百度空间 | 百度首页 
               
 
查看文章
 
【原创】瑞星2008防火墙之ARP功能使用
2007-09-15 15:48

瑞星2008体验版增加了一个重要的功能:ARP欺骗防止功能。

先了解一下什么是ARP?

什么是ARP?
         ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地址。

什么是ARP欺骗?
         从影响网络连接通畅的方式来看,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。
         第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。在PC看来,就是上不了网了,“网络掉线了”。

因为ARP协议的工作空间是内网(局域网),所以在非局域网环境下,不会遭遇ARP攻击,所以是不需要ARP功能的。

设置使用方法如下:

主界面:

因为瑞星防火墙体验版的[可信区]默认是添加192。168。*。0--192。168。*。255(整个局域网IP),所以在启用防火墙的ARP功能时,需要分情况特别设置
1、个人局域网。在局域网中,不存在共享情况(与局域网中其他计算机没有联系)。这情况下如此设置:
步骤一:
瑞星防火墙体验版——设置——详细设置——ARP欺骗——ARP静态规则
点[增加]然后点[获取网关](这时会自动获取网尖的IP及网关的MAC地址),获之后,在[名称]中输入“网关”,[确定],就完成了ARP设置。

假如提示不是有效的IP地址或者是其它情况无法正常获取网关的IP地址,请参考:

获取网关的IP地址方法是:

开始_运行_CMD

在打开的命令提示符中输入:

ipconfig /all

Default Gateway .......后面的就是网关的IP地址。

在输入/获取IP地址后,点击[MAC地址]后面的[自动获取]即会自动获取MAC地址.

步骤二:获取网关IP和MAC地址后,请记录下网关的IP地址。然后进入[可信区]设置

如图:
因为默认情况下,瑞星防火墙是会自动添加局域网的所有计算机的IP到可信区的,所以,应该选择该IP段,然后右键[编辑],如图,
[对方地址:]    选择为     [指定地址]      然后在     [输入地址:]    中输入通过“步骤一”获取的网关地址。确定。
2、工作局域网。在工作局域网中,需要共享文件或者共享打印机。
工作局域网中的默认设置如“步骤一”,正如前面所说的,需要——[特殊设置]
特殊设置如下:
1、首先,必须知道需要设置共享的主机的IP。
2、获取之后,在[可信区]中把共享的主机的IP添加进去。[添加方法如添加网关方法类似]
添加[本机地址]——[浏览]
对方地址(选择指定地址)中输入共享主机的IP。输入名称之后,确定。
到此,完成了瑞星防火墙的ARP功能设置。

另由于后来瑞星防火墙进行了一些升级,增加了防御指定计算机的IP地址,所以,有这个功能可以尽量减少ARP的提示等

特别说明:假如操作之前已经设置过ARP欺骗防御或者是增加过ARP静态规则,请务必要删除以前的,然后再参考设置


类别:瑞星体验版【待转】 | 添加到搜藏 | 浏览() | 评论 (5)
 
最近读者:
 
网友评论:
1
2007-10-21 09:45 | 回复
你好!我按你说的都弄了,可是还是出现arp欺骗的提醒,让选一个信任的网址,我也把防火墙里的提示用户的的选项全关了,还是不行,怎么办啊?请指教一下吧!!
 
2
2007-10-21 09:46 | 回复
我的QQ是155042779 请指点
 
3
2007-10-27 00:21 | 回复
谢了
 
4
2008-08-27 03:36 | 回复
没用的 天天被攻击 老是卡掉线 出现的情况跟一楼的一样 后来把启用ARP静态地址绑定规则前的对号去掉 发现就能阻止arp欺骗了。。但是还是卡
 
5
2009-03-01 00:15 | 回复
可信区名称是指什么呀??
 
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码: 请点击后输入四位验证码,字母不区分大小写
      

     

©2009 Baidu