【正文】 四、LNS的優(yōu)化[color]特定事件的處理不斷補充，有時間再寫些LNS如果優(yōu)化為最安全狀態(tài)。4.“已連接”沒有選中　　“已連接”前面沒有出現(xiàn)一個勾，此時并不意味著LnS不正常工作?！　∑浯慰纯碙NS的“歡迎”標簽里的“已連接”前面有沒有勾，并且在“IP地址”里面有沒有地址，如果這二項都沒有問題，那么請把“互聯(lián)網(wǎng)過濾”的規(guī)則 表最后一條規(guī)則的“以太網(wǎng)：類型”中的“全部”改為“IP”再試，一般應該可以解決。此方法應該更具通用性，而且當網(wǎng)關地址可變時也很好操作，重復一次“ARP s 網(wǎng)關IP 網(wǎng)關MAC”就行了。其它不改動。三、特定事件處理[color]　　網(wǎng)絡執(zhí)法官是利用的ARp欺騙的來達到控制目的的。，當“驗證”按鈕是灰色時，說明注冊成功。使用windows2003的兄弟注意了，在2003下不 要打開這個功能，否則Crash。當點擊圖十一中的黑色編號6“動態(tài)鏈接庫”，會出現(xiàn)如圖十四所示的動態(tài)鏈接庫設置的窗口。當點擊圖十一中的黑色編號5“插件”時，則出現(xiàn)一個已安裝插件的選擇窗口，選擇了某個插件后就具備相關的擴展功能。黑色編號2，此區(qū)域決定了是否對已經(jīng)激活的協(xié)議進行過濾（控制與該協(xié)議相關的網(wǎng)絡操作），當選擇禁用時不對當前活動的協(xié)議進行過濾，如果啟用了則進行過濾，以增加安全性。黑色編號1為本機現(xiàn)有網(wǎng)絡協(xié)議以及LNS是否允許此協(xié)議，當前哪些協(xié)議處于活動狀態(tài)等信息。 黑色編號7，當你在圖十中選中了網(wǎng)絡界面接口的“自動選擇”時，這個功能必較有用?！氨O(jiān)視線程侵加（惡意代碼插入）”2000以上有用。否則可能會造成退出LNS了，上網(wǎng)還不正常。建議大家打開此功能；但這個功能默認是記錄日志的，不能更改?！霸既罩尽边x中它，則在日志文件中記錄更多的信息，也就是日志文件更加詳細，提供更多的基層信息，而且需要用第三方的工具才能打開察看日志文件。主要說說選擇網(wǎng)絡接口的操作。在此不詳細講了。如本例中在黑色編號3區(qū)域中看到的頻繁出現(xiàn)的端口號是10521，則在此菜單上就選擇“允許Port10521服務器”（此外的 “服務器”意思是本機被其它機器連接，有點服務器的味道P），選擇后會返回到“互聯(lián)網(wǎng)過濾”標簽，此時可以看到LNS已經(jīng)為你自動增加了一條規(guī)則，并為此 規(guī)則起了一個名稱和簡單的說明，你可以雙擊此規(guī)則改變規(guī)則名稱和說明以使你清楚知道此規(guī)則的作用。）。通常很難存在一條這樣的“允許”規(guī)則的。當然其它端口是可以雙向聯(lián)系的。一路確定，回到“互聯(lián)網(wǎng)過濾”界面。 在“目標”區(qū)域，如果你要禁止具體的某個遠程主機，則在“IP地址”里選擇“等于”（如果是對所有的遠程主機則選擇“全部”），然后再下面填寫具體IP地址（），“TCP/UDP端口”里填上端口號77777。?點“應用程序”，如果黑色編號114所示，把你的Bt軟件添加上，然后一路確定，回到“互聯(lián)網(wǎng)過濾”界面，保存和應用就可以了（OK，此時打開BT 開始下載，看看“日志”里有沒有大量的記錄，如果沒有恭喜了，如果有大量的與端口有關的記錄，說明某個地方弄錯了，再仔細檢查一下該規(guī)則）。）；?黑色編號8，IP地址選擇“等于本機”就不用手工輸入了。（隨便說一下，多數(shù)防火墻基于程序的信任程度更高一些，在此類防火墻里，應用程序所打開的所有端口都是對外開放的，也就是說 外部程序可以主動聯(lián)系該程序打開的所有端口，因而不用進行端口設置。