Personalização do Fluxo ALE

  • Artigo

A filtragem de rede nas camadas ALE (Application Layer Enforcement) da Plataforma de Filtragem do Windows (WFP) pode ser personalizada adicionando filtros com opções de classificação específicas.

Tráfego multicast/difusão

Para bloquear o tráfego de entrada com base em estados de transmissão ou multicast de saída, adicione um filtro que autorize o tráfego de transmissão e multicast de saída e que tenha a opção FWP_CLASSIFY_OPTION_MULTICAST_STATE definida como FWP_OPTION_VALUE_DENY_MULTICAST_STATE.

Pares Remotos

Para adicionar pacotes de resposta de pares diferentes ao mesmo fluxo ALE, adicione um filtro que tenha a opção FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING definida como FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.

Consulte Usando opções de classificação para obter um exemplo de código.

Tempo de vida do fluxo ALE

Para modificar os valores de tempo limite ociosos para um fluxo ALE, adicione um filtro que tenha a opção FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME e/ou a opção FWP_CLASSIFY_OPTION_UNICAST_LIFETIME definida como o valor de tempo limite ocioso desejado.

Consulte Usando opções de classificação para obter um exemplo de código.

ALE (Application Layer Enforcement)

Camadas ALE

Filtragem com estado do ALE

Tráfego multicast/difusão do ALE

Reautorização de ALE

Usando opções de classificação