перечисление FWP_CLASSIFY_OPTION_TYPE (fwptypes.h)

  • Статья

Перечислимый тип FWP_CLASSIFY_OPTION_TYPE используется выносками и оболочками во время классификации во время выполнения.

FWP_CLASSIFY_OPTION_TYPE задает параметры времени ожидания для состояний одноадресной, многоадресной и слабой исходной рассылки, а также позволяет блокировать или разрешать создание состояний для исходящего многоадресного и широковещательного трафика.

Синтаксис

typedef enum FWP_CLASSIFY_OPTION_TYPE_ {
  FWP_CLASSIFY_OPTION_MULTICAST_STATE = 0,
  FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING,
  FWP_CLASSIFY_OPTION_UNICAST_LIFETIME,
  FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME,
  FWP_CLASSIFY_OPTION_SECURE_SOCKET_SECURITY_FLAGS,
  FWP_CLASSIFY_OPTION_SECURE_SOCKET_AUTHIP_MM_POLICY_KEY,
  FWP_CLASSIFY_OPTION_SECURE_SOCKET_AUTHIP_QM_POLICY_KEY,
  FWP_CLASSIFY_OPTION_LOCAL_ONLY_MAPPING,
  FWP_CLASSIFY_OPTION_MAX
} FWP_CLASSIFY_OPTION_TYPE;

Константы

 
FWP_CLASSIFY_OPTION_MULTICAST_STATE
Значение: 0
Указывает условия многоадресной рассылки для исходящего трафика. Возможные значения см. в FWPM_CLASSIFY_OPTION0 .
FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING
Указывает условия сопоставления источника для фильтров выносок. Возможные значения см. в FWPM_CLASSIFY_OPTION0 .

Свободное сопоставление источника позволяет одноадресным ответам от удаленного однорангового узла соответствовать только номеру порта, а не ко всему исходному адресу.
FWP_CLASSIFY_OPTION_UNICAST_LIFETIME
Указывает время существования состояния одноадресной рассылки в секундах.
FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME
Указывает время существования состояния многоадресной и широковещательной рассылки в секундах.
FWP_CLASSIFY_OPTION_SECURE_SOCKET_SECURITY_FLAGS
Указывает, что выноска может задавать параметры защищенного сокета в конечной точке. Такие флаги могут только повысить общий уровень безопасности. Возможные значения определяются в файле заголовка Mstcpip.h .














ЗначениеЗначение
SOCKET_SETTINGS_GUARANTEE_ENCRYPTION 0x00000001Указывает, что требуется гарантированное шифрование трафика. Этот флаг следует установить, если политика по умолчанию предпочитает методы защиты, которые не используют шифрование. Если этот флаг установлен и шифрование невозможно по какой-либо причине, пакеты не будут отправляться и подключение не будет установлено.
SOCKET_SETTINGS_ALLOW_INSECURE 0x00000002Указывает, что соединения с прозрачным текстом разрешены. Если этот флаг установлен, некоторые или все отправленные пакеты будут отправляться в виде ясного текста, особенно если не удалось согласовать безопасность с одноранговым элементом.
Примечание Если этот флаг не установлен, гарантируется, что пакеты никогда не будут отправляться в виде ясного текста, даже если согласование безопасности завершится сбоем.

 


 

Примечание Доступно только в Windows 7, Windows Server 2008 R2 и более поздних версиях.

 
FWP_CLASSIFY_OPTION_SECURE_SOCKET_AUTHIP_MM_POLICY_KEY
Позволяет выноске указать конкретную политику режима main (MM), используемую для подключения.

Примечание Доступно только в Windows 7, Windows Server 2008 R2 и более поздних версиях.

 
FWP_CLASSIFY_OPTION_SECURE_SOCKET_AUTHIP_QM_POLICY_KEY
Позволяет выноске указать конкретную политику быстрого режима (QM), используемую для подключения.

Примечание Доступно только в Windows 7, Windows Server 2008 R2 и более поздних версиях.

 
FWP_CLASSIFY_OPTION_LOCAL_ONLY_MAPPING
FWP_CLASSIFY_OPTION_MAX
Максимальное значение для целей тестирования.

Требования

   
Минимальная версия клиента Windows Vista [только классические приложения]
Минимальная версия сервера Windows Server 2008 [только классические приложения]
Верхняя часть fwptypes.h

См. также раздел

FWPM_CLASSIFY_OPTION0