Personnalisation du flux ALE

Le filtrage réseau sur les couches Application Layer Enforcement (ALE) de la plateforme de filtrage Windows (PAM) peut être personnalisé en ajoutant des filtres avec des options de classification spécifiques.

Multidiffusion/trafic de diffusion

Pour bloquer le trafic entrant en fonction des états de multidiffusion ou de diffusion sortants, ajoutez un filtre qui autorise la multidiffusion sortante et le trafic de diffusion et dont l’option FWP_CLASSIFY_OPTION_MULTICAST_STATE est définie sur FWP_OPTION_VALUE_DENY_MULTICAST_STATE.

Pairs distants

Pour ajouter des paquets de réponse provenant de différents homologues au même flux ALE, ajoutez un filtre dont l’option FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING est définie sur FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.

Consultez Utilisation des options de classification pour obtenir l’exemple de code.

Durée de vie du flux ALE

Pour modifier les valeurs de délai d’inactivité d’un flux ALE, ajoutez un filtre qui a l’option FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME et/ou l’option FWP_CLASSIFY_OPTION_UNICAST_LIFETIME définie sur la valeur de délai d’inactivité souhaitée.

Consultez Utilisation des options de classification pour obtenir un exemple de code.

Rubriques connexes

Application Layer Enforcement (ALE)

couches ALE

de filtrage avec état ALE

multidiffusion ALE/ de trafic de diffusion

de réauthorisation ALE

à l’aide des options de classification