【正文】 作。此標(biāo)志表示啟用該規(guī)則，且該規(guī)則沒(méi)有進(jìn)行特別的自定義。三種屬性之間點(diǎn)擊進(jìn)行切換，但如果沒(méi)有進(jìn)行自定義，則只在二種屬性間切換。 第一列，有三種屬性。 圖三是互聯(lián)網(wǎng)過(guò)濾，繼續(xù)按“列”進(jìn)行講解。，也有少量設(shè)定涉及到程序?？梢钥闯觯琇NS對(duì)程序的控制非常靈活且強(qiáng)大，10個(gè)屬性有36種不同組合。此標(biāo)志表示無(wú)論該程序是禁止還是允許連網(wǎng)，都在日志中記錄。此標(biāo)志表示在日志中記錄該應(yīng)用程序的連網(wǎng)“企圖”，此時(shí)要與第一列配合使用，第一列的屬性必須是禁止標(biāo)志才起作用。相當(dāng)于此屬性被禁用。黑色編號(hào)黑色編號(hào)黑色編號(hào)11。當(dāng)為此標(biāo)志時(shí)不允許當(dāng)前程序去調(diào)用另外一個(gè)要使其連接網(wǎng)絡(luò)的程序，當(dāng)然如果被調(diào)用的程序沒(méi)有連接網(wǎng)絡(luò)的企圖，則防火墻是不出現(xiàn)提示的。如果發(fā)生這種情況，則出現(xiàn)提示窗。 黑色編號(hào)7：雙箭頭標(biāo)志。這一列是強(qiáng)大功能的一個(gè)體現(xiàn)，作用是允許或者禁止此程序調(diào) 用另一個(gè)程序并且使用被調(diào)用的這個(gè)程序連接網(wǎng)絡(luò)，也就是說(shuō)：A程序啟動(dòng)了B程序，B程序有連網(wǎng)企圖，此屬性就是對(duì)這種情況進(jìn)行控制的。 現(xiàn)在來(lái)看第三列，此列只有二種屬性，單擊則實(shí)現(xiàn)二種屬性之間的切換。 黑色編號(hào)5：綠色允許標(biāo)志。 黑色編號(hào)4：紅色禁止標(biāo)志。 說(shuō)了半天，允許和禁止在這里是看不出區(qū)別的，該怎么辦？其它很簡(jiǎn)單，允許訪問(wèn)的端口或者IP，則直接輸入在上面就行。 這個(gè)自定義功能不會(huì)只是如此簡(jiǎn)單吧？當(dāng)然不是，其實(shí)重要的不是允許去什么地方，而是禁止它去什么去什么地方。如果你想讓他只連接遠(yuǎn)程的某個(gè)IP地址，那么就在IP地址欄輸入。 雙擊某個(gè)程序（當(dāng)然也可以通過(guò)點(diǎn)擊點(diǎn)擊黑色編號(hào)12來(lái)實(shí)現(xiàn)），就會(huì)出現(xiàn)如圖二所示的“選擇端口和IP地址”窗口，此時(shí)你可以設(shè)置具體的內(nèi)容了。）具體看看如下：當(dāng)你為此程序制定了特殊規(guī)則，如指定程序只能連接遠(yuǎn)程的哪些端口、或者不允許連接哪些端口；允許連接哪些地址、禁止連接哪些地址時(shí)，則出現(xiàn)黃色的圓。單擊則在允許與禁止之間切換，如果有自定義屬性，則在三者之間進(jìn)行切換。如果你不想為這個(gè)程序設(shè)置的規(guī)則起作用的話，那么點(diǎn)擊一下，就會(huì)變成黑色編號(hào)2所指的樣子。見(jiàn)黑色編號(hào)1，黑色編號(hào)2。 現(xiàn)在按此區(qū)的“列”來(lái)開(kāi)講^_^，之前必需選中黑色編號(hào)12“應(yīng)用程序過(guò)濾已啟用”，否則所做的任何設(shè)置都不起作用，嘿嘿。 重點(diǎn)是看絕色編號(hào)2區(qū)，這個(gè)區(qū)才是重點(diǎn)，有N多的門道在里面。，決定應(yīng)用程序行為的控制。 注冊(cè)標(biāo)簽：一句話，如果你用注冊(cè)機(jī)注冊(cè)成功了，“驗(yàn)證”按鈕是灰色的，恭喜。 日志標(biāo)簽：地球人都明白，可是不一定知道怎么用，得說(shuō)說(shuō)。 應(yīng)用程序過(guò)濾標(biāo)簽：本文的重點(diǎn)講解對(duì)象，不忙說(shuō)它。 我們先對(duì)LNS的做一個(gè)遠(yuǎn)觀，也就是當(dāng)你雙擊系統(tǒng)托盤里L(fēng)NS圖標(biāo)時(shí)所打開(kāi)的主界面。二、LNS中級(jí)使用指南 這個(gè)特點(diǎn)三言二語(yǔ)也說(shuō)不清楚，大家可以在后面的使用指南中體會(huì)到。，方便快捷 所以從結(jié)構(gòu)上LNS就有成為王者的先天優(yōu)勢(shì)。 ZA、OP的組件控制功能在安裝完成就假定了本機(jī)上非可直接運(yùn)行程序（如DLL文件）是可靠的，故當(dāng)成信任程序?qū)Υ?，但恰好這些程序中就有可能含有非法代碼。LNS的原型恰恰是這么設(shè)計(jì)的，它的策略是先禁止所有本地和所有遠(yuǎn)程的操作，再允許之，真正做到在本機(jī)和遠(yuǎn)程之間建立一堵墻，在初始時(shí)不信任任何程序和操作。 