ALE Flow-anpassning

Nätverksfiltrering i ALE-lagren (Application Layer Enforcement) i Windows Filtering Platform (WFP) kan anpassas genom att lägga till filter med specifika klassificeringsalternativ.

Multicast-/sändningstrafik

Om du vill blockera inkommande trafik baserat på utgående multicast- eller sändningstillstånd lägger du till ett filter som auktoriserar utgående multicast- och sändningstrafik och som har FWP_CLASSIFY_OPTION_MULTICAST_STATE alternativet inställt på FWP_OPTION_VALUE_DENY_MULTICAST_STATE.

Fjärranslutna peer-datorer

Om du vill lägga till svarspaket från olika peer-datorer i samma ALE-flöde lägger du till ett filter som har alternativet FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING inställt på FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.

Se Använda klassificeringsalternativ för kodexempel.

Livslängd för ALE-flöde

Om du vill ändra timeout-värdena för inaktivitet för ett ALE-flöde lägger du till ett filter som har alternativet FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME och/eller alternativet FWP_CLASSIFY_OPTION_UNICAST_LIFETIME inställt på önskat timeout-värde för inaktivitet.

Se Använda klassificeringsalternativ för ett kodexempel.

Relaterade ämnen

Application Layer Enforcement (ALE)

ALE-lager

tillståndskänslig ALE-filtrering

ALE Multicast/Broadcast Traffic

ALE-omauktorisering

Med klassificeringsalternativ