FSCS7.10的防火墙问题

boell

今天装了FSCS7.10，网络防护选择“Office”模式（因在单位的局域网中）。随后运行IE、GreenBrowser、Foxmail等软件，全都提醒我有UDP入站连接。选“Allow”则正常上网，选“Deny”则不能上网。对此万分不解：它怎么不询问我这些软件有TCP出站连接？后来在防火墙规则中发现有一条内建规则是放行所有出站连接（TCP/UDP），难道这是作为全局规则在执行？再后来又运行了一些软件触发了它的出站连接提醒（如AVK的自动更新，还有我们单位的ERP软件），于是彻底糊涂了。

哪位高人能解释一下它的防火墙Rules、Services和应用程序控制到底是如何协同运作的？

[ 本帖最后由 boell 于 2007-12-6 16:30 编辑 ]

andyangela

看你的选项，如果选择询问，则会询问出站连接。另外fs7.1的系统控制，会和防火墙一起工作，如果别识别为无害的程序，可以选择是否不询问连接。

lzbbb

呵呵，刚才在安防那里回复了一次。

因为默认设置（如图）FS对其识别的程序正常的网络请求是不提示的，IE以及IE内核的浏览器，Foxmail，Dreammail等邮件客户端FS可以识别，所以它们的出站请求不询问。入站请求被视为异常，故而询问。我的世界之窗浏览器的入站请求被我拒绝，没有发现异常，能正常上网！

你想看到出站请求询问的话，可以将图中钩子取消试试！




[ 本帖最后由 lzbbb 于 2007-12-6 17:56 编辑 ]

boell

可我就是去掉那个钩子试的呀！而且否决掉入站连接的话，就无法浏览网页和收邮件了。似乎是DNS解析无法进行。

另外防火墙规则中的允许所有出站连接到底是如何起作用的？和应用程序控制中的设置哪个更优先？

wlbol

lzbbb用回FSIS2K8哈？

lzbbb

原帖由 boell 于 2007-12-6 20:07 发表
可我就是去掉那个钩子试的呀！而且否决掉入站连接的话，就无法浏览网页和收邮件了。似乎是DNS解析无法进行。

另外防火墙规则中的允许所有出站连接到底是如何起作用的？和应用程序控制中的设置哪个更优先？

我试验了一下：

1.清空应用程序控制下正在连接的所有项目；




2.取消那里的“√ ”，并打开世界之窗、Dreammail ，弹出警报均为出站；









3.上了几个论坛正常，没有入站请求，正在连接里这两个项目的入站仍然处于提示状态；




4.启动 灵格斯也是出站请求，一切正常。



[ 本帖最后由 lzbbb 于 2007-12-6 22:33 编辑 ]

lzbbb

原帖由 wlbol 于 2007-12-6 20:10 发表
lzbbb用回FSIS2K8哈？

呵呵，我是换了FSCS7.10安装包里的皮肤，打包成FSIS2008界面自己用的！
变相用FSIS2008，与时俱进啊！

leonfg

是拦截程序外联吧 不是拦截通讯

kzy606727

不知道为什么lzbbb的系统控制怎么比我的版本要新？

[ 本帖最后由 kzy606727 于 2007-12-6 22:58 编辑 ]

boell

谢谢。明天我再到单位里试试。