次の方法で共有


ALE フローのカスタマイズ

Windows フィルタリング プラットフォーム (WFP) のアプリケーション層強制 (ALE) レイヤーでのネットワーク フィルタリングは、特定の分類オプションを含むフィルターを追加することでカスタマイズできます。

マルチキャスト/ブロードキャスト トラフィック

送信マルチキャストまたはブロードキャストの状態に基づいて受信トラフィックをブロックするには、送信マルチキャストおよびブロードキャスト トラフィックを承認し、FWP_CLASSIFY_OPTION_MULTICAST_STATE オプションが FWP_OPTION_VALUE_DENY_MULTICAST_STATEに設定されているフィルターを追加します。

リモート ピア

異なるピアからの応答パケットを同じ ALE フローに追加するには、FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING オプションが FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPINGに設定されているフィルターを追加します。

コード サンプルについては、「分類オプション を使用する」を参照してください。

ALE フローの有効期間

ALE フローのアイドル タイムアウト値を変更するには、FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME オプションまたは FWP_CLASSIFY_OPTION_UNICAST_LIFETIME オプションを目的のアイドル タイムアウト値に設定したフィルターを追加します。

コード サンプルについては、「分類オプション の使用」を参照してください。

Application Layer Enforcement (ALE)

ALE レイヤーの する

ALE ステートフル フィルター処理

ALE マルチキャスト/ブロードキャスト トラフィック

ALE 再認証

分類オプション を使用した