菜鸟学用防火墙(1)

randywong

楼上这位，我的这些ｒｕｌｅ是在ａｄｖａｎｃｅｄ－＞ｎｅｔｗｏｒｋ　ｐｏｌｉｃｙ　ｓｅｃｕｒｉｔｙ里紧跟着该应用程序下面设的，不是在全局那里设的，这样有没有问题？在这里设和在全局那里设有什么区别？

wolfmei

请参考U版的打磨贴，里面说得很清楚。

randywong

正在看，感谢楼上对我等菜鸟的耐性。

[ 本帖最后由 randywong 于 2008-3-30 08:41 编辑 ]

distance0

原帖由 wolfmei 于 2008-3-29 21:50 发表
借助于 Comodo 的强大数据包过滤，是的强大。第一种情况，我们通常只需要添加Application Rules，而不需要改动Global Rules。但是，当碰到一些作为服务运行的程序和P2P程序、某些网络游戏时，必须允许外部主动连接我们，只设置 Applications Rules 是不行滴，我们要修改 Global Rules，和端口映射很像。

现在没说Global Rules，只说Applications Rules，为什么不直接设为信任？

xi2xi

Global Rules就是全局设置啊，只要这里禁止那么程序再什么设置都没用。

这是上网通过comodo规则的流程。
你的电脑 ---> 程序规则（Applications Rules）----> 全局设置（Global Rules）----> Internet

distance0

原帖由 xi2xi 于 2008-3-30 19:45 发表
Global Rules就是全局设置啊，只要这里禁止那么程序再什么设置都没用。

这是上网通过comodo规则的流程。
你的电脑 ---> 程序规则（Applications Rules）----> 全局设置（Global Rules）----> Internet

现在没说Global Rules，只说Applications Rules，为什么不直接设为信任？
你就当Global Rules完全放行，允许所有进出好了。为什么都答非所问？

wolfmei

原帖由 distance0 于 2008-3-30 19:02 发表

现在没说Global Rules，只说Applications Rules，为什么不直接设为信任？

因为我不信任。

distance0

原帖由 wolfmei 于 2008-3-30 23:37 发表


因为我不信任。

那你的规则是如何制定的，不还是它需要连接什么，你允许什么？不然它怎么工作？你要是真不信任你也不会用它。

wolfmei

原帖由 distance0 于 2008-3-30 23:40 发表

那你的规则是如何制定的，不还是它需要连接什么，你允许什么？不然它怎么工作？你要是真不信任你也不会用它。

如何制定规则已经在上面我写了，我不信任它但是不代表我不使用它，我自订规则的意思就是让它在我许可的范围里面为我工作，我不想让它在我的PC里面自由自在地连接网络。

distance0

原帖由 wolfmei 于 2008-3-31 01:03 发表



如何制定规则已经在上面我写了，我不信任它但是不代表我不使用它，我自订规则的意思就是让它在我许可的范围里面为我工作，我不想让它在我的PC里面自由自在地连接网络。

什么是你许可的范围？无非也就是它工作的范围，除非你不想让它正常工作。这种制定规则的思路也就是看它需要连接什么，你允许什么。