彩影ARP防火墻怎么用？如何配置彩影防火墻？

　　局域網(wǎng)ARP攻擊者一直以來(lái)都讓人深痛惡覺(jué)，相對(duì)于ARP攻擊者順暢的網(wǎng)絡(luò)，那些使用局域網(wǎng)的其他用戶(hù)則處于絕對(duì)的劣勢(shì)，甚至動(dòng)不動(dòng)就被提示“正在遭受第658...次ARP攻擊”，這點(diǎn)在使用彩影ARP防火墻的用戶(hù)來(lái)說(shuō)，只要配置好環(huán)境，就可以高枕無(wú)憂(yōu)，彩影ARP防火墻怎么用呢？請(qǐng)看下文。

　　教程中使用的軟件、工具：

　　彩影ARP防火墻 下載

　　一、管理端的安裝操作

　　1、雙擊 管理端文件夾，運(yùn)行AntiARPServer圖標(biāo)文件如下圖：

　　2、單擊［ 下一步 ］按鈕開(kāi)始安裝，使用本軟件需要接受許可協(xié)議，如下圖：

　　3、點(diǎn)選［ 我同意該許可協(xié)議的條款 ］ 按鈕說(shuō)明你接受我們的許可協(xié)議，點(diǎn)擊［ 下一步 > ］按鈕之后，再點(diǎn)擊［ 下一步 > ］按鈕開(kāi)始安裝本程序，安裝程序在大約需要五秒鐘左右，如果出現(xiàn)以下安裝界面恭喜您已經(jīng)安裝成功，如下圖：

　　4、點(diǎn)擊［完成］按鈕之后，軟件開(kāi)始安裝驅(qū)動(dòng)程序，大約需要等待十秒鐘左右，并出現(xiàn)驅(qū)動(dòng)安裝成功的界面，點(diǎn)擊確定之后配置注冊(cè)碼如下圖：

　　5、點(diǎn)擊確定后彈出所有客戶(hù)端的IP地址管理窗口，可進(jìn)行對(duì)客戶(hù)端組添加、組IP地址和單個(gè)IP地址的添加操作。例如：對(duì)“和義樓一機(jī)房”組的添加，并在該組中加入“202.196.245.110——202.196.245.130”IP段。

　　6、對(duì)“和義樓一機(jī)房的電腦運(yùn)行及登錄狀態(tài)進(jìn)行監(jiān)控、管理”

　　7、管理端的參數(shù)配置包括：常規(guī)、網(wǎng)絡(luò)、安全、路由、防御、攻擊攔截、其他，頁(yè)面功能如下：

　　8、彩影防火墻“管理端”的【文件】操作能把客戶(hù)端列表導(dǎo)出，設(shè)置File name和File sytle 之后進(jìn)行保存。

　　9、【工具】操作能進(jìn)行更換注冊(cè)碼操作，重新注冊(cè)登陸。

　　10、【客戶(hù)端管理】中的【添加組】選項(xiàng)，對(duì)組進(jìn)行添加管理。

　　11、【客戶(hù)端管理】下的【客戶(hù)端參數(shù)配置】中可選各個(gè)組進(jìn)行參數(shù)配置。

　　12、【客戶(hù)端管理】下的【IP地址管理】中可選各個(gè)組進(jìn)行IP地址管理。

　　13、【幫助】下的各個(gè)操作項(xiàng)：購(gòu)買(mǎi)軟件、在線(xiàn)幫助、官方論壇、彩影論壇、檢查新版本、關(guān)于。

　　二、客戶(hù)端的安裝操作

　　1、雙擊 客戶(hù)端文件夾，運(yùn)行AntiARPServer圖標(biāo)文件如下圖：

　　2、單擊［ 下一步 ］按鈕開(kāi)始安裝，使用本軟件需要接受許可協(xié)議，如下圖：

　　3、點(diǎn)選［ 我同意該許可協(xié)議的條款 ］ 按鈕說(shuō)明你接受我們的許可協(xié)議，點(diǎn)擊［ 下一步 > ］按鈕之后，再點(diǎn)擊［ 下一步 > ］按鈕開(kāi)始安裝本程序，安裝程序在大約需要五秒鐘左右，如果出現(xiàn)以下安裝界面恭喜您已經(jīng)安裝成功，如下圖：

　　4、安裝之后電腦桌面快捷方式。

　　5、設(shè)置ARP防火墻管理端IP和端口。

　　6、【統(tǒng)計(jì)數(shù)據(jù)】【路由信息】界面可對(duì)所監(jiān)控IP段的用戶(hù)動(dòng)態(tài)及網(wǎng)絡(luò)運(yùn)行情況進(jìn)行管理統(tǒng)計(jì)。

