|
  
- UID
- 274
- 帖子
- 27
- 精华
- 0
- 积分
- 332
- 金币
- 44
- 威望
- 6
- 贡献
- 16
|
( [5 |: _: S; U. k局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。
! x U" Q; _3 {. v
`: f: h- x$ X3 D' K( F2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。
/ ]- M, j, F6 w. A
" |3 Z2 w! i% |0 W5 Y3 `1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。
) e& ~* {" W: i1 Z! C$ {- E
* M1 G# y/ t/ n3 v2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 5 X6 H! Q# w4 ]- h) P! I
1 L" Y7 d1 X% e
3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。
% ^2 o8 ]' e' e
7 J# f0 b. @0 q$ k2 V k7 ]/ R4、ARP欺骗规则制作的视频资料下载：
* \* o$ U, h# `: u! K; e$ |% R, c
3 x* Z( x% o2 ^http://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar
8 z l" b& ~' n- u! @! p8 k H瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。
9 c* P5 e. }( E2 X0 W8 w- r5 \$ P% |. ?" H& q) \( ]4 w( B" ~
先了解一下什么是ARP？
y) z1 s8 T7 m# o9 B7 G
, G+ P9 L& P0 \1 M7 F! o什么是ARP?
0 ~( d+ ~7 D! @2 @! hARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 * Q& H0 c2 Y" g' _* }/ m$ G0 m p
/ V& t$ V# J6 X$ ^8 J; ^" S! a* v什么是ARP欺骗?
1 d/ h* @( w2 w从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
9 Z S4 q* o; L% I) `第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
+ a& i- I- i( j) X5 ^8 u- n* |! Z- Q7 V$ _9 N9 u6 O* u$ h! \# b
因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。
7 z( O! z% n9 {- B1 c0 h0 {2 d1 v/ _设置使用方法如下：
4 B. {$ G# W) u, @. i: U |主界面：
/ P. O5 ~5 i( {
- R& Z2 a! |& h: G( i
. B& @+ Z4 S; z9 J1 Q, w2 ?! h% z& o7 s f+ n+ }
因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。
2 s' b Y5 M5 ]4 c! h _1 R1 ?; X相关图片:
1 p1 o! W. Q1 D' d3 h
9 m% V) o! k% E+ c' G: {% H" y2 x' u0 Z2 E1 Y
% M6 |. i B# m! s: T9 q步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 & V* C) s1 k3 t9 W3 ~9 _/ s* Y
相关图片: / \. P! p. W" B1 v
5 a. i) R- w# f1 w& s
3 v8 d1 O( o- a3 {5 Y6 H2 J i' A+ [1 n4 g% E; o! |* `( h' d; N- D
因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]/ A# r! O3 d3 |# k9 a
相关图片:
9 G+ w' Q' N6 J+ i9 z0 _ F' Y3 D9 i4 p( i5 B
) ]/ [% T& U/ N* C0 g9 V5 m, y添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。. h; Q0 D! u& S( G9 }2 T
" f1 ]7 C/ D) l7 E1 l
3 h% U1 |% Z; H. m |
$ x5 J5 q- K' a/ D3 i |
A. Q; _8 j4 T9 W Z
1 S3 l% [8 x. f' \9 G[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-4-17 09:46
| 
发表于 2008-4-17 10:08
| 