2008瑞星防火墙ARP欺骗规则设置方法 ARP, 防火墙

aiping_520

5 W) i: K* t- X4 b3 l 局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 8 `, e1 x$ T0 g  M: j4 [ " e7 Y' o$ T& _3 l/ f. p 2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 . W1 {- y7 ?  H- D( O# {3 \5 N- u 1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 2 {4 f6 d( j% j( C" J1 E+ i ' ^& G4 d  S# W. J, l0 [5 T2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 2 F% O) o6 C% Z/ z+ R. |1 Z8 W1 e5 S 0 {6 N: ^3 V2 p( |, y3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。 , O# B; v1 A! _% k  D + c# g2 n6 ~  P$ F/ Q+ O+ O4、ARP欺骗规则制作的视频资料下载： ) Y! l  ~8 g5 z  b + x; g( m& j' E1 ~- P8 M- Uhttp://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar7 ~0 i. ]$ S0 Q% a% s" O2 R 瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 7 Y1 Z6 M4 F! L" ~6 P 4 w" |6 d: i. s7 l4 [先了解一下什么是ARP？ " p6 z+ M- J( p  k- Q   |: u/ v2 s+ r什么是ARP? 0 _; T8 N7 c1 h8 @! C ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 * p3 b0 d2 `0 r% e! f- P" F+ e 8 ]$ Z# _1 H% N2 v- c什么是ARP欺骗? ! E/ b) V$ H7 T, n- o/ S" @从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 , w) g/ g, b# h2 g& ^/ v+ O9 k0 U第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 / S7 i9 ^6 p' D6 l  e0 s7 p 1 L+ x4 y" H& ], q) @; H( ~因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。   K: \3 f2 P4 g( P$ x, j7 ?6 Y% j" r& k设置使用方法如下：% b+ x' K5 c+ f; q, e 主界面：! }, H; b6 a- F! [6 ? 0 U- I; K( p- [# j2 n8 I3 L1 q, @' x ' {9 B0 Q0 w; A" r& s* S: B ' }" L$ O% p4 c& M因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。 $ \7 k# E+ V( I$ y0 I+ p相关图片: ' j2 ~; u( ?' R3 N& H 2 i) b% C' Z; R+ G$ r - W' g3 C' {  B2 E   x* t" ~8 j% G) i3 s+ r' D8 H 步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 1 D, ^# ~, u# @* w3 Q: b# e相关图片: " ^7 h# n% K5 B( |* C - |' F# M0 o1 n- X4 Z   M) A& ^( t+ t. _: Q$ o: Q# Y- Q  d 因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]1 E9 v7 q) S/ {( B9 D" F, Z 相关图片: . f4 e- n# U2 L; F9 H- Y4 y, I# o+ T/ ?   S  e- l% ?4 x  k# ^% m( P& \. U添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。 . Q* n4 M' O$ y9 H- H ( Q6 h) V" n& i7 ]( p" r% v0 w  [' b% b( s% [* w* `$ g3 W; U 2 ^6 F, {  {# l+ Q- {

; S8 [: h. Q! R' {
: t$ C! e& V$ b5 g
[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ]

admin

图片和附件最好先保存到本地，然后以附件的形式发布到论坛上来，就不会出现盗链警告了

aiping_520

恩   知道   马上修改