Symantec Endpoint Protection 11至12最新版都可以导入的防火墙规则

显示全部楼层 · 发表于 2013-9-19 18:37:52

本帖最后由 lilei_789 于 2013-9-19 20:21 编辑

按楼主的规则，发现淘宝上不去，日志显示禁止特定ip通信啊，。去掉的话，就没有问题了，问一下，这个规则是干吗的？

显示全部楼层 · 发表于 2013-9-19 21:05:25

太感谢了。
如果用QQ需要朋友远程连接，请问规则有没有影响到顺利登陆？如有的话需要如何更改？

盼复，谢谢！

显示全部楼层 · 发表于 2013-9-20 10:33:19

本帖最后由 sgyfx 于 2013-9-20 10:53 编辑

   谢谢楼主，你这篇文写得太好了，认真反复看了2天，并看完了全部跟帖后，解释了心中很多疑问。以前一直在用NIS，不敢用Symantec Endpoint Protection版本，因为不懂使用。现在知道了默认规则是多数用于局域网内部使用的，个人使用设置SEP防火墙规则是必要的。
在Windows  7  64位系统中，试安装了Symantec Endpoint Protection 12.1.3ru3，按照楼主设置方法后，在使用中桌面任务栏图标中经常会跳出以下提示：
已禁止来自此应用程序的通信: Windows 服务总进程（Svchost.exe）
已禁止来自此应用程序的通信: NT  Kermel ＆ system  （CNTOSKRNL.EXE）
已禁止来自此应用程序的通信: Internet Explorer(iexplore.exe）
   已禁止来自此应用程序的通信: NVIDIA GeForce Experience
恳请楼主或大家释疑，出现这些提示是什么原因？影响使用吗？如何解决这些问题？

  另外：求教!请楼主帮助解答：
"非无线网用户请在+允许DNS传出规则中的编辑端口和协议界面删除UDP远程：1900端口，并在+禁止UDP远程端口规则中的编辑端口和协议界面添加UDP远程：1900端口"
   是不是将原来的"53，1900”改写成"53”，而"0-65535”改写成"0-65535，1900”？
谢谢!

显示全部楼层 · 发表于 2013-9-20 20:01:37

sgyfx 发表于 2013-9-20 10:33
谢谢楼主，你这篇文写得太好了，认真反复看了2天，并看完了全部跟帖后，解释了心中很多疑问。以前一直 ...

在+允许DNS传出规则中的编辑：
无线网用户：UDP本地：1024-65535远程：53，1900
非无线用户：UDP本地：1024-65535远程：53

显示全部楼层 · 发表于 2013-9-20 20:06:25

samsam598 发表于 2013-9-19 21:05
太感谢了。
如果用QQ需要朋友远程连接，请问规则有没有影响到顺利登陆？如有的话需要如何更改？

需要远程用户，请在+禁止TCP本地端口规则的编辑端口和协议界面删除本地3389

显示全部楼层 · 发表于 2013-9-20 20:07:19

本帖最后由 jxfaiu 于 2013-9-20 20:20 编辑

lilei_789 发表于 2013-9-19 18:37
按楼主的规则，发现淘宝上不去，日志显示禁止特定ip通信啊，。去掉的话，就没有问题了，问一下，这个规则是 ...

影响登陆淘宝，请参阅48楼

显示全部楼层 · 发表于 2013-9-20 22:44:38

谢谢楼主的解答!

显示全部楼层 · 发表于 2013-9-21 18:30:20

请问下楼主，为何要禁止下面这些IP通讯呢，小白不太明白哈，谢谢！
36.249.126.142,95.163.88.209,119.188.9.48,110.80.0.0-110.80.255.255,112.95.139.0-112.95.139.255,113.207.0.0-113.207.255.255,

显示全部楼层 · 发表于 2013-9-21 19:36:04

maodong12 发表于 2013-9-21 18:30
请问下楼主，为何要禁止下面这些IP通讯呢，小白不太明白哈，谢谢！
36.249.126.142,95.163.88.209,119.188 ...

摘自OP防火墙部分黑名单；

显示全部楼层 · 发表于 2013-9-21 21:19:58

支持下来学习下

[分享] Symantec Endpoint Protection 11至12最新版都可以导入的防火墙规则