标题: 关于防火墙规则设置的问题～ [打印本页]

---

作者: nobigotry     时间: 2007-4-9 08:44    标题: 关于防火墙规则设置的问题～

我想通过微点的传统防火墙自定义规则限制一台电脑只能访问某一个IP段，如果我还要使微点可以自动升级（对于微点自动升级不拦截），还应该开放哪些IP？
另外“程序访问网络策略”与传统防火墙的规则限制之间有什么关系？

[ Last edited by nobigotry on 2007-4-9 at 08:50 ]

---

作者: Legend     时间: 2007-4-9 09:48
楼主的情况需要自定义规则包策略，具体方法请参考：http://bbs.micropoint.com.cn/showthread.asp?tid=2810
微点软件的程序访问网络策略属于微点软件的智能防火墙功能，与微点软件的传统防火墙功能共同组成了微点软件的防火墙功能；在微点传统防火墙策略中微点主动防御软件对应用程序访问不同地址和端口设置了两条特殊规则即：允许可识别程序通过（TCP）、允许可识别程序通过（UDP）
在这里提及到的可识别程序是指：已知程序、可信程序、以及“程序访问网络策略”中允许访问网络的应用程序。对于这些可识别程序，可以不受后面规则中对端口及访问地址的限制，可以任意访问任何地址和端口。

---

作者: nobigotry     时间: 2007-4-9 10:19
怎么建规则我是知道的。现在关键问题是我要限制别人上网，只允许它访问几个已知的网络地址，同时又不想阻止微点的自动升级。当然不能使用防火墙里的“允许可识别程序通过”的规则了，要不别人把程序都加到可识别列表里怎么办？

---

作者: Legend     时间: 2007-4-9 10:32
您可以在添加具体策略后给微点软件设置设置密码，防止其他人更改您的具体设置；（辅助功能-〉密码设置）。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn