求助 - OutPost如何限制區網部份IP上網

superxboy · 2007-11-26, 11:40 AM

小弟在測試OutPost的功能

1.我想先用規則限制區網所有IP上網...
2.然後再開放部份IP可連上奇摩或Google...

第一條規則是OK的...但第二條則是建立後，還是部份IP還是無法成功連上奇摩或Google

請大家幫個忙

rezard · 2007-11-26, 01:29 PM

1和2的順序對調試試看，通常全部Deny要在最後。

superxboy · 2007-11-26, 01:45 PM

引用:

作者: rezard

1和2的順序對調試試看，通常全部Deny要在最後。

我的確把全部Deny放在最後...這個規則是有效的

rezard · 2007-11-26, 04:08 PM

果然小弟這樣的回答是有問題的！真是抱歉。

呵呵，熊大的疑問很耐人尋味。

Outpost是軟體防火牆吧？不曉得版本是...？

通常這種套裝的軟體防火牆都是裝在單機上，所以進出的定義很清楚。熊大拿來當作閘道器的防火牆，首先就得面對二個以上網路介面的支援，主機上面interface 1 的"進"要和interface 2 的"出"共同套一組filter，反之亦然。小弟僅用過舊版Outpost Free，不太了解Outpost是否可以支援到這種地步...，以及熊大的區網如何"串"在一起。

此外，瞭解軟體防火牆內部的幾個過濾器之間如何運作也是重點。現在的軟體防火牆管得很多，模組是各自獨立沒有相依，還是互有前後，情況會有不同。像小弟最近把Comodo從2.4升級到3.0，光是Firewall的設定就讀了說明檔大半天，直到看到下圖，才恍然大悟－－原來是這麼回事啊。

http://img248.imageshack.us/img248/7821/cfpdj2.jpg

Comodo的Firewall分為'Application Rules' 與'Global Rules' ，進出時參照的順序還不一樣。不曉得新版的Outpost是否有類似的情況？這個就要閱讀官方文件或多加測試後才能得知，可惜小弟下載新版Outpost Firewall Pro 2008的User Guide來看，卻沒看到相關說明或解釋，以一個付費軟體而言，這樣是有點草率的...

如果熊大用的Outpost不是軟體防火牆，以上內容就當小弟年老失智，胡言亂語，尚祈見諒囉。

superxboy · 2007-11-26, 05:39 PM

Outpost不是軟體防火牆...??....這家還有硬體的喔=.=

我是軟體的

模擬環境是

Server主機裝有兩張網卡...使用微軟的ICS功能分享寬頻給區網用戶...
裝有OutPost去控管上網...能做到讓區網用戶不能上網...但無法開放讓區網內特定IP上網的方式

rezard · 2007-11-26, 06:07 PM

引用:

作者: superxboy

Outpost不是軟體防火牆...??....這家還有硬體的喔=.=

我是軟體的

模擬環境是

Server主機裝有兩張網卡...使用微軟的ICS功能分享寬頻給區網用戶...
裝有OutPost去控管上網...能做到讓區網用戶不能上網...但無法開放讓區網內特定IP上網的方式

這就是小弟擔心的地方。

『二張網路卡一進一出要綁在一起過濾』，一般套裝軟體防火牆都是「單一網路介面」的管制，跨二張網路卡以一條規則一起管...這功能Outpost支援嗎？不支援的話就很難做為閘道防火牆（小弟這裡的閘道指的是出入口）。且與NAT的機制（本例為ICS）可否相容合作也有諸多運作細節尚待釐清。

以小弟所知，熊大可能得改用Linux平台的iptables做為解決方案。

superxboy · 2007-11-26, 07:57 PM

是這樣的啊=.=...我是怎麼弄...都只能封鎖=.=

2007-11-26, 11:40 AM	#1
superxboy 管理版主榮譽勳章勳章總數16 UID - 21259 在線等級: 註冊日期: 2003-01-02 住址: 北極文章: 10335 精華: 6 現金: 130 金幣資產: 844182589 金幣	求助 - OutPost如何限制區網部份IP上網小弟在測試OutPost的功能 1.我想先用規則限制區網所有IP上網... 2.然後再開放部份IP可連上奇摩或Google... 第一條規則是OK的...但第二條則是建立後，還是部份IP還是無法成功連上奇摩或Google 請大家幫個忙
	__________________ 愛的時候，可以不公平；不愛了、分開了，總該公平了吧重情重義重粉味愛台愛鄉愛查某
	送花文章: 3254, 收花文章: 4835 篇, 收花: 21651 次

