Sophos 防火墙设置方法

okokok999

        大家都知道国外许多大学选择Sophos作为防护软件，而且Sophos 是可以变相免费用的。但Sophos 的防火墙坛子里一直说不好用，查询坛子里Sophos 防火墙的帖子，都说Sophos 防火墙弹窗多的会令人疯掉，并且没有Sophos 防火墙的教程。因为防火墙而抛弃Sophos实在可惜。试着研究一下Sophos 防火墙（现在Sophos是10.3版了），觉得只要设置思路正确，弹窗并不多。这里分享一下设置思路，不当之处请见谅、指正。



设置思路：指定允许联网的程序，并限制它的权限。其他一切阻断，不许联网。


以添加IE浏览器为例：
①        主页→防火墙配置→常规  选“交互模式”， 一路“确定”到主页界面。

②主页→防火墙配置→常规 配置→应用程序→添加

如添加IE：将C:\Program Files\Internet Explorer\iexplore.exe添加进左侧“应用程序”栏后，iexplore.exe的“规则”栏会显示为“信任的”，这表示完全信任iexplore.exe。作为浏览器给完全信任的权限是不安全的，故左击选定iexplore.exe，“自定义” 下拉菜单→从预置中添加规则→浏览器（这是限制iexplore.exe只能有浏览器的权限），此时iexplore.exe的“规则”栏会显示为“自定义”。然后一路“确定”到主页界面。

③到主页界面后，运行IE浏览器，此时在交互模式下，如有弹框提示，仔细阅读后做出选择，如读不懂弹框可暂选“阻断此应用程序直到再次启动它”（暂时阻断），看程序能否正常运行，如能正常运行，就不需对这个弹框提示做任何选择（因为设置的最后一步是把防火墙设置为“自动阻断”）； 如程序不能正常运行，则参照步骤②设置为允许并限制权限范围。

④最后一步：主页→防火墙配置→常规  选“默认阻断”， 一路“确定”到主页界面。

其他程序依例设置，记住：最后一定选择“默认阻断”。

z2665

感觉一般使用护士。。都很少有他的防火墙。纯支持下

狴犴睚眦

楼主要是能配上图，就更棒了

soshu

这个防火墙还是首次听说，很厉害吗。。。

blacksaussage

给所有程序都这样加是个不小的工作量。。

fuyuming

骚护士如何变相免费使用，换邮箱?

okokok999

fuyuming 发表于 2014-5-10 15:23
骚护士如何变相免费使用，换邮箱?

有墙版主地址：
http://sophosru2.arizona.edu/savscfxp/

fuyuming

okokok999 发表于 2014-5-10 15:41
有墙版主地址：
http://sophosru2.arizona.edu/savscfxp/

虽然看不了，但还是谢谢啦^_^

铵瀞

fuyuming 发表于 2014-5-10 22:12
虽然看不了，但还是谢谢啦^_^

那个是sophos的私-Fu地址
安装完sophos后将升级地址换成那个就可以升级了

jiyuyan

okokok999 发表于 2014-5-10 15:41
有墙版主地址：
http://sophosru2.arizona.edu/savscfxp/

带墙的主程序下载官网的就行吗