LNS图文教程(内有详细设置)_lnslac - CSDN文库

需积分: 32 155 浏览量更新于2023-07-18 评论收藏 1.32MB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

首先，当你看到这篇文章而跃跃欲试时，请你先下载文中提供的中文语言包，这个语言包能让你更好

地理解 LNS 的各个功能。

 长期以来因机器性能差，且机器有重要文档而不断寻找一款占资源少且性能优异的防火墙，在经历了

ZA、OP 后，终于发现 Look’n’stop 是心目中理想的防火墙。

 在寻找过程中，不断发现有网友认为 LNS 难以配置、造成不能上网等问题，对这些问题本人感到困惑

和不解：LNS 只是一款简单的工具软件，是什么原因使大家难以使用呢？经过一周的研究，本人有了写

这篇文章的冲动，恰好应一位朋友所托，故写出来与大家共享。希望能通过这篇文章，使英文不太好的网

友也能很快掌握并熟悉使用这个款难得的墙。^_^

 通过这篇文章，我希望能改变：LNS 太难使用、LNS 规则难编、安装 LNS 后不能上网的那些网友对

LNS 的看法。

  题目估且定为《LNS 防火墙中级使用指南》，其实偶认为已经达到了高级指南水平，但其它如 Raw 规

则设置并没有讲到（虽然几乎没有人能用到它）。

LNS 防火墙中级使用指南

  首先，当你看到这篇文章而跃跃欲试时，请你先下载文中提供的中文语言包，这个语言包能让你更好

地理解 LNS 的各个功能。

一、LNS 特色介绍

1.采用了理想中的防火墙理论

 记得一位安全专家说过：最安全的策略的先否定所有，再肯定个别。LNS 的原型恰恰是这么设计的，它

的策略是先禁止所有本地和所有远程的操作，再允许之，真正做到在本机和远程之间建立一堵墙，在初始

时不信任任何程序和操作。因一网友批评，此处省去 45 字，呵呵。

 ZA、OP 的组件控制功能在安装完成就假定了本机上非可直接运行程序（如 DLL 文件）是可靠的，故

当成信任程序对待，但恰好这些程序中就有可能含有非法代码。其它知名的软件防火墙如 Tiny 的也采用

了类似的处理方法。

 所以从结构上 LNS 就有成为王者的先天优势。

2.小巧灵珑，物理内存＋虚拟内存共 4M 左右

 此特色不用多说，目前可能还没有任何防火墙能及其左右。

3.几乎所有设置都可以在界面上直接完成，方便快捷

 这个特点三言二语也说不清楚，大家可以在后面的使用指南中体会到。

4.所有已设置的规则直观明了

 应用程序过滤和互联网过滤中能很好地展现出来，大家即将看到。

二、LNS 中级使用指南

 我们先对 LNS 的做一个远观，也就是当你双击系统托盘里 LNS 图标时所打开的主界面。

 欢迎标签：LNS 的基本运行状态，没什么可讲的，地球人都能看懂。

 应用程序过滤标签：本文的重点讲解对象，不忙说它。

 互联网过滤标签：同应用程序过滤标签。

 日志标签：地球人都明白，可是不一定知道怎么用，得说说。

 选项标签：顾名思义，不过还是得唠叨一下。

 注册标签：一句话，如果你用注册机注册成功了，“验证”按钮是灰色的，恭喜。

注意：你在使用下述图解时，请一定先打开“选项”—>选中“高级模式”，切记。

1.应用程序过滤----专门对程序进行设定，决定应用程序行为的控制。

大家先大概看看下面的图一（做的很丑，看到那么多标号，差点没晕过去）

 比如，偶的 TW，偶只允许它连接远程的 80 端口，不允许连接其它端口，那么就按上面的设置；此时

对 IP 地址没有限制。如果你想让他只连接远程的某个 IP 地址，那么就在 IP 地址栏输入。当然没有人会这

么对待浏览器。

 这个自定义功能不会只是如此简单吧？当然不是，其实重要的不是允许去什么地方，而是禁止它去什

么去什么地方。比如，你的 CuteFTP 一启动就想去它的主站验证一下它的合法性，那么你就可以在这里

设置一下了，而又不影响其它程序（如 IE）访问 CuteFTP 的主站（目前偶还没有发现哪个防火墙能这样

设置的，嘿嘿，如果有恕偶无知）。

 说了半天，允许和禁止在这里是看不出区别的，该怎么办？其它很简单，允许访问的端口或者 IP，则

直接输入在上面就行。如果你要禁止某个端口或者地址，呵呵，只要在端口前面加上一个感叹号“！”就行

了，是不是真的简单？对了，如果是多个 IP 或者端口，不要忘记在它们之间加上一个半角的分号“；”哦。

 黑色编号 4：红色禁止标志。此标志表示禁止该程序连接网络。

 黑色编号 5：绿色允许标志。此标志表示允许该程序连接网络。

 现在来看第三列，此列只有二种属性，单击则实现二种属性之间的切换。见黑色编号 7、黑色编号 9。

这一列是强大功能的一个体现，作用是允许或者禁止此程序调用另一个程序并且使用被调用的这个程序

连接网络，也就是说：A 程序启动了 B 程序，B 程序有连网企图，此属性就是对这种情况进行控制的。必

须打开“高级选项”中的“高级模式”才会出现此列。

 黑色编号 7：双箭头标志。当为此标志时则意味着允许当前程序去调用另外一个要使其连接网络的程序。

如果发生这种情况，则出现提示窗。

 黑色编号 9：红色禁止标志。当为此标志时不允许当前程序去调用另外一个要使其连接网络的程序，当

然如果被调用的程序没有连接网络的企图，则防火墙是不出现提示的。

剩余14页未读，继续阅读

评论0

ml3515582

粉丝: 0
资源: 4

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