2007-11-26, 01:29 PM	#2 (permalink)
rezard 長老會員榮譽勳章勳章總數11 UID - 5875 在線等級: 註冊日期: 2002-12-08 住址: 夢幻之島福爾摩沙文章: 4595 精華: 0 現金: 258 金幣資產: 25680236 金幣	1和2的順序對調試試看，通常全部Deny要在最後。
	__________________ 的歷流光小，飄颻弱翅輕。恐畏無人識，獨自暗中明。 [IMG][/IMG]
	送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次

2007-11-26, 04:08 PM	#4 (permalink)
rezard 長老會員榮譽勳章勳章總數11 UID - 5875 在線等級: 註冊日期: 2002-12-08 住址: 夢幻之島福爾摩沙文章: 4595 精華: 0 現金: 258 金幣資產: 25680236 金幣	果然小弟這樣的回答是有問題的！真是抱歉。呵呵，熊大的疑問很耐人尋味。 Outpost是軟體防火牆吧？不曉得版本是...？通常這種套裝的軟體防火牆都是裝在單機上，所以進出的定義很清楚。熊大拿來當作閘道器的防火牆，首先就得面對二個以上網路介面的支援，主機上面interface 1 的"進"要和interface 2 的"出"共同套一組filter，反之亦然。小弟僅用過舊版Outpost Free，不太了解Outpost是否可以支援到這種地步...，以及熊大的區網如何"串"在一起。此外，瞭解軟體防火牆內部的幾個過濾器之間如何運作也是重點。現在的軟體防火牆管得很多，模組是各自獨立沒有相依，還是互有前後，情況會有不同。像小弟最近把Comodo從2.4升級到3.0，光是Firewall的設定就讀了說明檔大半天，直到看到下圖，才恍然大悟－－原來是這麼回事啊。 Comodo的Firewall分為'Application Rules' 與'Global Rules' ，進出時參照的順序還不一樣。不曉得新版的Outpost是否有類似的情況？這個就要閱讀官方文件或多加測試後才能得知，可惜小弟下載新版Outpost Firewall Pro 2008的User Guide來看，卻沒看到相關說明或解釋，以一個付費軟體而言，這樣是有點草率的... 如果熊大用的Outpost不是軟體防火牆，以上內容就當小弟年老失智，胡言亂語，尚祈見諒囉。

	送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次

2007-11-26, 05:39 PM	#5 (permalink)
superxboy 管理版主榮譽勳章勳章總數16 UID - 21259 在線等級: 註冊日期: 2003-01-02 住址: 北極文章: 10335 精華: 6 現金: 130 金幣資產: 844182589 金幣	Outpost不是軟體防火牆...??....這家還有硬體的喔=.= 我是軟體的模擬環境是 Server主機裝有兩張網卡...使用微軟的ICS功能分享寬頻給區網用戶... 裝有OutPost去控管上網...能做到讓區網用戶不能上網...但無法開放讓區網內特定IP上網的方式

	送花文章: 3254, 收花文章: 4835 篇, 收花: 21651 次

2007-11-26, 07:57 PM	#7 (permalink)
superxboy 管理版主榮譽勳章勳章總數16 UID - 21259 在線等級: 註冊日期: 2003-01-02 住址: 北極文章: 10335 精華: 6 現金: 130 金幣資產: 844182589 金幣	是這樣的啊=.=...我是怎麼弄...都只能封鎖=.=

	送花文章: 3254, 收花文章: 4835 篇, 收花: 21651 次

主題工具
顯示可列印版本郵寄本頁給好友
顯示模式
平板模式切換到混合模式切換到樹形模式

相似的主題
主題	主題作者	討論區	回覆	最後發表
疑問 - 使用IE網路分級限制老是被破解	kz996	網路疑難應用技術研討區	11	2006-07-10 01:56 AM
有效管理區域網路IP位址	psac	網路軟硬體架設技術文件	1	2006-05-21 06:40 AM
如何突破區域網路對上網用戶的限制	psac	網路軟硬體架設技術文件	9	2006-05-11 10:57 PM
TCPIP完整的一套基礎介紹	psac	網路軟硬體架設技術文件	3	2003-12-02 02:34 PM
ISA SERVER2000 學習筆記	psac	網路軟硬體架設技術文件	2	2003-11-25 08:56 AM

Google 提供的廣告