OSCE11防火墙的设置问题

显示全部楼层 · 发表于 2014-12-16 08:49:36

昨天尝试着部署了一下，发现防火墙的客户端设置主要是policy和profile.policy里面的规则只有禁止出入站，禁出站和全部允许，具体的还要手动排除。我观察了内置的规则，都是允许所有出入站，所以导入了默认规则，开启IDS模式。这样的设置是不是不够啊，因为部署后就无法添加新规则了，全局允许会不会反而很危险，有没有一个类似blocklist的东西？
还有个问题，如果在服务端安装了插件，部署之后客户端上会不会有呢？有时间限制吗，IDF防火墙插件需不需要装呢？

显示全部楼层 · 发表于 2014-12-16 09:00:02

这货好久没用了，所以你说的问题一个我也不知道…哈哈…

显示全部楼层 · 发表于 2014-12-16 09:15:34

寒山竹语发表于 2014-12-16 09:00
这货好久没用了，所以你说的问题一个我也不知道…哈哈…

不大爷，试用版里有防火墙插件的key吗？

显示全部楼层 · 发表于 2014-12-16 10:00:08

lastsslastss 发表于 2014-12-16 09:15
不大爷，试用版里有防火墙插件的key吗？

这个我也没有…

显示全部楼层 · 发表于 2014-12-16 10:06:19

寒山竹语发表于 2014-12-16 10:00
这个我也没有…

好吧~

没关系回去继续实践

显示全部楼层 · 发表于 2014-12-16 10:07:23

lastsslastss 发表于 2014-12-16 10:06
好吧~没关系回去继续实践

那玩意还是少碰吧，除了折腾没任何实际意义…

显示全部楼层 · 发表于 2014-12-16 10:54:51

寒山竹语发表于 2014-12-16 10:07
那玩意还是少碰吧，除了折腾没任何实际意义…

好的，就是挺感兴趣，想看看与个人版差距在哪。顺便用用，因为挺符合我的使用习惯，就是弄好了放着就不管了，能实现常用的保护就行。我比较看中网页防护，现在是火狐和no script这些插件搭配着来。防火墙我倒是感觉该穿的总会穿的，一直是系统墙。总之如果出了问题我会及时弃坑的，哈哈。

[讨论] OSCE11防火墙的设置问题