NIS2007可以单独允许某程序吗？

显示全部楼层 · 发表于 2007-4-23 13:24:13

我现在用的是NIS2007，但是对它自带的防火墙设置上还不太熟悉，向请问一下熟悉的朋友。
首先它的程序控制和高级设置这两块是什么关系呢？
高级设置这一块里面的规则对程序控制里面设置为“允许”的程序，是不是就不起作用了呢？
如果不是的话，我想允许某个程序通过某个被我禁止的协议，应该怎么做呢？
比如它默认的规则是禁止ICMP协议的，但是我想允许某程序使用这个协议，应该如何设置？
希望知道的朋友指点一下，不胜感激！

我明白默认规则足够了，希望回帖的朋友看一下我下面的说明，谢谢

[ 本帖最后由 jjjmeme 于 2007-4-24 18:42 编辑 ]

显示全部楼层 · 发表于 2007-4-23 16:11:01

这么有代表性的问题居然没有人回答，郁闷了

显示全部楼层 · 发表于 2007-4-23 18:34:45

有四十个人看，为什么就没有人回答呢？
难道是我的表述有问题！

显示全部楼层 · 发表于 2007-4-23 19:06:21

norton 的墙没必要那么麻烦，默认设置足够拉

显示全部楼层 · 发表于 2007-4-23 19:20:04

谢谢回复，我知道它的默认是够用的了
只不过我现在需要允许一个软件的ICMP通讯，但是默认的规则是不允许ICMP协议的
我的意思是说能不能让这个软件例外呢？
它有让软件例外这个功能吗？

显示全部楼层 · 发表于 2007-4-23 20:55:05

默认足够了，它可以自动创建规则和阻止入侵攻击！

显示全部楼层 · 发表于 2007-4-24 08:37:24

原帖由 carlcai 于 2007-4-23 20:55 发表
默认足够了，它可以自动创建规则和阻止入侵攻击！

明白，很可惜，我现在的需要就是要违背它的默认规则的
但是禁止ICMP协议又蛮有必要的，所以，我想把我要的这个程序添加到例外中去
有没有办法可以实现呢？谢谢

显示全部楼层 · 发表于 2007-4-24 18:41:53

问题已解决，我监视该软件之后，发现它每次发ICMP数据包的地址其实是我的DNS地址，还有它的一个服务器地址，所以我添加一条规则允许到这两个地址的通讯就解决了。

感谢版主帮我把帖子移到这里，虽然还是没有得到解答，但问题终于还是解决了[:27:]

显示全部楼层 · 发表于 2007-4-24 20:11:41

norton的东西很智能。

显示全部楼层 · 发表于 2007-4-24 22:30:51

其实应该感谢的还有楼主本人，自我解决问题还不忘共享，支持一个！

[已解决] NIS2007可以单独允许某程序吗？