COMODO防火墙安简规则 for V5

显示全部楼层 · 发表于 2010-11-10 05:46:42

发现局域网有必要把system 设置为运行连出，才可以使用\\x.x.x.x

显示全部楼层 · 发表于 2010-11-10 08:19:00

回复 440楼 linshuo 的帖子

这个能不能描述详细点

最好能有日志

显示全部楼层 · 发表于 2010-11-10 13:02:29

本帖最后由 linshuo 于 2010-11-10 13:05 编辑

lorchid 发表于 2010-11-10 08:19
回复 440楼 linshuo 的帖子

这个能不能描述详细点

从日志上看都是 operation system 被拦截，但已经把那项设为信任，结果不变，所以把system设置成允许连出。在‘我的电脑’窗口，已经设有共享文件夹的ip地址 \\x.x.x.x ，

显示全部楼层 · 发表于 2010-11-10 13:32:45

好东西。这个一定要顶起来

显示全部楼层 · 发表于 2010-11-10 16:39:07

本帖最后由咚咚腔于 2010-11-10 16:51 编辑

为什么我使用此规则 IE chrome 都不能上网呢？（纯墙，无线上网）

显示全部楼层 · 发表于 2010-11-10 16:42:21

回复 443楼 linshuo 的帖子

默认规则中windows operation system条目记录的是全局规则的拦截日志，上传日志看下吧

显示全部楼层 · 发表于 2010-11-10 18:05:38

lorchid 发表于 2010-11-10 16:42
回复 443楼 linshuo 的帖子

默认规则中windows operation system条目记录的是全局规则的拦截日志，上传日志 ...

你的简单规则windows operation system条目记录的也是全局规则的拦截日志吗？我看日志也出现很多这类拦截提示。可是不知道是哪个应用程序被拦截了

显示全部楼层 · 发表于 2010-11-10 18:11:43

每次都能看到这个帖子。。

看来好的东西总是受欢迎的～

显示全部楼层 · 发表于 2010-11-10 18:15:20

回复 447楼 juju_lin 的帖子

应用程序中的那个windows operation system记录的是某程序关闭后仍收到相关数据报的拦截，这是我们完全不需要看到的日志，将其排除掉后其它的windows operation system都是由全局规则生成。但是，由于全局规则在NDIS层过滤，并不能与应用程序联系起来，因此无法查看到具体是哪个程序相关的数据报被拦截了。
其实全局规则，顾名思义就是所有程序都要遵守的（和D+有点不一样，防火墙会经过应用层和全局双层过滤），这里的windows operation system就可以理解为所有程序。

显示全部楼层 · 发表于 2010-11-10 19:27:36

本帖最后由 juju_lin 于 2010-11-10 19:33 编辑

回复 449楼 lorchid 的帖子

明白了，原来是双层过滤。还有个疑问，会不会因为windows operation system在应用程序中没有实际过滤动作（如果它说只是全局规则在应用程序中的日志代表）而无所谓其在应用程序中的上下位置？如果这样理解好像windows operation system只是起一个收集日志的作用。这样推导出对于应用程序中windows operation system的规则设置是没有作用？譬如说将它设置成拦截所有不知道会是什么情况。本人对这方面比较小白，再麻烦楼主帮忙指导一下。说得详细最好

[规则] COMODO防火墙安简规则 for V5