微点交流论坛 - 防火墙 - 双机互联，子机部分程序无法上网是怎么回事(问题已解决)

微点交流论坛 » 防火墙 » 双机互联，子机部分程序无法上网是怎么回事(问题已解决)

easyworld
注册用户

积分 67
发帖 67
注册 2006-12-27

#1 双机互联，子机部分程序无法上网是怎么回事(问题已解决)

我有两台电脑，A有双网卡，B通过A上网，B机浏览网页，上QQ没问题，但是QQgame,pplive等程序无法上网，而且B机的这些程序启动时传统防火墙日志中没有任务信息，A机的可以发现连入方向的记录并且是放行的，停用A机防火墙,B机就能上网，B机用的是5号规则，A机在5号规则的基础上又加上了，允许主机被共享（TCP/UDP)不过远端地址设为B机的IP，并且我还自建2条规则（TCP/UDP)就是A机所有端口对B机IP的所有端口双向放行.
不知是哪出错了，谢谢有人指点一下。

[ Last edited by easyworld on 2007-3-18 at 20:00 ]

※ ※ ※ 本文纯属【easyworld】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-18 17:47

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

QQgame,pplive 等程序，有没加入网络访问策略，并设为放行？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-18 18:03

easyworld
注册用户

积分 67
发帖 67
注册 2006-12-27

Quote:

Originally posted by Legend at 2007-3-18 18:03:
QQgame,pplive 等程序，有没加入网络访问策略，并设为放行？

你是指A机中的吗？A机本身没有任何提示，而且A机本身用这些程序也没有设置网络访问策略，并设为放行，就能访问。

不过A机的防火墙日志中有B机IP连接的端口的记录，并且是放行的。

※ ※ ※ 本文纯属【easyworld】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-18 18:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

会员正通过QQ向我咨询。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-18 19:09

easyworld
注册用户

积分 67
发帖 67
注册 2006-12-27

#5

找到问题所在了，规则五有条缺省处理，没有规则一律阻止。只要改为放行就行了，并且这条规则删不掉，相信这条规则是和微点防护相关的。

由以上看的出，微点的防火墙有很多隐性规则，并不能随意配置。而且缺省处理也不很合理，作为个人用户当然没有什么问题，但若是在局域网中使用就存在安全问题了，至少也应该有提示的放行，比如说让主机来决定什么程序应该放行，然后加入网络策略中，为了子机能够运行其他程序，主机就所有放行是门户大开啊。

而且微点还有一些规则是不能修改的，比如可识别程序通过（TCP/UDP),这个用户是不知道你的默认规则是什么，当然这方便了用户不用总在通过一些经常用的程序，但作为安全而言，不知就意谓的风险，这里面的问题相信不说大家也清楚了....

希望微点能继续改进产品功能

[ Last edited by easyworld on 2007-3-18 at 20:02 ]

※ ※ ※ 本文纯属【easyworld】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-18 19:59

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

好的，我们会认真考虑你的意见，谢谢你的建议！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-18 20:09

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号