SEP block_all和阻止所有程序联网的设置有什么区别？？

显示全部楼层 · 发表于 2012-11-26 17:53:15

sep 内置规则优先程度大于应用程序规则大于防火墙规则中设定的规则，防火墙规则的优先顺序是从顶部到底部递减的，所有block all一般放置在防火墙规则的最底端，从上到下逐一匹配，匹配的就使用，如果都没有匹配就根据设置弹窗提问或默认放行（有不匹配时是否默认放行的设置的），大概是这个样子的

显示全部楼层 · 发表于 2012-11-26 18:27:23

本帖最后由 shuren88 于 2012-11-26 18:29 编辑

boy3931 发表于 2012-11-26 17:01
这个是服务端的图片吗，我的客户端上界面直接不一样啊。

是客户端的配置，不过我将默认规则全部删除。全部是自己手工配置的防火墙规则，规则循序见下图：

显示全部楼层 · 发表于 2012-11-26 21:19:11

请参阅：http://bbs.kafan.cn/thread-1396518-1-1.html规则SEP防火墙通用，要傻瓜式，允许所有网络、禁止所有网络不导入，把允许无线网络的主机改为所有。

显示全部楼层 · 发表于 2012-11-27 08:07:23

这种规则设置是没根据，也没理解铁壳防火墙规则的匹配定义。铁壳防火墙规则的匹配是由上而下执行的，如果上面有权限大的规则而就不执行下面权限小的规则，如在最至顶一条规则：“允许所有网络通信，允许通信，所有主机，协议：所有IP，方向传入、传出；”或“禁止所有网络通信，禁止通信，所有主机，协议：所有IP，方向传入、传出；”下面你纵有千万条规则都是无效的，前者是网络畅通无阻，无任何限制；后者是无任何网络连接。

显示全部楼层 · 发表于 2012-11-27 10:06:36

本帖最后由 shuren88 于 2012-11-27 10:09 编辑

Allow All-Temp并没有选中启用，只是一条备用的临时规则而已，麻烦看明白再说。不熟悉建议找一个懂行的给你看看，或者认真研读有关文档。

显示全部楼层 · 发表于 2012-11-30 20:01:43

内置的规则啊这个正常
装了就不用怎么设置了浪费自己精力

显示全部楼层 · 发表于 2012-11-30 20:02:44

boy3931 发表于 2012-10-15 00:03
现在好像研究技术的人越来越少了，大家都习惯张口问了，比如我，呵呵！我是真不懂，专业不对口啊，研究不出 ...

几乎很多论坛风气都是这么没的

显示全部楼层 · 发表于 2012-11-30 22:26:59

SEP的规则不建议最后一条阻止所有，因为在此规则之上你不可能全面设置好所有程序所需访问的所有协议；所以SEP的规则是禁止你需阻止的不安全协议，其余全部允许，这样的规则才不至于出现网络问题；
请参阅：http://bbs.kafan.cn/thread-1396584-1-1.html

显示全部楼层 · 发表于 2013-1-7 23:29:45

jxfaiu 发表于 2012-11-30 22:26
SEP的规则不建议最后一条阻止所有，因为在此规则之上你不可能全面设置好所有程序所需访问的所有协议；所以S ...

正是这样，自己使用电脑还行，发现连接不到网络的情况可以添加例外，但是别人用的时候，好多情况下就郁闷了，但是允许所有经常出现软件自动升级的情况，最讨厌的就是这点了，

[求助] SEP block_all和阻止所有程序联网的设置有什么区别？？

本帖子中包含更多资源

浏览过的版块