　　7、【文件】下的關(guān)于日志的保存、清除操作。

　　文件取名、保存等操作。

　　8、客戶(hù)端的參數(shù)配置包括：常規(guī)、網(wǎng)絡(luò)、安全、路由、防御、攻擊攔截、其他，頁(yè)面功能如下：

　　9、服務(wù)端IP填寫(xiě)安裝本軟件的服務(wù)端程序的IP地址，請(qǐng)注意服務(wù)端IP不是網(wǎng)關(guān)IP地址。本版本支持界面隱藏功能，請(qǐng)將光標(biāo)定位在輸入框然后自定義熱鍵。確定之后軟件界面如下：

　　10、軟件狀態(tài)說(shuō)明：

　　攔截對(duì)外攻擊---->攔截本機(jī)對(duì)外發(fā)送的虛假數(shù)據(jù)包累計(jì)。

　　攔截 IP 沖突---->受到外部攻擊的IP沖突欺騙累計(jì)次數(shù)。

　　攔截外部攻擊---->受到外部其它計(jì)算機(jī)攻擊的累計(jì)次數(shù)。

　　發(fā)送ARP廣播----->本機(jī)發(fā)送的ARP廣播包累計(jì)數(shù)量。

　　接收ARP廣播----->本機(jī)接受的ARP廣播包累計(jì)數(shù)量。

　　主動(dòng)防御速度---->受到外部攻擊時(shí)向網(wǎng)關(guān)發(fā)送正確MAC的數(shù)量。

　　本機(jī) IP/MAC----->本機(jī)的IP以及MAC地址，支持多網(wǎng)卡多IP。

　　網(wǎng)關(guān) IP/MAC----->網(wǎng)關(guān)的IP以及MAC地址。

　　主動(dòng)防御狀態(tài)---->狀態(tài)分為［待命與防御］。

　　11、ARP攻擊詳細(xì)信息說(shuō)明：

　　12、圖片說(shuō)明：

　　+ ［外部攻擊數(shù)據(jù)］ 受到外部計(jì)算機(jī)攻擊的次數(shù)達(dá)到1110次，對(duì)于檢測(cè)是否存在ARP攻擊非常有效。

　　+ ［ IP 沖突數(shù)據(jù)］ 受到外部IP沖突攻擊的次數(shù)，0表示沒(méi)有發(fā)生IP沖突攻擊。對(duì)于檢測(cè)是否存在IP沖突攻擊非常有效。

　　+ ［外部攻擊數(shù)據(jù)］ 本機(jī)對(duì)外攻擊的次數(shù)。這個(gè)功能對(duì)于檢測(cè)本機(jī)是否感染了ARP惡意程序來(lái)說(shuō)是個(gè)不錯(cuò)的功能，即使感染了ARP病毒也不會(huì)影響網(wǎng)絡(luò)，因?yàn)樘摷贁?shù)據(jù)全部被攔截。

　　三、常見(jiàn)問(wèn)題：

　　Q： 為什么我安裝了ARP防火墻網(wǎng)絡(luò)版還出現(xiàn)掉線(xiàn)情況？

　　A： 因?yàn)樵跊](méi)有安裝ARP防火墻網(wǎng)絡(luò)版的計(jì)算機(jī)無(wú)法控制該計(jì)算機(jī)發(fā)送欺騙包，解決方案就是在全部的計(jì)算機(jī)上安裝ARP防火墻網(wǎng)絡(luò)版。

　　Q： 為什么會(huì)出現(xiàn)無(wú)法復(fù)制文件來(lái)源“xAntiArp.sys”？

　　A： 因?yàn)?安裝了舊版本的網(wǎng)絡(luò)版程序，可能出現(xiàn)無(wú)法復(fù)制xAntiArp.sys的文件，請(qǐng)將文件復(fù)制路徑指向“C：\Program Files\AntiARP\xAntiArp.sys”即可。

　　Q： 為什么會(huì)安裝了軟件會(huì)在本地網(wǎng)卡屬性里多了兩個(gè)協(xié)議？

　　A： 這兩個(gè)協(xié)議是安裝ARP防火墻之后在本地網(wǎng)卡中添加的，為了保證程序正常運(yùn)行請(qǐng)不要?jiǎng)h除協(xié)議。

　　Q： 更改本機(jī)IP地址時(shí)，為何軟件會(huì)報(bào)告有攻擊行為？

　　A： 為了降低資源占用率，ARP防火墻每隔5秒讀取一次網(wǎng)卡的IP地址設(shè)置。更改本機(jī)IP地址時(shí)，操作系統(tǒng)會(huì)向網(wǎng)絡(luò)廣播新的IP和MAC地址，此時(shí)如果防火墻還沒(méi)有從網(wǎng)卡獲取到新的IP地址，那么上述ARP廣播包會(huì)被攔截，且會(huì)報(bào)告為本機(jī)正在向外攻擊。上述ARP廣播包被攔截后，不會(huì)對(duì)本機(jī)網(wǎng)絡(luò)正常使用造成任何問(wèn)題，請(qǐng)用戶(hù)放心。

