechodzenia translatora adresów sieciowych IPv6 wbudowanych w system Windows (na przykład Teredo). Te aplikacje mogą pomijać zapory IPv4, dlatego aplikacje muszą być wzmocnione przed atakami internetowymi skierowanymi na otwarty port. W systemach Windows Server 2008 R2 i Windows Vista wartość domyślna poziomu ochrony IP w gniazdie jest nieograniczona.

Unspecified -1

Poziom ochrony adresu IP jest nieokreślony. W systemach Windows 7 i Windows Server 2008 R2 wartość domyślna poziomu ochrony IP w gniazdie jest nieokreślona.

Uwagi

Ta opcja umożliwia aplikacjom wprowadzenie ograniczeń dostępu do gniazd IPv6. Takie ograniczenia umożliwiają aplikacji działającej w prywatnej sieci LAN proste i niezawodne wzmacnianie się przed atakami zewnętrznymi. Ta opcja gniazda rozszerza lub zawęża zakres gniazda nasłuchiwania, umożliwiając nieograniczony dostęp od użytkowników publicznych i prywatnych, jeśli jest to konieczne, lub ograniczenie dostępu tylko do tej samej witryny, zgodnie z potrzebami.

Dotyczy

Zobacz też