IPProtectionLevel Výčet
Definice
Důležité
Některé informace platí pro předběžně vydaný produkt, který se může zásadně změnit, než ho výrobce nebo autor vydá. Microsoft neposkytuje žádné záruky, výslovné ani předpokládané, týkající se zde uváděných informací.
Hodnota, která umožňuje omezení soketu IPv6 na zadaný obor, například adresy se stejnou místní předponou propojení nebo místní předponou webu.
public enum class IPProtectionLevelpublic enum IPProtectionLeveltype IPProtectionLevel = Public Enum IPProtectionLevel- Dědičnost
Pole
| EdgeRestricted | 20 | Úroveň ochrany IP je omezená na hraniční zařízení. Tuto hodnotu by používaly aplikace navržené tak, aby fungovaly přes internet. Toto nastavení neumožňuje procházení překladu adres (NAT) pomocí implementace Windows Teredo. Tyto aplikace můžou obejít brány firewall IPv4, takže aplikace musí být posíleny před internetovými útoky směřujícími na otevřený port. Na Windows Server 2003 a Windows XP je výchozí hodnota úrovně ochrany IP na soketu omezená. |
| Restricted | 30 | Úroveň ochrany IP je omezená. Tuto hodnotu by používaly intranetové aplikace, které neimplementují internetové scénáře. Tyto aplikace se obecně neotestují ani neztěžují proti útokům ve stylu internetu. Toto nastavení omezí přijatý provoz pouze na místní propojení. |
| Unrestricted | 10 | Úroveň ochrany IP je neomezená. Tuto hodnotu by používaly aplikace navržené pro provoz přes internet, včetně aplikací, které využívají možnosti procházení IPv6 NAT integrovaných do Windows (například Teredo). Tyto aplikace můžou obejít brány firewall IPv4, takže aplikace musí být posíleny před internetovými útoky směřujícími na otevřený port. Na Windows Server 2008 R2 a Windows Vista je výchozí hodnota úrovně ochrany IP na soketu neomezená. |
| Unspecified | -1 | Úroveň ochrany IP je nezadaná. Na Windows 7 a Windows Server 2008 R2 není zadaná výchozí hodnota úrovně ochrany IP na soketu. |
Poznámky
Tato možnost umožňuje aplikacím umístit omezení přístupu na sokety IPv6. Taková omezení umožňují aplikacím běžícím v privátní síti LAN jednoduše a robustně posílit zabezpečení před externími útoky. Tato možnost soketu rozšiřuje nebo zužuje rozsah naslouchacího soketu, umožňuje neomezený přístup od veřejných a soukromých uživatelů, pokud je to vhodné, nebo omezuje přístup pouze na stejný web podle potřeby.