应用程序里BT规则设置区别

伯夷叔齐

请问U版，在全局规则里设置好了BT规则后，在应用程序里还应该怎么设置呢？

比如，把应用程序加入信任区；或者是不做任何设置；或者是把全局规则里设置的BT规则如法炮制的复制到程序下的规则设置里？

还有就是我在指定一个新的信任程序，并让程序进入NETWORK SECURITY POLICY的应用程序规则后，在里面的选项里怎么还有一个让程序加入信任程序的选择项呢？

请U叛一定回答这个问题，以好给大家一个比较全面的解释，谢谢。

rcbblgy

来源的IP、端口设成任意，目的端口设成和全局规则里的一样就可以了。

ubuntu

原帖由 伯夷叔齐 于 2007-9-6 15:42 发表 还有就是我在指定一个新的信任程序，并让程序进入NETWORK SECURITY POLICY的应用程序规则后，在里面的选项里怎么还有一个让程序加入信任程序的选择项呢？

你是指下面这张图？ 这是直接套用预设信任程序规则。

伯夷叔齐

原帖由 ubuntu 于 2007-9-6 17:38 发表

你是指下面这张图？ 这是直接套用预设信任程序规则。

恩，U版终于出来了，对的，就是这张图，如果真这样设置，会不会造成很多端口都被打开？

还有就是你可以回答我一下主题的问题吗？谢谢。

rcbblgy

http://bbs.kafan.cn/viewthread.php?tid=126864&extra=page%3D1
你可以看看这个。

ubuntu

原帖由 伯夷叔齐 于 2007-9-6 18:03 发表

恩，U版终于出来了，对的，就是这张图，如果真这样设置，会不会造成很多端口都被打开？

还有就是你可以回答我一下主题的问题吗？谢谢。

嗯，等下贴出来。

伯夷叔齐

原帖由 ubuntu 于 2007-9-6 18:24 发表

嗯，等下贴出来。

好的，非常感谢U版，我敬候佳音。

伯夷叔齐

原帖由 rcbblgy 于 2007-9-6 18:06 发表
http://bbs.kafan.cn/viewthread.php?tid=126864&extra=page%3D1
你可以看看这个。

非常感谢你，我正在仔细看。

ubuntu

Comodo V3 BT 应用程序规则

先设置监听端口，不要用(1-1023),(1024-5000),(6881-6889),最好是(49152-65534)



BT 程序规则

Description：Allow BT TCP Outgoing Requests
Action：Allow
Protocol：TCP
Direction：Out
Source Address: Any
Destination Address: Any
Source Port : Any
Destination Port : Any



Description：Allow BT TCP Incoming Requests
Action：Allow
Protocol：TCP
Direction：In
Source Address: Any
Destination Address: Any
Source Port : Any
Destination Port : 你的监听端口  



Description：Allow BT UDP Outgoing Requests
Action：Allow
Protocol：UDP
Direction：Out
Source Address: Any
Destination Address: Any
Source Port : 你的监听端口
Destinaion Port : Any



Description：Allow UDP Incoming Requests
Action：Allow
Protocol：UDP
Direction：In
Source Address: Any
Destination Address: Any
Source Port : Any
Destinaion Port : 你的监听端口



Description：Allow BT Outgoing DNS Requests
Action：Allow
Protocol：UDP
Direction：Out
Source Address: Any
Destination Address: Any或者自己DNS服务器IP地址 (OpenDNS：208.67.222.222、208.67.220.220)
Source Port : Any
Destinaion Port : 53



Description：Block and Log All Unmatching Requests
Action：Blog & Log
Protocol：IP
Direction：In/Out
Source Address: Any
Destination Address: Any
IP Details：Any

[ 本帖最后由 ubuntu 于 2007-9-6 19:56 编辑 ]

伯夷叔齐

谢谢U版，和以前的设置很不一样，我想这应该是最安全，也是让BT最有效率发挥的最佳设置了。