IPProtectionLevel IPProtectionLevel IPProtectionLevel IPProtectionLevel Enum

Определение

Значение, позволяющее ограничивать сокет IPv6 указанным диапазоном, например адресами с одинаковой локальной ссылкой или локальным префиксом сайта.A value that enables restriction of an IPv6 socket to a specified scope, such as addresses with the same link local or site local prefix.

public enum class IPProtectionLevel
public enum IPProtectionLevel
type IPProtectionLevel = 
Public Enum IPProtectionLevel
Наследование
IPProtectionLevelIPProtectionLevelIPProtectionLevelIPProtectionLevel

Поля

EdgeRestricted EdgeRestricted EdgeRestricted EdgeRestricted 20

Уровень защиты IP — предельно ограничено.The IP protection level is edge restricted. Это значение используется приложениями, разработанными для работы в Интернете.This value would be used by applications designed to operate across the Internet. Этот параметр не позволяет обойти механизм преобразования сетевых адресов (NAT) с помощью реализации Windows Teredo.This setting does not allow Network Address Translation (NAT) traversal using the Windows Teredo implementation. Эти приложения могут обходить брандмауэры протокола IPv4, поэтому они должны быть защищены от атак из Интернета, направленных на открытый порт.These applications may bypass IPv4 firewalls, so applications must be hardened against Internet attacks directed at the opened port. В Windows Server 2003 и Windows XP значение по умолчанию для уровня защиты IP сокета — предельно ограничено.On Windows Server 2003 and Windows XP, the default value for the IP Protection level on a socket is edge restricted.

Restricted Restricted Restricted Restricted 30

Уровень защиты IP — ограничено.The IP protection level is restricted. Это значение используется приложениями интрасети, не работающих в Интернете.This value would be used by intranet applications that do not implement Internet scenarios. Эти приложения обычно не тестируются и не защищаются против атак из Интернета.These applications are generally not tested or hardened against Internet-style attacks. Этот параметр ограничивает получаемый трафик локальным.This setting will limit the received traffic to link-local only.

Unrestricted Unrestricted Unrestricted Unrestricted 10

Уровень защиты IP — неограниченно.The IP protection level is unrestricted. Это значение используется приложениями, разработанными для работы в Интернете, включая приложения, использующие возможности обхода IPv6 NAT, включенные в Windows (например, Teredo).This value would be used by applications designed to operate across the Internet, including applications taking advantage of IPv6 NAT traversal capabilities built into Windows (Teredo, for example). Эти приложения могут обходить брандмауэры протокола IPv4, поэтому они должны быть защищены от атак из Интернета, направленных на открытый порт.These applications may bypass IPv4 firewalls, so applications must be hardened against Internet attacks directed at the opened port. В Windows Server 2008 R2 и Windows Vista значение по умолчанию для уровня защиты IP сокета — неограниченно.On Windows Server 2008 R2 and Windows Vista, the default value for the IP Protection level on a socket is unrestricted.

Unspecified Unspecified Unspecified Unspecified -1

Уровень защиты IP — не указано.The IP protection level is unspecified. В Windows 7 и Windows Server 2008 R2 и значение по умолчанию для уровня защиты IP сокета — не указано.On Windows 7 and Windows Server 2008 R2, the default value for the IP Protection level on a socket is unspecified.

Комментарии

Этот параметр позволяет приложениям устанавливать ограничения доступа к сокетам IPv6.This option enables applications to place access restrictions on IPv6 sockets. Такие ограничения позволяют приложению, работающему в частной локальной сети, просто и надежно защититься от внешних атак.Such restrictions enable an application running on a private LAN to simply and robustly harden itself against external attacks. Этот параметр сокета расширяет или сужает диапазон прослушивающего сокета, обеспечивая при необходимости неограниченный доступ со стороны открытых и закрытых пользователей или ограничивая доступ только тем же сайтом.This socket option widens or narrows the scope of a listening socket, enabling unrestricted access from public and private users when appropriate, or restricting access only to the same site, as required.

Применяется к

Дополнительно