Новые возможности платформы фильтрации Windows

Статья
06/13/2023

Windows 8 и Windows Server 2012 представлены новые элементы программирования платформы фильтрации Windows. Новые функциональные возможности включают следующее:

Фильтрация уровня 2. Предоставляет доступ к уровню L2 (MAC), позволяя фильтровать трафик на этом уровне.
Фильтрация vSwitch. Позволяет проверять и/или изменять пакеты, пересекающие vSwitch. Фильтры или выноски ВПП можно использовать при входящем и исходящем трафике vSwitch.
Управление контейнерами приложений. Предоставляет доступ к сведениям о контейнерах приложений и проблемах с подключением к сетевой изоляции.
Обновления IPsec: расширенные функциональные возможности IPsec, включая мониторинг состояния подключения, выбор сертификата и управление ключами.

Комплект драйверов для Windows также содержит сведения об изменениях ВПП для Windows 8.

Обновления API Windows 8

Добавлено множество новых API для Windows 8 и Windows Server 2012.

Новые функции

Новые структуры

Новые перечислимые типы

Новые идентификаторы слоя фильтрации

Фильтрация идентификаторов слоев:

FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET
FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4 / FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6
FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4 / FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6

Новые идентификаторы условий фильтрации

Идентификаторы условий фильтрации:

FWPM_CONDITION_INTERFACE_MAC_ADDRESS
FWPM_CONDITION_MAC_LOCAL_ADDRESS
FWPM_CONDITION_MAC_REMOTE_ADDRESS
FWPM_CONDITION_ETHER_TYPE
FWPM_CONDITION_VLAN_ID
FWPM_CONDITION_NDIS_PORT
FWPM_CONDITION_NDIS_MEDIA_TYPE
FWPM_CONDITION_NDIS_PHYSICAL_MEDIA_TYPE
FWPM_CONDITION_L2_FLAGS
FWPM_CONDITION_MAC_LOCAL_ADDRESS_TYPE
FWPM_CONDITION_MAC_REMOTE_ADDRESS_TYPE
FWPM_CONDITION_ALE_PACKAGE_ID
FWPM_CONDITION_MAC_SOURCE_ADDRESS
FWPM_CONDITION_MAC_DESTINATION_ADDRESS
FWPM_CONDITION_MAC_SOURCE_ADDRESS_TYPE
FWPM_CONDITION_MAC_DESTINATION_ADDRESS_TYPE
FWPM_CONDITION_IP_SOURCE_PORT
FWPM_CONDITION_IP_DESTINATION_PORT
FWPM_CONDITION_VSWITCH_ID
FWPM_CONDITION_VSWITCH_NETWORK_TYPE
FWPM_CONDITION_VSWITCH_SOURCE_INTERFACE_ID
FWPM_CONDITION_VSWITCH_DESTINATION_INTERFACE_ID
FWPM_CONDITION_VSWITCH_SOURCE_VM_ID
FWPM_CONDITION_VSWITCH_DESTINATION_VM_ID
FWPM_CONDITION_VSWITCH_SOURCE_INTERFACE_TYPE
FWPM_CONDITION_VSWITCH_TENANT_NETWORK_ID

Новые флаги условий фильтрации

Флаги условий фильтрации:

FWP_CONDITION_FLAG_IS_PROXY_CONNECTION
FWP_CONDITION_FLAG_IS_APPCONTAINER_LOOPBACK
FWP_CONDITION_FLAG_IS_NON_APPCONTAINER_LOOPBACK
FWP_CONDITION_FLAG_IS_HONORING_POLICY_AUTHORIZE
FWP_CONDITION_L2_IS_NATIVE_ETHERNET
FWP_CONDITION_L2_IS_WIFI
FWP_CONDITION_L2_IS_MOBILE_BROADBAND
FWP_CONDITION_L2_IS_WIFI_DIRECT_DATA
FWP_CONDITION_L2_IS_VM2VM
FWP_CONDITION_L2_IS_MALFORMED_PACKET
FWP_CONDITION_L2_IS_IP_FRAGMENT_GROUP
FWP_CONDITION_L2_IF_CONNECTOR_PRESENT

Обновления Windows 7 для платформы фильтрации Windows

В документе Новые возможности платформы фильтрации Windows подробно описаны многие обновления, внесенные для Windows 7. Сведения также доступны в комплекте драйверов Windows об изменениях ВПП для Windows 7.

Поделиться через