Identificadores de camada de filtragem de gerenciamento
Os identificadores de camada de filtragem de gerenciamento geralmente são usados por aplicativos de modo de usuário e são representados por um GUID, que tem 128 bits de tamanho. Esses identificadores são definidos da seguinte forma.
Observação
Os sufixos V4 e V6 no final dos identificadores de camada indicam se a camada está localizada na pilha de rede IPv4 ou na pilha de rede IPv6.
Identificador de camada de filtragem de gerenciamento | Descrição da camada de filtragem |
---|---|
FWPM_LAYER_INBOUND_IPPACKET_V4 FWPM_LAYER_INBOUND_IPPACKET_V6 |
Essa camada de filtragem está localizada no caminho de recebimento logo após o header IP de um pacote recebido ter sido analisado, mas antes de qualquer processamento de header IP ocorrer. Não ocorreu nenhuma descriptografia ou reassembly IPsec. |
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD FWPM_LAYER_INBOUND_IPPACKET_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de recebimento para processar todos os pacotes recebidos que foram descartados na camada de rede. |
FWPM_LAYER_OUTBOUND_IPPACKET_V4 FWPM_LAYER_OUTBOUND_IPPACKET_V6 |
Essa camada de filtragem está localizada no caminho de envio logo antes que o pacote enviado seja avaliado quanto à fragmentação. Todo o processamento de header IP está concluído e todos os headers de extensão estão em local. Qualquer autenticação e criptografia IPsec já ocorreu. |
FWPM_LAYER_OUTBOUND_IPPACKET_V4_DISCARD FWPM_LAYER_OUTBOUND_IPPACKET_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de envio para processar todos os pacotes enviados que foram descartados na camada de rede. |
FWPM_LAYER_IPFORWARD_V4 FWPM_LAYER_IPFORWARD_V6 |
Essa camada de filtragem está localizada no caminho de encaminhamento no ponto em que um pacote recebido é encaminhado. |
FWPM_LAYER_IPFORWARD_V4_DISCARD FWPM_LAYER_IPFORWARD_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de encaminhamento para processar todos os pacotes encaminhados que foram descartados na camada de encaminhamento. |
FWPM_LAYER_INBOUND_TRANSPORT_V4 FWPM_LAYER_INBOUND_TRANSPORT_V6 |
Essa camada de filtragem está localizada no caminho de recebimento logo após o header de um pacote recebido ter sido analisado pela pilha de rede na camada de transporte, mas antes de qualquer processamento de camada de transporte ocorrer. |
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de recebimento para processar todos os pacotes recebidos que foram descartados na camada de transporte. |
FWPM_LAYER_OUTBOUND_TRANSPORT_V4 FWPM_LAYER_OUTBOUND_TRANSPORT_V6 |
Essa camada de filtragem está localizada no caminho de envio logo após um pacote enviado ter sido passado para a camada de rede para processamento, mas antes de qualquer processamento de camada de rede ocorrer. Essa camada de filtragem está localizada na parte superior da camada de rede em vez de na parte inferior da camada de transporte para que todos os pacotes enviados por transporte de terceiros ou como pacotes brutos sejam filtrados nessa camada. |
FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de envio para processar todos os pacotes enviados que foram descartados na camada de transporte. |
FWPM_LAYER_STREAM_V4 FWPM_LAYER_STREAM_V6 |
Essa camada de filtragem está localizada no caminho de dados do fluxo. Essa camada permite processar dados de rede por fluxo. Na camada de fluxo, os dados de rede são bidirecionais. |
FWPM_LAYER_STREAM_V4_DISCARD FWPM_LAYER_STREAM_V6_DISCARD |
Essa camada de filtragem é reservada para uso futuro. |
FWPM_LAYER_DATAGRAM_DATA_V4 FWPM_LAYER_DATAGRAM_DATA_V6 |
Essa camada de filtragem está localizada no caminho de dados do datagrama. Essa camada permite processar dados de rede por datagrama. Na camada de datagrama, os dados de rede são bidirecionais. |
FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de dados do datagrama para processar todos os datagramas que foram descartados. |
FWPM_LAYER_INBOUND_ICMP_ERROR_V4 FWPM_LAYER_INBOUND_ICMP_ERROR_V6 |
Essa camada de filtragem está localizada no caminho de recebimento para processar mensagens ICMP recebidas para o protocolo de transporte. |
FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de recebimento para processar mensagens ICMP recebidas que foram descartadas. |
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4 FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6 |
Essa camada de filtragem está localizada no caminho de envio para processamento de mensagens ICMP enviadas para o protocolo de transporte. |
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4_DISCARD FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de envio para processar mensagens ICMP enviadas que foram descartadas. |
FWPM_LAYER_ALE_AUTH_CONNECT_V4 FWPM_LAYER_ALE_AUTH_CONNECT_V6 |
Essa camada de filtragem permite autorizar solicitações de conexão para conexões TCP de saída, bem como autorizar o tráfego não TCP de saída com base no primeiro pacote enviado. |
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD |
Essa camada de filtragem permite o processamento de solicitações de conexão para conexões TCP de saída que foram descartadas, bem como o processamento de autorizações para tráfego não TCP de saída que foram descartados. |
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4 FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6 |
Essa camada de filtragem permite a notificação de quando uma conexão TCP foi estabelecida ou quando o tráfego não TCP foi autorizado. |
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD |
