Поделиться через


Настройка потока ALE

Фильтрация сети на уровнях ALE (ALE) платформы фильтрации Windows (МПП) может быть настроена путем добавления фильтров с определенными параметрами классификации.

Многоадресный или широковещательный трафик

Чтобы заблокировать входящий трафик на основе исходящих многоадресных или широковещательных состояний, добавьте фильтр, который разрешает исходящий многоадресный и широковещательный трафик, а параметр FWP_CLASSIFY_OPTION_MULTICAST_STATE имеет значение FWP_OPTION_VALUE_DENY_MULTICAST_STATE.

Удаленные одноранговые узлы

Чтобы добавить пакеты ответов из разных одноранговых узлов в один поток ALE, добавьте фильтр с параметром FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING для FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.

См. использование параметров классификации для примера кода.

Время существования потока ALE

Чтобы изменить значения времени ожидания простоя для потока ALE, добавьте фильтр с параметром FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME и (или) параметром FWP_CLASSIFY_OPTION_UNICAST_LIFETIME, заданным для требуемого значения времени ожидания простоя.

См. использование параметров классификации примера кода.

принудительного применения уровня приложений (ALE)

уровней ALE

фильтрация с отслеживанием состояния ALE

многоадресный и широковещательный трафик ALE

повторной проверки подлинности ALE

использование параметров классификации