在server2008上运行SEP11，并且配置了防火墙规则的朋友请进

spword

我设置两条规则，第一个是允许访问网络，第二个是阻止所有。问题是在被允许的规则里只要添加  \system32\drivers\wanarp.sys 这1个文件，则所有程序都可以访问网络，下面那条阻止规则根本不起作用。如果允许规则里不包括 wanarp.sys 文件，那么无论允许规则里添加什么程序，都不能正常访问网络。不知道用 win2008的朋友有没有这个问题？

[ 本帖最后由 spword 于 2009-1-31 21:56 编辑 ]

lyw8813

Server2008下SEP+红伞大P版，SEP防火墙禁用3389，IPV6，3544，允许wanarp.sys及自用软件访问网络，只要允许列表中不存在的程序访问网络时SEP就会提示（本人未设置阻止所有规则），一切正常。
PS：尝试禁止wanarp.sys访问网络，所有程序都无法访问网络......
另：SEP的墙阻止的规则要在最上面～

spword

原帖由 lyw8813 于 2009-1-31 22:53 发表
Server2008下SEP+红伞大P版，SEP防火墙禁用3389，IPV6，3544，允许wanarp.sys及自用软件访问网络，只要允许列表中不存在的程序访问网络时SEP就会提示（本人未设置阻止所有规则），一切正常。
PS：尝试禁止wanarp.sy ...

谢谢回复。我有两个疑问，如果不设置阻止所有，那么为什么还设置“允许wanarp.sys及自用软件访问网络”？没有阻止规则，所有程序都能访问网络呀。
另外，"SEP的墙阻止的规则要在最上面～"，这个不对吧？应该在最下面吧，允许的在上面，阻止所有的在下面。

在server 2003中不存大 wanarp.sys 的问题，设置好充许的规则和阻止所有，就可以防止未允许程序连网的目的。

[ 本帖最后由 spword 于 2009-2-1 11:09 编辑 ]

lyw8813

原帖由 spword 于 2009-2-1 11:00 发表


谢谢回复。我有两个疑问，如果不设置阻止所有，那么为什么还设置“允许wanarp.sys及自用软件访问网络”？没有阻止规则，所有程序都能访问网络呀。
另外，"SEP的墙阻止的规则要在最上面～"，这个不对吧？应该在最 ...

不设置阻止规则，但是在SEP中设置为“仅允许应用程序通信”，同时勾选“在允许应用程序通信前提示”，这样除了允许列表中的程序外所有程序试图访问网络都会提示，到时候根据自己的判断选择阻止还是放行就可以了（当然只要你的允许程序列表足够全面，尝试访问网络的大多就是有问题的了，我的基本上都会选择阻止）
另：因为我没有设置阻止所有规则，所以阻止的规则一定在最上面，比如你允许了QQ，QQ要使用你的3389端口怎么办？呵呵，一起探讨吧～