　　Q： ARP防火墻為何也會(huì)攔截對(duì)外攻擊的數(shù)據(jù)包？能禁止攔截嗎？

　　A： 如果本機(jī)感染了ARP病毒，這些病毒會(huì)對(duì)外發(fā)送大量攻擊數(shù)據(jù)，可能會(huì)給用戶(hù)帶來(lái)一些不必要的麻煩。同時(shí)，彩影軟件也不贊同攻擊行為，所以ARP防火墻默認(rèn)也會(huì)攔截對(duì)外攻擊。暫時(shí)沒(méi)有計(jì)劃將攔截對(duì)外攻擊做為可配置。請(qǐng)各位用戶(hù)給予理解和支持！

　　Q： “主動(dòng)防御”功能有什么作用？

　　A： ARP攻擊軟件一般會(huì)發(fā)送兩種類(lèi)型的攻擊數(shù)據(jù)包：

　�。�1） 向本機(jī)發(fā)送虛假的ARP數(shù)據(jù)包。此種攻擊包，ARP防火墻可以100%攔截。

　�。�2） 向網(wǎng)關(guān)發(fā)送虛假的ARP數(shù)據(jù)包。因?yàn)榫W(wǎng)關(guān)機(jī)器通常不受我們控制，所以此種攻擊包我們無(wú)法攔截。“主動(dòng)防御”的功能就是，“告訴”網(wǎng)關(guān)，本機(jī)正確的MAC地址應(yīng)該什么，不要理睬虛假的MAC地址。

　　Q： “主動(dòng)防御”三種不同的配置分別是什么意思？

　　A： 主動(dòng)防御支持三種模式

　�。�1）停用。任何情況下都不向網(wǎng)關(guān)發(fā)送本機(jī)正確的MAC地址。

　　（2）警戒。平時(shí)不向網(wǎng)關(guān)發(fā)送本機(jī)正確的MAC地址。當(dāng)檢測(cè)到本機(jī)正在受到ARP攻擊時(shí)，開(kāi)始向網(wǎng)關(guān)發(fā)送本機(jī)正確的MAC地址，以保證網(wǎng)絡(luò)不會(huì)中斷。

　�。�3）始終運(yùn)行。始終向網(wǎng)關(guān)發(fā)送本機(jī)正確的MAC地址。如果攻擊者只向網(wǎng)關(guān)發(fā)送攻擊數(shù)據(jù)，不向本機(jī)發(fā)送攻擊數(shù)據(jù)，那么如果主動(dòng)防御處于“警戒”狀態(tài)時(shí)是無(wú)法保證網(wǎng)絡(luò)不會(huì)中斷的，“始終運(yùn)行”主動(dòng)防御功能，可以應(yīng)對(duì)這種情況。

　　Q： “主動(dòng)防御”速度設(shè)置為多少比較合適？

　　A： 主動(dòng)防御功能默認(rèn)配置為：警戒狀態(tài)，發(fā)包速度10 pkts/s。經(jīng)過(guò)彩影軟件大量測(cè)試，防御速度為10pkts/s時(shí)可以應(yīng)對(duì)市面上大多數(shù)ARP攻擊軟件。向網(wǎng)關(guān)發(fā)送正確MAC時(shí)，每次會(huì)發(fā)送兩種類(lèi)型的數(shù)據(jù)包，每個(gè)數(shù)據(jù)包大小是42字節(jié)（Bytes），所以當(dāng)速度為10時(shí)，網(wǎng)絡(luò)流量是： 10*2*42=840Bytes，即不到1KBytes/s。同理可計(jì)算，防御速度為100時(shí)，網(wǎng)絡(luò)流量《10KBytes/s。防御速度支持自定義，最小為1，最大為100，用戶(hù)可以根據(jù)自己的網(wǎng)絡(luò)情況自行調(diào)準(zhǔn)。

　　Q： 運(yùn)行ARP防火墻之后，為何用“arp -a”命令還能看到其它主機(jī)？

　　A： ARP防火墻不是攔截所有ARP包，只是攔截虛假的ARP包。所以它并不能保證你用“arp -a”命令看不到其它主機(jī)，只能保證你看的數(shù)據(jù)都是正確的。反過(guò)來(lái)說(shuō)，如果你用“arp -a”命令看不到任何主機(jī)，那么你的機(jī)器就“斷網(wǎng)”了。

　　以上便是彩影ARP防火墻的使用說(shuō)明，用戶(hù)，某種意義上來(lái)說(shuō)，這個(gè)ARP比較適合網(wǎng)吧或者管理多個(gè)房間的房東。將ARP防范于未然，當(dāng)然可以高枕無(wú)憂(yōu)。