首先，當(dāng)你看到這篇文章而躍躍欲試時(shí)，請(qǐng)你先下載文中提供的中文語(yǔ)言包，這個(gè)語(yǔ)言包能讓你更好地理解LNS的各個(gè)功能。LNS防火墻中級(jí)使用指南 通過(guò)這篇文章，我希望能改變：LNS太難使用、LNS規(guī)則難編、安裝LNS后不能上網(wǎng)的那些網(wǎng)友對(duì)LNS的看法。^_^ 在尋找過(guò)程中，不斷發(fā)現(xiàn)有網(wǎng)友認(rèn)為L(zhǎng)NS難以配置、造成不能上網(wǎng)等問(wèn)題，對(duì)這些問(wèn)題本人感到困惑和不解：LNS只是一款簡(jiǎn)單的工具軟件，是什么原因使大家 難以使用呢？經(jīng)過(guò)一周的研究，本人有了寫這篇文章的沖動(dòng)，恰好應(yīng)一位朋友所托，故寫出來(lái)與大家共享。首先，當(dāng)你看到這篇文章而躍躍欲試時(shí)，請(qǐng)你先下載文中提供的中文語(yǔ)言包，這個(gè)語(yǔ)言包能讓你更好地理解LNS的各個(gè)功能。 長(zhǎng)期以來(lái)因機(jī)器性能差，且機(jī)器有重要文檔而不斷尋找一款占資源少且性能優(yōu)異的防火墻，在經(jīng)歷了ZA、OP后，終于發(fā)現(xiàn)Look’n’stop是心目中理想的防火墻。希望能通過(guò)這篇文章，使英文不太好的網(wǎng)友也能很快掌握 并熟悉使用這個(gè)款難得的墻。 題目估且定為《LNS防火墻中級(jí)使用指南》，其實(shí)偶認(rèn)為已經(jīng)達(dá)到了高級(jí)指南水平，但其它如Raw規(guī)則設(shè)置并沒(méi)有講到（雖然幾乎沒(méi)有人能用到它）。 一、LNS特色介紹 記得一位安全專家說(shuō)過(guò)：最安全的策略的先否定所有，再肯定個(gè)別。因一網(wǎng)友批評(píng)，此處省去45字，呵呵。其它知名的軟件防火墻如Tiny的也采用了類似的處理方法。，物理內(nèi)存＋虛擬內(nèi)存共4M左右 此特色不用多說(shuō)，目前可能還沒(méi)有任何防火墻能及其左右。 應(yīng)用程序過(guò)濾和互聯(lián)網(wǎng)過(guò)濾中能很好地展現(xiàn)出來(lái)，大家即將看到。 歡迎標(biāo)簽：LNS的基本運(yùn)行狀態(tài)，沒(méi)什么可講的，地球人都能看懂。 互聯(lián)網(wǎng)過(guò)濾標(biāo)簽：同應(yīng)用程序過(guò)濾標(biāo)簽。 選項(xiàng)標(biāo)簽：顧名思義，不過(guò)還是得嘮叨一下。注意：你在使用下述圖解時(shí)，請(qǐng)一定先打開(kāi)“選項(xiàng)”—選中“高級(jí)模式”，切記。大家先大概看看下面的圖一（做的很丑，看到那么多標(biāo)號(hào)，差點(diǎn)沒(méi)暈過(guò)去）先看看紅色編號(hào)1區(qū)，這個(gè)區(qū)顯示是正連接在網(wǎng)絡(luò)上或者曾經(jīng)連接過(guò)網(wǎng)絡(luò)目前還沒(méi)有關(guān)閉的軟件清單。這個(gè)區(qū)猛一看是已允許的相信的程序，仔細(xì)看看，偶已經(jīng)列出了11種屬性，當(dāng)然也是可能的全部屬性了。 第一列只有此二種屬性，簡(jiǎn)而言之就是啟用或者禁用該規(guī)則，單擊實(shí)現(xiàn)二種屬性之間的切換。 黑色編號(hào)1，是指啟用為它所在行的那個(gè)程序制定的規(guī)則，也就是說(shuō)讓該程序按既定的規(guī)則運(yùn)行，此所謂的應(yīng)用程序過(guò)濾。 第二列有三種屬性，分別是允許（黑色編號(hào)5）、禁止（黑色編號(hào)4）、自定義（黑色編號(hào)3）。黑色編號(hào)3：黃色圓餅標(biāo)志。（功能強(qiáng)大，設(shè)置之靈活讓人唏噓。 比如，偶的TW，偶只允許它連接遠(yuǎn)程的80端口，不允許連接其它端口，那么就按上面的設(shè)置；此時(shí)對(duì)IP地址沒(méi)有限制。當(dāng)然沒(méi)有人會(huì)這么對(duì)待瀏覽器。比如，你的CuteFTP一啟動(dòng)就想去它的主 站驗(yàn)證一下它的合法性，那么你就可以在這里設(shè)置一下了，而又不影響其它程序（如IE）訪問(wèn)CuteFTP的主站（目前偶還沒(méi)有發(fā)現(xiàn)哪個(gè)防火墻能這樣設(shè)置 的，嘿嘿，如果有恕偶無(wú)知）。如果你要禁止某個(gè)端口或者地址，呵 呵，只要在端口前面加上一個(gè)感嘆號(hào)“！”就行了，是不是真的簡(jiǎn)單？對(duì)了，如果是多個(gè)IP或者端口，不要忘記在它們之間加上一個(gè)半角的分號(hào)“；”哦。此