Essa camada de filtragem permite o processamento quando uma conexão TCP estabelecida foi descartada na camada estabelecida do fluxo, bem como quando o tráfego não TCP autorizado foi descartado na camada estabelecida do fluxo. |
FWPM_LAYER_ALE_AUTH_LISTEN_V4 FWPM_LAYER_ALE_AUTH_LISTEN_V6 |
Essa camada de filtragem permite autorizar solicitações de escuta TCP. |
FWPM_LAYER_ALE_AUTH_LISTEN_V4_DISCARD FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD |
Essa camada de filtragem permite processar solicitações de escuta TCP que foram descartadas. |
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4 FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6 |
Essa camada de filtragem permite autorizar solicitações de aceitação para conexões TCP de entrada, bem como autorizar o tráfego não TCP de entrada com base no primeiro pacote recebido. |
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD |
Essa camada de filtragem permite o processamento de solicitações de aceitação para conexões TCP de entrada que foram descartadas, bem como o processamento de autorizações para tráfego não TCP de entrada que foram descartados. |
FWPM_LAYER_ALE_AUTH_ROUTE_V4 FWPM_LAYER_ALE_AUTH_ROUTE_V6 |
Essa camada de filtragem permite inspecionar e filtrar os parâmetros de rota e caminho das solicitações de conexão e de vinculação. |
FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V4 FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V6 |
Essa camada de filtragem é usada como uma oportunidade para recuperar recursos alocados pelo driver de texto explicado em qualquer uma das camadas ALE_AUTH_CONNECT ou ALE_AUTH_RECV_ACCEPT dados. |
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4 FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6 |
Essa camada de filtragem permite autorizar atribuições de porta de transporte, solicitações de vinculação, solicitações de modo promiscuo e solicitações de modo bruto. |
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD |
Essa camada de filtragem permite processar os seguintes itens descartados: atribuições de porta de transporte, solicitações de vinculação, solicitações de modo promiscuo e solicitações de modo bruto. |
FWPM_LAYER_ALE_RESOURCE_RELEASE_V4 FWPM_LAYER_ALE_RESOURCE_RELEASE_V6 |
Essa camada de filtragem é usada como uma oportunidade para recuperar recursos alocados pelo driver de texto explicação em qualquer uma das camadas ALE_RESOURCE_ASSIGNMENT dados. |
FWPM_LAYER_IPSEC_KM_DEMUX_V4 FWPM_LAYER_IPSEC_KM_DEMUX_V6 |
Essa camada de filtragem é usada para determinar quais módulos de chave são invocados quando o sistema local é o iniciador. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_IPSEC_V4 FWPM_LAYER_IPSEC_V6 |
Essa camada de filtragem permite que o módulo de chave procure informações de política de modo rápido ao negociar associações de segurança de modo rápido. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_IKEEXT_V4 FWPM_LAYER_IKEEXT_V6 |
Essa camada de filtragem permite que os módulos IKE e IP autenticado procurem informações de política de modo principal ao negociar associações de segurança de modo principal. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_RPC_UM | Essa camada de filtragem permite inspecionar os campos de dados RPC disponíveis no modo de usuário. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_RPC_EPMAP | Essa camada de filtragem permite inspecionar os campos de dados RPC que estão disponíveis no modo de usuário durante a resolução do ponto de extremidade. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_RPC_EP_ADD | Essa camada de filtragem permite inspecionar os campos de dados RPC que estão disponíveis no modo de usuário quando um novo ponto de extremidade é adicionado. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_RPC_PROXY_CONN | Essa camada de filtragem permite inspecionar solicitações de conexão RpcProxy. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_RPC_PROXY_IF | Essa camada de filtragem permite inspecionar a interface usada para conexões RpcProxy. Essa é uma camada de filtragem de modo de usuário. |
FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET | Essa camada de filtragem permite inspecionar os dados do quadro MAC na camada inferior de entrada (para o driver de protocolo NDIS). Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET | Essa camada de filtragem permite inspecionar os dados do quadro MAC na camada superior de saída (para o driver de protocolo NDIS). Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE | Essa camada de filtragem permite inspecionar os dados do quadro MAC na camada inferior de entrada (para o driver de miniporte NDIS). Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE | Essa camada de filtragem permite inspecionar os dados do quadro MAC na camada inferior de saída (para o driver de miniporte NDIS). Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET | Essa camada de filtragem permite inspecionar os dados de entrada 802.3 do comutamento extensível do Hyper-V. Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET | Essa camada de filtragem permite inspecionar os dados de saída 802.3 do comutamento extensível do Hyper-V. Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4 FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6 |
Essa camada de filtragem permite inspecionar os dados de transporte de entrada do comutamento extensível do Hyper-V. Observação: disponível somente no Windows 8 e posterior. |
FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4 FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6 |
Essa camada de filtragem permite inspecionar os dados de transporte de saída do comutamento extensível do Hyper-V. Observação: disponível somente no Windows 8 e posterior. |