2008瑞星防火墙ARP欺骗规则设置方法 ARP, 防火墙

aiping_520

2 H+ V( ^$ \. E局域网用户常常会受到ARP攻击，致使MSN、QQ、IM时不时掉线，内网共享及OA办公系统软件缓慢甚至出错，还可能造成不能上网。 " o' K: w; j8 o  k  W 5 k# I% c/ g  o2008瑞星防火墙已加入“ARP欺骗”功能模块，大家可以这样设置它，让我们一起阻止内网的ARP攻击。 6 S, M! i+ {( h* t0 I' l ! ?4 r- C& b" D8 n4 i, ]1、把2008瑞星防火墙，进入“详细设置”的“ARP欺骗”功能页面，启用ARP欺骗防御功能，勾选功能选项开关。 2 X9 d/ e5 P( \0 ]1 g / p7 C' |4 g" e, m 2、逐一增加所有内网用户的固定（静态）IP到规则表里,填入名称后，直接点击“获取网关地址”并确定。其他内网用户的IP填入后，点击自动获取并确定。 & F* c7 U3 _4 [* t' O, r4 D8 v' F# q6 _ 3、所有内网用户的IP全部添加后，可以导出制作规则包，其他同网段用户可导入该规则分享。   F5 H, Q- f- [ : }) i) y7 r! X! [3 }; m" A4、ARP欺骗规则制作的视频资料下载： ' M3 I  H( U& B / Z( S' ?, r9 {) Y) k% \8 ~http://hzqedison.mm9mm.com/killvir/rfw_arp_rule.rar$ o1 j6 ~: ?6 o' q 瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。 ) F6 [# `  R- Q% }5 @. W: F+ v! y2 b; e8 s% x8 X+ S 先了解一下什么是ARP？ : w& g5 i. A2 E0 l  q; E) o9 n* ^1 P7 N 什么是ARP? 5 J0 @; N/ j: z) W( l ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 8 g* o" m& ~. q0 m6 X( _ 4 Z1 M/ E9 j/ `3 k0 O; M 什么是ARP欺骗? ; q0 p1 E: |) N 从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 # H/ b) l9 [- j; ^2 t  f 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。 8 i6 ?4 X+ x" v% d  i6 ^ 2 P2 @% G9 W: _1 N8 T8 v因为ARP协议的工作空间是内网（局域网），所以在非局域网环境下，不会遭遇ARP攻击，所以是不需要ARP功能的。 ( }0 H+ \) w) t  @% h设置使用方法如下：' {; P' W* G6 O4 A% s 主界面： 0 |. i* ]/ }, i- a) x' U6 o9 Y. A1 m* l0 l* F2 }4 u7 T8 v, D5 k $ q* Z- n/ U1 W: l% B9 @ * g4 M5 ~" i/ r; n6 A 因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255（整个局域网IP），所以在启用防火墙的ARP功能时，需要分情况特别设置：1、个人局域网。在局域网中，不存在共享情况（与局域网中其他计算机没有联系）。这情况下如此设置：步骤一：瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则点[增加]然后点[获取网关]（这时会自动获取网尖的IP及网关的MAC地址），获之后，在[名称]中输入“网关”，[确定]，就完成了ARP设置。 & U7 W* R( J% _相关图片: 6 w2 _7 p+ h3 ?4 v/ t   t, D, j) U4 Q0 k5 J3 D8 L0 {- M' G& }) M ( H* g) @& x# \步骤二：获取网关IP和MAC地址后，请记录下网关的IP地址。然后进入[可信区]设置 ' P. q3 q( J9 P" x相关图片: 0 N8 o: C: {: o  v. P. q8 G- A- Q& {3 m8 G2 p# x 2 A/ k9 B! K$ F% Q$ b 3 t5 O( \# C; X4 L/ B" ]因为默认情况下，瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的，所以，应该选择该IP段，然后右键[编辑]，如图，[对方地址：] 选择为 [指定地址] 然后在 [输入地址：] 中输入通过“步骤一”获取的网关地址。确定。2、工作局域网。在工作局域网中，需要共享文件或者共享打印机。工作局域网中的默认设置如“步骤一”，正如前面所说的，需要——[特殊设置]特殊设置如下：1、首先，必须知道需要设置共享的主机的IP。2、获取之后，在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似] 6 h' m, i3 C  b/ q: n8 D5 I6 w相关图片: * G: L4 l" q/ G5 `7 K. C- v5 m1 H# j* D. ?/ U5 G% ~, A % B& H: v8 w% i! E: N* S# b7 N3 H 添加[本机地址]——[浏览]对方地址（选择指定地址）中输入共享主机的IP。输入名称之后，确定。到此，完成了瑞星防火墙的ARP功能设置。. U, w4 A+ r# V( U1 l5 X+ i 1 _% V- T, e) t) P/ u - s6 \7 a7 L0 a/ G* ], k) S: `& ` ' F# z  g9 R! b( P

* E  q! |2 Z( Y9 F3 @: G
3 r- r% N+ {/ a* N* X6 J% N. R
[ 本帖最后由 aiping_520 于 2008-4-17 10:19 编辑 ]

aiping_520

恩   知道   马上修改

admin

图片和附件最好先保存到本地，然后以附件的形式发布到论坛上来，就不会出现盗链警告了