为什么不能改成像“qq123123”的防火墙规则

显示全部楼层 · 发表于 2012-6-2 17:38:57

本帖最后由 LisaLan 于 2012-6-2 18:10 编辑

防火墙——网络安全规则——应用程序规则，qq123123 的规则，他的应用程序规则和预定义规则完全不一样。请问怎么弄出这样的效果？

显示全部楼层 · 发表于 2012-6-2 17:48:37

本帖最后由 Couphine 于 2012-6-2 17:52 编辑

你是说的程序组名字or程序名字，还是规则组名字？

1. 程序组和程序名字必须在D+规则设置的，文件保护的编辑组里修改。

2. 规则组名字必须在预定义规则里修改。

看图，1在1中修改，2在2中修改。

显示全部楼层 · 发表于 2012-6-2 17:53:47

Couphine 发表于 2012-6-2 17:48
你是说的程序组名字or程序名字，还是规则组名字？

1. 程序组和程序名字必须在D+规则设置的，文件保护的编 ...

组规则的名字，原来如此，谢谢

显示全部楼层 · 发表于 2012-6-2 17:54:45

Couphine 发表于 2012-6-2 17:48
你是说的程序组名字or程序名字，还是规则组名字？

1. 程序组和程序名字必须在D+规则设置的，文件保护的编 ...

再请问一下，我把防火墙设置为不询问阻止，然后ICMP全部为阻止，端口和网络区域没设置，这样有什么缺陷？

显示全部楼层 · 发表于 2012-6-2 18:04:35

本帖最后由 Couphine 于 2012-6-2 18:05 编辑

LisaLan 发表于 2012-6-2 17:54
再请问一下，我把防火墙设置为不询问阻止，然后ICMP全部为阻止，端口和网络区域没设置，这样有什么缺陷？

你说的是全局规则？

1. ICMP全阻止貌似有点小问题，很久很久没折腾了，我的规则还是去年初的。我看了下我的ICMP貌似要排除几个选项。去置顶贴找找帖子看看吧。

2. 端口和网络区域你说的是规则设置里还是定义部分？规则设置里默认是全部，没问题。

显示全部楼层 · 发表于 2012-6-2 18:04:58

LisaLan 发表于 2012-6-2 17:54
再请问一下，我把防火墙设置为不询问阻止，然后ICMP全部为阻止，端口和网络区域没设置，这样有什么缺陷？

这么害怕ICMP?先看ICMP的用途，再回答该不该！

显示全部楼层 · 发表于 2012-6-2 18:06:47

柯林发表于 2012-6-2 18:04
这么害怕ICMP?先看ICMP的用途，再回答该不该！

确实怕啊，不过也可以具体排除一下。科大，麻烦你看一下 qq123123 的规则，他的应用程序规则和预定义规则完全不一样，这是怎么弄出来的？

显示全部楼层 · 发表于 2012-6-2 18:07:33

Couphine 发表于 2012-6-2 18:04
你说的是全局规则？

1. ICMP全阻止貌似有点小问题，很久很久没折腾了，我的规则还是去年初的。我看了 ...

你看一下 qq123123 的规则，他的应用程序规则和预定义规则完全不一样，刚弄错了，问题应该是这个

显示全部楼层 · 发表于 2012-6-2 18:18:46

LisaLan 发表于 2012-6-2 18:07
你看一下 qq123123 的规则，他的应用程序规则和预定义规则完全不一样，刚弄错了，问题应该是这个

没意义。预定义规则可用可不用，预定义规则是用来给相似程序套用的。减少机械劳动。

每个程序都做单独的自定义规则当然是最好的。（但是有时候也是没必要的！）

显示全部楼层 · 发表于 2012-6-2 18:21:17

。。。楼主，你这问题真的真的不好说了。

先去看看毛豆的入门手册吧。。。基本功打好了，随你怎么玩。。。

应用程序规则：可以套用，也可以自定义。

预定义规则：是用来给应用程序套用的。就和做爱一样，可套，可不套，懂了吗

[求助] 为什么不能改成像“qq123123”的防火墙规则