Paul68
Full Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
acnevulgaris
Цитата: Дальше заполняем форму для первого правила:
1.1 Rank не трогаем, он должем оставаться равным "1"
1.2 State оставляем на "Enabled"
1.3 Action оставляем на "Allow"
1.4 Track как угодно
1.5 Protocol оставляем на "Any"
1.6 Time оставляем на "Any"
1.7 Name любое, например, "safe_sites"
1.8 Source
1.8.1 Modify -> Add Location -> My Computеr
1.8.2 Modify -> Add Location -> IP Address
Description любое, например, "DNS1"
В IP Address вписываем IP адрес первого DNS вашего провайдера.
1.8.3 Modify -> Add Location -> IP Address
Description любое, например, "DNS2"
В IP Address вписываем IP адрес второго DNS вашего провайдера.
1.8.4 Modify -> Add Location -> Host/Site
Description любое
В Host name записываем имя_сайта_1, OK, и повторить пункт 1.8.4 для записи имя_сайта_2
1.8.5 Modify -> Add Location -> IP Address
Description любое, например, "Loopback adapter"
В IP Address вписываем "127.0.0.1"
1.9.1 Destination
записать один к одному все то, что записали в Source.
1.9.1 OK
2. Еще раз Add и заполняем форму для второго правила:
2.1 Rank не трогаем, он должем оставаться равным "2"
2.2 State оставляем на "Enabled"
2.3 Action меняем на "Block"
2.4 Track как угодно
2.5 Protocol оставляем на "Any"
2.6 Time оставляем на "Any"
2.7 Name любое, например, "internet"
2.8 Source
2.8.1 Modify -> Add Location -> My Computеr
2.8.2 Modify -> Add Location -> Trusted Zone
2.8.3 Modify -> Add Location -> Internet Zone
2.9.1 Destination
записать один к одному все то, что записали в Source.
2.9.2 OK |
Цитата: Это гораздо проще будет сделать с помощью Expert Rule для Интернет браузера:
1. Program Control > Programs > выбрать из списка Интернет браузер > Options > Expert Rule и записать все то, что я предлагал сделать на глобальном уровне.
2. Разрешить в Program Control > Programs выход в Интернет Почтовому клиенту и Скайпу.
3. Запретить в Program Control > Programs остальным программам выход в Интернет, кроме Generic Host Process for Win32 Services, у него должны быть такие настройки:
Generic Host Process for Win32 Services V V V X X.
4. Program Control > Main > Program Control = Max
5. Program Control > Main > SmartDefence Advisor = Off
6. Program Control > Main > Advanced > Access Permissions в столбцах для Internet Zone везде "Always deny ..."
Program Control > Main > Advanced > Alerts & Functionality:
Deny access if permission is set to "ask" and the TrueVector service is running but ZoneAlarm security software is not [ V ]
Require password to allow a program temporary Internet access [ V ]
7. Program Control > Main > Custom > Program Control:
Allow Application Interaction Control [ V ]
Allow Advanced Program Control [ V ] |
Следуя этим правилам, хотел распределить на несколько браузеров определенные разрешенные сайты (по нескольку на каждый). Но, в итоге, только один браузер открывает разрешенные сайты. В других ничего не открывается. Что нужно сделать, чтобы для каждого браузера действовали отдельные правила? Или, все же, лучше ограничиться одним браузером? |
