Online Armor Personal Firewall（OA2）的设置教程之一

转自：http://bbs.hypost.cn/read.php?tid-168014-keyword-.html

作者：jzhhh
Online Armor Personal Firewall（OA2）的设置教程之二

/article/7194900.html

安装：

安装过程非常简单，只需要选择安装的路径就可以了

随即就是基本设置，这时我们就可以发现它的大部分所谓“神秘”的功能了。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

在程序的自动搜索之后，第一个需要注意的功能就是“Start Menu”。这个功能标明了所有在“开始菜单”存在的软件列表，包括里面所指向的EXE；这时我们便可以轻松的管理“开始菜单”里面的EXE了。我们可以禁止映射的EXE运行，要运行的时候询问或者允许运行。OA2自己有一套白名单，它所信任的程序一律已经选择为了允许，而不在白名单里面的程序则“未知”，需要用户自行改变设置。

个人感觉：这个功能稍微鸡肋了些～～


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

相信大家都很清楚了，这个功能就是“自动启动项”，当然里面的项都是在白名单之外的，被信任的自启动程序不会在里面出现。这时用户便可以进行合适的调整了：）

个人感觉：这个功能也有点鸡肋，因为系统本身的msconfig便可以达到相同的功能，不过对于不熟悉系统的用户来说是一个好选择


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

这个就是“IE 右键管理”了，OA2将所有的插件都集中在了一个功能之内，以前缠身在IE右键里面的无用按钮终于可以轻松去除了，甚至可以得到是什么DLL在作怪


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

这里是“选项”，主要管理相应的防火墙常数设置。升级（Update）建议选择Manual（手动），不过需要密切注意升级。这个防火墙还有一些bug，包括版面错误，GUI崩溃等等问题。这个防火墙一共有3种模式：Standard（普通），Advanced（高级）和Banking（银行）模式。建议选择高级模式，这样就可以打开高级规则和ICMP设置；银行模式相信是只允许内网通信或者信任的IP连接，其它都是禁止。

下面3个选项是：“当未知程序运行时询问”，“当阻止未知网页的内容时询问”和“当E-mail里带有垃圾信息的时候加入‘Spam’提示”。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

防火墙选项――第一个选项是“自动允许信任的程序连接网络”，我认为不要开启，它连notepad都信任（信任拥有微软签名和在白名单里面的程序）。程序完整性控制（Content Control）建议选择“使用路径和Hash检查程序”（Check by Hash and Path），这样相对会更安全。

初级了解：


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

重启之后OA2自动启动，有2个图标，一个是主程序图标，另一个这是流量表，红色的是入站，绿色的是出站。
2个进程：oasrv.exe（服务，一共安装了1个服务和3个驱动模块），oaui.exe（GUI程序）。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

这个就是bug了，在打开拥有表格的选项卡的时候便会弹出，只能选择continue。看来GUI做的有缺陷。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

欢迎界面，所有的功能已经开启。
OA公司还有一个AV杀软产品，效果不知道如何。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

程序控制，看来这是OA2的第一个重头戏，相信这个就是OA2的神秘功能了，也是使它能在Leaktest拔尖的重要原因。
等一会我会详细解释这里的功能。

Keyloggers相信大家都知道，这里我便不讲了。（如果运行QQ时弹出发现Keylogger的窗口，请允许，否则密码输入会无效。）


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

这里可以设置网站的许可性，完全允许一个网站的访问或者禁止一个网站的访问。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

点击“添加”（Add），在上面可以输入网站或者是IP地址，并且允许设置5种属性：未知（Unknown），信任（Trusted），不信任（Not Trusted），禁止（Blocked），保护（Protected）。保护功能是应用在需要输入个人信息或者密码的网站上面，可以保护连接更加安全。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

第2个重头戏，防火墙设置，不过看起来比较简陋。
等一会我会详细解释这里的功能。


'823')this.width='823';if(this.height>'564')this.height='564';" border=0>

这个是“历史”（History），但是实际上的功能就是日志。你可以查看任何类型的阻止日志，导出或者清空日志。