looknstop完全手冊(編輯修改稿)

　

【文章內容簡介】 設置顯得復雜常常令人困惑。其實了解了它 的作用就不感到復雜了。 “規則名稱”區 黑色編號1：規則名稱，不用多說。 “方向”區 黑色編號2：設定此規則的數據方向。你可以定義這條規則只對傳入的連接（數據）起作用，或是對傳出的生效，或對傳入傳出都起作用。此設置與“來源”和“目 標”區有關聯，選中“傳入”或者“傳出”則“來源”和“目標”內容有變化，此時更直接；但選中“兩者”時，“來源”和“目標”區域顯得復雜。 “規則說明”區 黑色編號3：可以對該規則進行說明，以便記憶或了解。 “以太網:類型”區 黑色編號4：可能也是讓大家頭痛的地方，常常不知道如何設置這個地方?！耙蕴W：類型”其實就是告訴防火墻你的機器是局域網中的機器還是獨立的一臺機器， 或者你理解“以太網：類型”就是要告訴LNS此條規則是適用于網域局中的通訊或者適用于互聯網中的通訊。在這里就得多嘮叨幾句。這個類型里有四種選擇，分 別是“全部”、“IP”、“ARP”、“其它”，“全部”即指包括“IP、ARP、其它”的全部類型。 “全部”類型極少用到，除非你的機器處于混合網絡（如同時有windows、Linux、Unix、Mac os、VAX、Netware等操作系統的機器）中，可能會同時存在多種不同的局域網協議時。因此不贊成獨立PC和單純局域網選擇該類型。IP”類型，網際協議類型，用于把數據包從源地址發往目的地，多數情況下選擇這種類型是合適的，尤其你的機器是通過非代理非網關直接上網時至少得（選擇 “全部”當然可以，但開放了不必要的協議）選擇此類型，制定那些與互聯網連接相關的規則時必須選擇它，當然如果規則是局域相關的也同樣可以選擇它。 “ARP”類型，地址解析協議，它的作用是把IP地址解析（轉換）為與此IP對應的MAC地址，從而找到該機器，只能用于與局域網相關的規則中，用在與互 聯網相關的規則中會造成該規則不起作用。除非你是在局域網中使用本機，否則不要生成選中此類型的規則；如果你是在局域網中通過代理或者網關上網，那么 LNS默認有一條規則使用的此類型，規則名是“ARP : Authorize all ARP packets”，則必須打開并允許此規則，否則你無法上互聯網。 “IP”區 黑色編號5：也就是為當前規則指定協議，共有8種類型。最常用的是TCP和UDP，偶一般人用這2個協議足夠，其它協議給高手們用。編號右側的“碎片偏 移”和“碎片標志”俺不知道是個啥，所以通常用“全部”沒有不良影響，呵呵。如果選擇了TCP協議，則右側的“TCP標志”是可選的；如果選擇了 ICMP/IGMP，側“標志”內容也不同。 “來源”區，我想它后面的一串文字和方向，是造成大家不好理解的重要原因。與其它任何防火墻不同的是：在LNS的這個規則編輯器里，“來源”完全表示本 地，“目標”則表示遠程，而不管實際的連接請求或者數據包方向，大家在此一定要轉變思路。所以，“來源”區所填寫的數據都是與本地有關的，比如你要打開或 者關閉本機的某個端口、允許或禁止本地的某個IP（當LNS安裝在網關或者代理服務器上時有用），都可以把端口、IP地址信息輸入在這里，理解了這一點， 規則就好編了。 黑色編號的8：用來限定MAC地址的，當編號7選擇了“全部”時，后面的不用填任何地址，填了也沒用；只有當編號7選擇了“等于”或者“不等于”時填 MAC地址才有用，而且此時LNS也應該在代理服務器或者網關上才真正有用。它的作用就是限制內網的一個或某些機器的特定操作的，具體是什么特定操作還要 看其它設置的配合情況。 黑色編號9：用來對IP地址進行各種組合和排除的，共10種方法，真是了得！當選擇了“全部”時，它下面黑色編號11的地址欄是灰色不能進行輸入的，否則 要進行輸入。但LNS有個BUG，即在此輸入的IP地址無法輸入3位數，解決方法是先能輸入多少輸入多少，保存后，用文本工具打開LNS目錄的對應的規則 文件，按你在此所定義的規則名稱，找到你所輸入的內容后把IP地址改為3位數保存后，重啟LNS就行了，呵呵，這個BUG真不應該。 黑色編號10：用來定義具體的端口號的，此時建議盡量選擇你想要的協議，然后輸入端口號。如果不選擇協議就輸入端口號，則此端口號對所有協議開放，安全性應該會下降。同樣黑色編號12有7種方法，以便對端口號進行排除。 黑色編號13：用來指定程序的。也就是說，當你指定了程序后，該規則只對此程序起作用，當該程序沒有啟動時，該規則是不執行的，因而也不會影響到其它程 序。比如你為BT制定了特殊的規則，那么就可以在這里設置好，當BT啟動后該規則也自動加載。有此功能，就既可以定義特殊規則，又不會讓此規則影響到全部 程序了。 “目標”區，此區是與 “來源”區相對應的，一定要注意，你的本地的信息永遠不要出現在這個區，雖然它叫“目標”，但它完全是指遠程機器的，那怕你的本地機器被全宇宙的黑客當成 “目標”！所以在這個區出現的IP地址、端口號都是批你想要訪問或者你不想要訪問，再或者你不想讓它來訪問你的那些遠程機器的IP和端口號。我想現在大家 知道了“來源”和“目標”的實質，編規則也好辦了。那么此區的“以太網：地址”、“IP地址”、“TCP/UDP端口”的設置方法與“來源”區所講到的完 全相同，不用再說了，不同的是它們是指的遠程?。?！ “規則編輯”看來不講例子是不行的，下面先講一個開放特殊端口的例子，以BT為例，見圖六。 事先說明偶的BT監聽的端口是10521，Bt（Emule、Edonkey都是工作原理類似的軟件）比較特殊，它與其它下載工具的工作原理不同，偶認為 BT是用其它端口發送連接請求等等信息，而用10521端口來專門進行數據包的傳輸，故10521端口是不主動向外發送信息，因而當其它的遠程BT端收到 本地BT發出的信息后，便把回應信息向10521端口發送，此時在LNS里便認為這個操作有隱患，故而攔截。那么便需要對LNS進行設置，讓它放這種信息 一馬，這樣BT才能正常工作。（隨便說一下，多數防火墻基于程序的信任程度更高一些，在此類防火墻里，應用程序所打開的所有端口都是對外開放的，也就是說 外部程序可以主動聯系該程序打開的所有端口，因而不用進行端口設置?？雌饋頉]有在LNS里這么麻煩，但仔細想想，安全性要低一些。就象是在一個正常賣票的 窗口旁邊有一個本來不是賣票的關著窗口，但當有人去敲了敲，窗口競然打開了或許還進行了某種交易？?。? 言歸正傳，下面說如何為BT打開這個被動的端口，通過下述設置偶在BT里每任務最大100個連