2008瑞星防火墙ARP欺骗规则设置方法 ARP, 防火墙

aiping_520

$ U/ o. W; F3 n" x4 w 局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 1 u" F6 O! T5 I6 r- u: ~# C( Z/ B5 U' t& N. e& i3 P 2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 4 w  z9 Q9 e5 j; ^9 \4 J/ g0 v8 {0 X& E4 n1 Z+ g 1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 ( Y* \9 p) G  c1 u2 }! M: ^( E3 n " c' X# Y( I# y4 W$ q2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 . X, S% j) P$ I9 Q# _ * ?1 g+ s7 J8 y$ H$ E  H* x6 O3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。 : m$ r4 Q, r- W# J: k+ V6 C 7 E- j  b" t" c& o$ H4、ARP欺骗规则制作的视频资料下载： & F; \6 c, M0 \' K0 [) u & r# T) p' x: n. Vhttp://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar4 _9 ]+ t( W7 T 瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 % r& @, `6 _& |% U ( t+ E$ T$ S( {4 `# I; z先了解一下什么是ARP？ : F6 U/ M  S( | 3 f% L/ I4 u; e$ U2 J什么是ARP? ( `: B  ]2 x% q: c ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 ( V" T; ^" Y" F% s' e8 Z2 _9 Y- W7 W( Q8 |" t% n/ }9 ?- t 什么是ARP欺骗? ! u5 ?0 \9 d! Q( h从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 & k- d- E) S$ u% U& o2 d% Z) d: l 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 2 B/ {( g3 `- p) x, Y* S9 F* u' ]  ?  i' J. Q! u+ r 因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。   s5 S) |9 F& \' u5 f设置使用方法如下：" i8 a) L6 ?) C1 o8 x 主界面：0 A9 j0 ]0 @" Q3 O ( D- A1 ^. t; q8 }, d- A0 T. N2 [& a4 g% t  c ( a! H( p4 b: w' l5 j 因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。* }5 }% G9 w! b* {4 v5 E 相关图片: 3 K  N4 P+ O' _( I- H. M! a ) D; o* \- T7 V3 V- k- L$ u) F $ H' b0 s; {/ L! x3 g ; F* j6 `; ]6 n3 T  T. w步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 1 A, T. \3 J, N+ c; W& r% Q7 I/ J 相关图片: 7 I  b8 x' S7 ~# Z ; W) t+ d9 a4 q( w: j ! {7 ~! G: i" t& U & N5 y1 Y  n7 o: W# x$ A因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似] ! B/ Y5 W8 S- s+ x- u' Q相关图片: % U8 @- b7 R0 n : m5 l8 k- t$ d* a0 k6 I ( X( k- a, }: R添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。$ T( ~$ X3 v( M6 ~3 |4 V3 S7 x3 N & A  m$ D. W) f6 x+ d- [  s1 d- ^0 I# [# ? % j5 r4 N% g% L8 F' p

/ g( X0 F" {. y7 c4 u) y6 p2 ^2 M4 @9 Z! L8 E  e  ^3 U7 {
[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ]

admin

图片和附件最好先保存到本地，然后以附件的形式发布到论坛上来，就不会出现盗链警告了

aiping_520

恩   知道   马上修改