【正文】 使用了；比如你的內(nèi)部機(jī)器IP=，此時(shí)可以在“IP地址”里選擇“等于”，那么只有這臺(tái) 機(jī)器的10521端口可以被外部其它機(jī)器連接。?首先給該規(guī)則起個(gè)名，定義方向，略加說明，如圖六中的4所示；?然后在“以太網(wǎng)：類型”里選擇“IP”，等于告訴LNS這是一條通關(guān)于數(shù)據(jù)包往來的規(guī)則，如3所示；?在黑色編號(hào)5的“IP”里選擇“TCP或UDP”，告訴LNS這是基于TCP或者UDP協(xié)議的數(shù)據(jù)包的規(guī)則（通常在BT里只用TCP協(xié)議，但偶在日志中發(fā)現(xiàn)它偶有用到UDP，所以也打開了，偶對(duì)BT的機(jī)制并不熟悉）；?在黑色編號(hào)7里不用填任何MAC地址，本規(guī)則是對(duì)本機(jī)的，不需要進(jìn)行MAC地址的排除組合等（但如果LNS安裝在網(wǎng)關(guān)上，而BT在你的機(jī)器上，則可以在 MAC地址里填寫上你的MAC地址，呵呵，則只有你可以用BT了因?yàn)镸AC地址在局域網(wǎng)里有唯一性，尤其它你們的局域網(wǎng)是自動(dòng)分配IP地址的話。看起來沒有在LNS里這么麻煩，但仔細(xì)想想，安全性要低一些。那么便需要對(duì)LNS進(jìn)行設(shè)置，讓它放這種信息 一馬，這樣BT才能正常工作。 “規(guī)則編輯”看來不講例子是不行的，下面先講一個(gè)開放特殊端口的例子，以BT為例，見圖六。那么此區(qū)的“以太網(wǎng)：地址”、“IP地址”、“TCP/UDP端口”的設(shè)置方法與“來源”區(qū)所講到的完 全相同，不用再說了，不同的是它們是指的遠(yuǎn)程?。?！ “目標(biāo)”區(qū)，此區(qū)是與 “來源”區(qū)相對(duì)應(yīng)的，一定要注意，你的本地的信息永遠(yuǎn)不要出現(xiàn)在這個(gè)區(qū)，雖然它叫“目標(biāo)”，但它完全是指遠(yuǎn)程機(jī)器的，那怕你的本地機(jī)器被全宇宙的黑客當(dāng)成 “目標(biāo)”！所以在這個(gè)區(qū)出現(xiàn)的IP地址、端口號(hào)都是批你想要訪問或者你不想要訪問，再或者你不想讓它來訪問你的那些遠(yuǎn)程機(jī)器的IP和端口號(hào)。比如你為BT制定了特殊的規(guī)則，那么就可以在這里設(shè)置好，當(dāng)BT啟動(dòng)后該規(guī)則也自動(dòng)加載。 黑色編號(hào)13：用來指定程序的。如果不選擇協(xié)議就輸入端口號(hào)，則此端口號(hào)對(duì)所有協(xié)議開放，安全性應(yīng)該會(huì)下降。但LNS有個(gè)BUG，即在此輸入的IP地址無法輸入3位數(shù)，解決方法是先能輸入多少輸入多少，保存后，用文本工具打開LNS目錄的對(duì)應(yīng)的規(guī)則 文件，按你在此所定義的規(guī)則名稱，找到你所輸入的內(nèi)容后把IP地址改為3位數(shù)保存后，重啟LNS就行了，呵呵，這個(gè)BUG真不應(yīng)該。它的作用就是限制內(nèi)網(wǎng)的一個(gè)或某些機(jī)器的特定操作的，具體是什么特定操作還要 看其它設(shè)置的配合情況。所以，“來源”區(qū)所填寫的數(shù)據(jù)都是與本地有關(guān)的，比如你要打開或 者關(guān)閉本機(jī)的某個(gè)端口、允許或禁止本地的某個(gè)IP（當(dāng)LNS安裝在網(wǎng)關(guān)或者代理服務(wù)器上時(shí)有用），都可以把端口、IP地址信息輸入在這里，理解了這一點(diǎn)， 規(guī)則就好編了。 “來源”區(qū)，我想它后面的一串文字和方向，是造成大家不好理解的重要原因。編號(hào)右側(cè)的“碎片偏 移”和“碎片標(biāo)志”俺不知道是個(gè)啥，所以通常用“全部”沒有不良影響，呵呵。 黑色編號(hào)5：也就是為當(dāng)前規(guī)則指定協(xié)議，共有8種類型。 “IP”區(qū) “ARP”類型，地址解析協(xié)議，它的作用是把IP地址解析（轉(zhuǎn)換）為與此IP對(duì)應(yīng)的MAC地址，從而找到該機(jī)器，只能用于與局域網(wǎng)相關(guān)的規(guī)則中，用在與互 聯(lián)網(wǎng)相關(guān)的規(guī)則中會(huì)造成該規(guī)則不起作用。因此不贊成獨(dú)立PC和單純局域網(wǎng)選擇該類型。這個(gè)類型里有四種選擇，分 別是“全部”、“IP”、“ARP”、“其它”，“全部”即指包括“IP、ARP、其它”的全部類型?！