我想現(xiàn)在大家 知道了“來源”和“目標”的實質(zhì)，編規(guī)則也好辦了。有此功能，就既可以定義特殊規(guī)則，又不會讓此規(guī)則影響到全部 程序了。 黑色編號10：用來定義具體的端口號的，此時建議盡量選擇你想要的協(xié)議，然后輸入端口號。 黑色編號9：用來對IP地址進行各種組合和排除的，共10種方法，真是了得！當選擇了“全部”時，它下面黑色編號11的地址欄是灰色不能進行輸入的，否則 要進行輸入。 黑色編號的8：用來限定MAC地址的，當編號7選擇了“全部”時，后面的不用填任何地址，填了也沒用；只有當編號7選擇了“等于”或者“不等于”時填 MAC地址才有用，而且此時LNS也應該在代理服務器或者網(wǎng)關上才真正有用。與其它任何防火墻不同的是：在LNS的這個規(guī)則編輯器里，“來源”完全表示本 地，“目標”則表示遠程，而不管實際的連接請求或者數(shù)據(jù)包方向，大家在此一定要轉變思路。如果選擇了TCP協(xié)議，則右側的“TCP標志”是可選的；如果選擇了 ICMP/IGMP，側“標志”內(nèi)容也不同。除非你是在局域網(wǎng)中使用本機，否則不要生成選中此類型的規(guī)則；如果你是在局域網(wǎng)中通過代理或者網(wǎng)關上網(wǎng)，那么 LNS默認有一條規(guī)則使用的此類型，規(guī)則名是“ARP : Authorize all ARP packets”，則必須打開并允許此規(guī)則，否則你無法上互聯(lián)網(wǎng)。IP”類型，網(wǎng)際協(xié)議類型，用于把數(shù)據(jù)包從源地址發(fā)往目的地，多數(shù)情況下選擇這種類型是合適的，尤其你的機器是通過非代理非網(wǎng)關直接上網(wǎng)時至少得（選擇 “全部”當然可以，但開放了不必要的協(xié)議）選擇此類型，制定那些與互聯(lián)網(wǎng)連接相關的規(guī)則時必須選擇它，當然如果規(guī)則是局域相關的也同樣可以選擇它。 “全部”類型極少用到，除非你的機器處于混合網(wǎng)絡（如同時有windows、Linux、Unix、Mac os、VAX、Netware等操作系統(tǒng)的機器）中，可能會同時存在多種不同的局域網(wǎng)協(xié)議時。在這里就得多嘮叨幾句。 “以太網(wǎng):類型”區(qū)此設置與“來源”和“目 標”區(qū)有關聯(lián)，選中“傳入”或者“傳出”則“來源”和“目標”內(nèi)容有變化，此時更直接；但選中“兩者”時，“來源”和“目標”區(qū)域顯得復雜。 “方向”區(qū)其實了解了它 的作用就不感到復雜了。 黑色編號9：小喇叭標志。對應于黑色編號黑色編號10。此標志表示匹配完此規(guī)則后，再繼續(xù)匹配后續(xù)規(guī)則。這種屬性產(chǎn)生的操作帶來的好處是：不用將所有規(guī)則匹配一遍，極大地減少了LNS規(guī)則匹配操作所用的時間；其次如果你添加了一條過于寬泛自己 不知道有沒有漏洞的規(guī)則，那么你可以關閉此屬性，則當有某個操作與此規(guī)則匹配后，后續(xù)規(guī)則繼續(xù)對其進行檢測，以發(fā)現(xiàn)問題。如果你啟用了 “選項”標簽中的日志文件功能，則這些信息保存在日志文件中，如果沒有啟用日志文件功能，則不保存。 黑色編號4：紅色禁止標志。分別是禁止與允許，對應于黑色編號4。圖示是偶為BT添加的自定義規(guī)則，只有當BT啟動后它才啟用，平時這條規(guī)則相當于不存在，呵呵，否則會浪費偶的資源的。它的好象是什么呢？顯示易見，當該 特定程序沒有啟動時，就相當于少了一條規(guī)則，少一條規(guī)則多一分安全是主要的；其次可以加快對規(guī)則匹配操作的