CIS8防火墙开启“拦截所有”后怎样放行某一程序联网

显示全部楼层 · 发表于 2016-4-7 18:47:50

anycall9696 发表于 2016-4-7 17:29
所有程序这个只是个代号，实际上关键就是通配符就是个*，，所有应用程序是*/*.exe

这样设置禁止联网了，但IE却无法联网

显示全部楼层 · 发表于 2016-4-7 20:27:52

anycall9696 发表于 2016-4-7 17:29
所有程序这个只是个代号，实际上关键就是通配符就是个*，，所有应用程序是*/*.exe

折腾半天，阻止所有程序联网后，IE中少数网页能打开，大部分网页都打不开，比如百度搜索出来的内容的二级域名都打不开，郁闷了，不得其解

显示全部楼层 · 发表于 2016-4-7 20:49:38

发现https的网页能打开，但http的网页就不能打开，为什么会这样？

显示全部楼层 · 发表于 2016-4-7 22:08:50

123AZ 发表于 2016-4-7 20:27
折腾半天，阻止所有程序联网后，IE中少数网页能打开，大部分网页都打不开，比如百度搜索出来的内容的二 ...

只要IE能打开网页，就代表联网了，而其他程序不能联网的话，就说明这个规则可以没有问题，不过我劝你，全局禁止联网不可取，你把图中那一项点上就可以了，一般程序联网会问你的，而且*这个通配符打击面太大了，很多系统级别的都让你给咔嚓了，如果你用*/*.exe会好一些

显示全部楼层 · 发表于 2016-4-8 09:07:34

anycall9696 发表于 2016-4-7 22:08
只要IE能打开网页，就代表联网了，而其他程序不能联网的话，就说明这个规则可以没有问题，不过我劝你， ...

谢谢你的全程指点，也查出了是广告过滤软件作怪导致了http不能联网，更新了这个广告过滤软件后一切正常了，现在只有我允许的程序才能联网，太好了

显示全部楼层 · 发表于 2016-4-8 10:16:42

anycall9696 发表于 2016-4-7 22:08
只要IE能打开网页，就代表联网了，而其他程序不能联网的话，就说明这个规则可以没有问题，不过我劝你， ...

还有个问题想请教下，如果想放行整个程序文件包要怎么设置，比如迅雷安装后的Thunder Network包要怎么设置放行？

显示全部楼层 · 发表于 2016-4-8 10:44:12

123AZ 发表于 2016-4-8 10:16
还有个问题想请教下，如果想放行整个程序文件包要怎么设置，比如迅雷安装后的Thunder Network包要怎么设 ...

我很多年没装过迅雷了，具体路径不记得了，你可以干净的沙盘跑一次，看看沙盘的路径，然后分个组，规则允许就是

显示全部楼层 · 发表于 2016-4-8 11:51:55

anycall9696 发表于 2016-4-8 10:44
我很多年没装过迅雷了，具体路径不记得了，你可以干净的沙盘跑一次，看看沙盘的路径，然后分个组，规则允 ...

多谢指点，终于弄清了

[求助] CIS8防火墙开启“拦截所有”后怎样放行某一程序联网