耙蕴W(wǎng)：類型”其實(shí)就是告訴防火墻你的機(jī)器是局域網(wǎng)中的機(jī)器還是獨(dú)立的一臺(tái)機(jī)器， 或者你理解“以太網(wǎng)：類型”就是要告訴LNS此條規(guī)則是適用于網(wǎng)域局中的通訊或者適用于互聯(lián)網(wǎng)中的通訊。 黑色編號(hào)3：可以對(duì)該規(guī)則進(jìn)行說明，以便記憶或了解。 “規(guī)則說明”區(qū)你可以定義這條規(guī)則只對(duì)傳入的連接（數(shù)據(jù)）起作用，或是對(duì)傳出的生效，或?qū)魅雮鞒龆计鹱饔谩? 黑色編號(hào)1：規(guī)則名稱，不用多說。 “規(guī)則名稱”區(qū)因此在圖五中大家會(huì)看到“以太網(wǎng)：類型”和“以太網(wǎng)：地址”區(qū)域，使設(shè)置顯得復(fù)雜常常令人困惑。 LNS防火墻的規(guī)則的信任關(guān)系是基于IP地址+MAC地址的，這是一種理想的信任關(guān)系模式。 首先，LNS防火墻在編輯時(shí)規(guī)則是中性的，也就是說在編輯界面上，我們不能夠確定該規(guī)則是禁止了某個(gè)操作還是允許了某個(gè)操作，一旦“確定”后，LNS默認(rèn) 這個(gè)規(guī)則是允許與之匹配的操作的；如果你編制規(guī)則的目的是想禁止某種操作，那么你只要把規(guī)則說清楚，“確定”后再點(diǎn)圖四所示的第二列的“紅色禁止”標(biāo)志就 行了，此時(shí)在該規(guī)則也會(huì)出現(xiàn)一個(gè)禁止標(biāo)志，意思就是禁止那些與此規(guī)則匹配的操作。 圖五是規(guī)則編輯窗的界面，分為8個(gè)區(qū)域，按“區(qū)”講吧。切記！。比如在你為BT設(shè)置的規(guī)則上設(shè)置此屬性，消息框會(huì)跳滿一屏幕，呵呵。 此列的屬性建議對(duì)系統(tǒng)默認(rèn)的規(guī)則打開，此時(shí)能看到一些異常操作，及時(shí)采用措施。也必須同時(shí)打開“選項(xiàng)”標(biāo)簽中的“聲音”與“消息框”功能，否則不起作用。 黑色編號(hào)10：雙感嘆號(hào)標(biāo)志。此標(biāo)志表示某操作與此規(guī)則匹配時(shí)，以發(fā)生聲音的方式報(bào)警。作用是當(dāng)有某操作與此規(guī)則匹配時(shí)，以什么方式來報(bào)警。 第五列，三種屬性。 黑色編號(hào)8：灰色圓點(diǎn)標(biāo)志。些標(biāo)志表示，如果某個(gè)操作與此規(guī)則匹配時(shí)，則直接進(jìn)行相應(yīng)的操作（即第一列、第二列、第三列所定義的屬性及具體規(guī)則內(nèi)容進(jìn)行 操作），不再繼續(xù)匹配后續(xù)的其它規(guī)則，因?yàn)長(zhǎng)NS匹配規(guī)則的順序是自上而下的（故大家最好不要調(diào)整那些LNS默認(rèn)生成的規(guī)則的上下順序，否則可能什么程序 也上不了網(wǎng)）。功能比較簡(jiǎn)單，但卻非常的有用啊。 第四列，二種屬性。另一灰色圓點(diǎn)標(biāo)志表示不記錄也不保存這些信息。表示當(dāng)某個(gè)連網(wǎng)請(qǐng)求或者操作與此規(guī)則匹配時(shí)，則記錄些操作的信息，這些信息一定會(huì)在日志標(biāo)簽的窗口里顯示出來。記錄或者不記錄與該規(guī)則匹配的操作信息。此屬性的好處是，可以用來限制某些特定的操作而又不產(chǎn)生全局影響，而當(dāng)你需要時(shí)又可以打開這一特定規(guī)則。此標(biāo)志表示，當(dāng)某個(gè)連接請(qǐng)求或者操作與此規(guī)則匹配時(shí)，則禁止該連接請(qǐng)求或者操作。此列主要用途是，允許執(zhí)行與此規(guī)則匹配的連接請(qǐng)求，還是禁止與此規(guī)則匹配的連接請(qǐng)求。 第二列，有二種屬性。 雙擊一條規(guī)則后會(huì)出現(xiàn)如紅色編號(hào)1的窗口，點(diǎn)擊些窗口上的“應(yīng)用程序…”按鈕，出現(xiàn)如紅色編號(hào)2所示的窗口，將此窗口中右側(cè)的程序雙擊添加到左側(cè)，然后一 路確定就可以了。設(shè)置特定程序的方法為雙擊當(dāng)前規(guī)則，出現(xiàn) 一個(gè)設(shè)置窗如圖四所示。這種設(shè)置方式似乎也沒有在其它防火墻中見到，極其特別，也是LNS靈活的一個(gè)體現(xiàn)。 黑色編號(hào)3：暗紅色帶勾標(biāo)志。此標(biāo)示表示不使用該規(guī)則，也就是說防火墻對(duì)網(wǎng)絡(luò)連接請(qǐng)進(jìn)行檢查時(shí)不與該規(guī)則進(jìn)行匹配操