风云防火墙个人版ARP的正确设置
Tags:
ARP 防火墙 个人版 风云 设置
从1.2内测到当前1.26正式版使用过程中，发现很多关于ARP读取网关及本机IP与MAC等设置问题，鉴于ARP攻击、欺骗方式种类不断翻新的多样性复杂化建议按照如下操作方式设置风云防火墙的ARP保护：
1--安装风云防火墙后暂不开启ARP保护选项，联系局域网络管理员，手工抄记网内网关（DHCP服务器）IP地址（通常是固定的）及MAC以从根本上预防无法在网内现存ARP攻击及欺骗的状态下获取正确的网关MAC的问题。
如果网络连接正常，访问外部网络无网速迟滞现象那么此时局域网一般是处于不存在的ARP攻击的安全状态，这种情况下也可点击开始菜单→运行→输入CMD回车进入命令行模式→输入arp -a回车获取网关IP与MAC并记录......
2--打开风云主防火墙主界面断开网络，双击任务栏通知区域本地网络连接图标，在支持→详细信息内查看本地连接网卡MAC并记录......
3--打开风云主防火墙主界面恢复网络→ARP 防御保护→勾选“启用ARP防御保护功能”→点击“网关IP地址”右侧按钮出现下拉列表→点击与您记录相同的的网关IP→查看并确认“网关MAC”与您记录的参数相同→查看并确认“本机MAC”与您记录的参数相同（“本机IP地址”可留空）→点击“保存应用”按钮完成设置！
注意事项：由于“启用安全模式”会影响局域网主机间的文件和打印共享，而“启用主动防御”后本机ARP数据包的主动发送会影响整个局域网通信性能，因此这里作为可选功能。尤其对于后者建议在征得网络管理员允许而局域网ARP攻击频繁的情况下启用！
[ 本帖最后由 无敌敏敏 于 2007-9-28 21:49 编辑 ]
附件: 您所在的用户组无法下载或查看附件
