look#39;n#39;stop防火墙教程(初级+中级).docVIP

初级篇 一、安装 运行looknstop_setup.exe即可！ 注意：安装过程中会弹出一个未通过windows徽标测试的提示窗口，点击仍然继续即可！ 在最后提示重启的时候先别重启，把plugin_language.dll、pluginarp.dll、 plugineditrawrule.dll、pluginlookatthisip.dll、chinese.lng、phant0m`s- v7build7c.rls复制到C:\Program Files\Soft4Ever\looknstop中以后再重启！ 二、注册 切换到“注册”选项卡，运行lnskeygen.exe，把生成的serial复制到“序列号”框中，E-mail框任意填一个就行，再点击“验证注册”按钮，如果按钮变成灰色即表示注册成功！注册完以后E-mail变成了“代码“  三、使用Phant0ms Look n stop Ruleset 切换到“互联网过滤”选项卡，点击“载入”，选择“phant0m`s-v7build7c.rls”打开即可！ 注意：需要根据自己电脑设置及网络环境修改下列规则，否则一切网络都会中断！ 1、DNS-Allowed-1 修改为自己使用的DNS解析服务器IP 2、BOOTP / DHCP 修改为自己网关IP ????? 3、BOOTP / DHCP. ????? 修改为自己网关IP 4、+Anti-MAC Spoofing 修改为自己MAC 四、设置 切换到“选项”选项卡 1、去掉“自动选择”前面的勾，选择自己的网卡(如果程序自动选择正确了，这一步可以省去） ?????? 2、点击“高级选项” “防止溢出”中选中“启用”前面的勾 “杂项”中选中“高级模式”、“原始日志”、“退出时确认”、“TCP全状态包检测”、“应用程序与（.rie）的文件相关联”、“启用IP数据包的碎片管理”、“启动时载入上次的规则表”、“当新规则表被载入时立即应用规则”前面的勾, “网络接口自动监测时排除的IP段”中把10删了。 注意：初用者不建议选中“在此程序退出后保持互联网过滤处于活动状态”和“在此程序退出后保持应用程序过滤处于活动状态”前面的勾！否则由于规则错误关闭LNS以后仍然不能上网就郁闷了！ 点击“插件”，选中“pluginarp.dll”、“plugineditrawrule.dll”、“pluginlookatthisip.dll”、“plugin_language.dll”（这里可以按需要选择，初学者可以不选这几个插件） ????? 点击“动态链接库”，选中“启用动态链接库监测” ??????????? 最后别忘记点击“确定” 3、去掉“声音”、“消息框”、“日志文件”、“解析IP地址为域名”、“显示域名和IP地址”、“解析段口号为名称”、“显示端口名称和端口号”前面的勾 “自动启动”选中“服务” “注册表键值”选中“公共使用” 最后别忘记点击“应用” 再重启一下机器，基本就可以正常使用了！ 更详细的设置技巧看LnS中级使用指南 ！ 长期以来因机器性能差，且机器有重要文档而不断寻找一款占资源少且性能优异的防火墙，在经历了za、op后，终于发现look’n’stop是心目中理想的防火墙。　　在寻找过程中，不断发现有网友认为lns难以配置、造成不能上网等问题，对这些问题本人感到困惑和不解：lns只是一款简单的工具软件，是什么原因使大家 难以使用呢？经过一周的研究，本人有了写这篇文章的冲动，恰好应一位朋友所托，故写出来与大家共享。希望能通过这篇文章，使英文不太好的网友也能很快掌握 并熟悉使用这个款难得的墙。^_^　　通过这篇文章，我希望能改变：lns太难使用、lns规则难编、安装lns后不能上网的那些网友对lns的看法。　　　　题目估且定为《lns防火墙中级使用指南》，其实偶认为已经达到了高级指南水平，但其它如raw规则设置并没有讲到（虽然几乎没有人能用到它）。　　　　　　lns防火墙中级使用指南　　　　首先，当你看到这篇文章而跃跃欲试时，请你先下载文中提供的中文语言包，这个语言包能让你更好地理解lns的各个功能。　　　　一、lns特色介绍　　1.采用了理想中的防火墙理论　　记得一位安全专家说过：最安全的策略的先否定所有，再肯定个别。lns的原型恰恰是这么设计的，它的策略是先禁止所有本地和所有远程的操作，再允许之，真正做到在本机和远程之间建立一堵墙，在初始时不信任任何程序和操作。因一网友批评，此处省去45字，呵呵。　　za、op的组件控制功能在安装完成就假定了本机上非可直接运行程序（如dll文件）是可靠的，故当成信任程序对待，但恰好这些程序中就有可能含有非法代码。其它知名的软件防火墙如tiny的也采用了类似的处理方法