Personalização do Fluxo ALE
A filtragem de rede nas camadas ALE (Application Layer Enforcement) da Plataforma de Filtragem do Windows (WFP) pode ser personalizada adicionando filtros com opções de classificação específicas.
Tráfego multicast/difusão
Para bloquear o tráfego de entrada com base em estados de transmissão ou multicast de saída, adicione um filtro que autorize o tráfego de transmissão e multicast de saída e que tenha a opção FWP_CLASSIFY_OPTION_MULTICAST_STATE definida como FWP_OPTION_VALUE_DENY_MULTICAST_STATE.
Pares Remotos
Para adicionar pacotes de resposta de pares diferentes ao mesmo fluxo ALE, adicione um filtro que tenha a opção FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING definida como FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.
Consulte Usando opções de classificação para obter um exemplo de código.
Tempo de vida do fluxo ALE
Para modificar os valores de tempo limite ociosos para um fluxo ALE, adicione um filtro que tenha a opção FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME e/ou a opção FWP_CLASSIFY_OPTION_UNICAST_LIFETIME definida como o valor de tempo limite ocioso desejado.
Consulte Usando opções de classificação para obter um exemplo de código.
Tópicos relacionados