微点交流论坛 - 防火墙 - 版主大神，请教怎么改才能让windows mobile设备中心通过防火墙？

微点交流论坛 » 防火墙 » 版主大神，请教怎么改才能让windows mobile设备中心通过防火墙？

imeis
新手上路

积分 6
发帖 6
注册 2008-6-16

#1 版主大神，请教怎么改才能让windows mobile设备中心通过防火墙？

当然是在规则5的基础上改……我就是不想用规则四的全部放行省缺处理，更不想每次连windows mobile设备中心都换规则……
话说为什么省缺处理不能选择给记日志呢？知道具体阻止了什么也方便自己改规则么不是。

※ ※ ※ 本文纯属【imeis】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-17 02:35

hanker
版主

永远的偶像

积分 963
发帖 929
注册 2007-2-28

#2

有报警直接放行就可以了.....

※ ※ ※ 本文纯属【hanker】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-18 10:51

imeis
新手上路

积分 6
发帖 6
注册 2008-6-16

Quote:

Originally posted by hanker at 2008-8-18 10:51:
有报警直接放行就可以了.....

有报的我都放行了啊，而且是永久放行……所以我才在纳闷它到底阻止了什么没告诉我啊。反正现在还是连不上。

附件 1: 11.gif (2008-8-18 15:22, 2.32 K,下载次数： 34)

※ ※ ※ 本文纯属【imeis】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-18 15:22

imeis
新手上路

积分 6
发帖 6
注册 2008-6-16

#4

然后呢，昨天我重新装了系统，非常诡异的事情就发生了……
当时我是断网，装好了系统先跟手机连了一下，然后又装了微点，重启……再开机时手机还跟电脑连着，结果微点就莫名其妙的报了……windowsmobile文件夹的两个东东是未知木马，推荐我删除……当然我没同意，还干脆把windows mobile的四个进程都添加为可信程序……
最后呢，我的windows设备中心依旧连不上手机……只要我开了微点防火墙，只要我用了省缺阻止………………

附件 1: 222.gif (2008-8-18 15:32, 1.48 K,下载次数： 54)

※ ※ ※ 本文纯属【imeis】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-18 15:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

Quote:

Originally posted by imeis at 2008-8-18 15:22:

有报的我都放行了啊，而且是永久放行……所以我才在纳闷它到底阻止了什么没告诉我啊。反正现在还是连不上。

1.请楼主将微点可信程序中原有的“WCESCOMM.DLL”和“svchost.exe-k windowsmobile”删除，然后重新添加为可信试下（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）看看您描述的问题是否还会出现。

2.请楼主将被微点报警的文件连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。发送完请把您的邮箱地址用论坛短消息发给我们，等待我们的回复。

[ Last edited by Legend on 2008-8-18 at 16:16 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-8-18 15:48

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

Quote:

Originally posted by imeis at 2008-8-17 02:35:
当然是在规则5的基础上改……我就是不想用规则四的全部放行省缺处理，更不想每次连windows mobile设备中心都换规则……
话说为什么省缺处理不能选择给记日志呢？知道具体阻止了什么也方便自己改规则么不是。

请楼主将微点传统防火墙的规则包五另存为一个新的规则包，然后将新的规则包双击打开右键新建策略。具体设置如下：
协议：ip 方向：双向本地端口：所有端口远端地址：所有地址远端端口：所有端口处理：拦截动作：记日志
然后应用此新的规则包再连接“windows mobile”看下传统防火墙日记是哪些原因阻止了“windows mobile”访问网络，将日志贴图看下。

[ Last edited by Legend on 2008-8-19 at 10:14 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-8-18 18:32

imeis
新手上路

积分 6
发帖 6
注册 2008-6-16

Quote:

Originally posted by Legend at 2008-8-18 18:32:

请楼主将微点传统防火墙的规则包五另存为一个新的规则包，然后将新的规则包双击打开右键新建策略。具体设置如下：
协议：ip 方向：双向本地端口：所有端口远端地址：所有地址远端端口：所有端口处理 ...

=0=！原来还有这种看日志的办法，我脑子没转过来…………
问题自己解决了，加了5条新策略……是断网时用放行所有查看的日志，很不方便，因为每次刷新一下都不一样，阻拦的话还会记录拦截两个ICMP协议……不知道是软件的问题还是我设置的问题？日志为什么不能记录一段时间内的全部行为呢。
顺便请教一下，以下这样设置137端口放行安全吗？

附件 1: 捕获.GIF (2008-8-20 15:23, 6.7 K,下载次数： 39)

※ ※ ※ 本文纯属【imeis】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-20 15:23

gzh1375267
注册用户

积分 158
发帖 150
注册 2008-7-11

#8

137端口应该问题不大，微点的防火墙日志应该是程序访问网络时才记录日志。

※ ※ ※ 本文纯属【gzh1375267】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-20 15:49

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号