1   1  /  1  页   跳转

[求助] 咨询防火墙设置问题

咨询防火墙设置问题

通过可信区的设置,可以把局域网和互联网区分对待。

在此处,您可以进行可信区列表和可信区服务的设置。 在可信区内指定局域网计算机的IP,默认对方计算机不在此区域。

如果您的计算机是直接连到互连网的(例如拨号上网),就不要把IP加入可信区。

这个可信任区用设置吗?
我是2台电脑同时上网  算局域网还是拨号上网 本人菜没能理解
其中1台可信任区就设置为:
名称可信区192.168.1.100    本地地址 指定地址192.168.1.100  对方地址 地址范围192.168.1.0到192.168.1.255
下面的选择可信任区服务3个都勾选了。。

另台电脑就没任何设置了还用设置吗?我点了下添加提示了个框再点浏览确定
提示的是:名称可信区 空白  本地地址 指定地址192.168.1.101  对方地址 地址范围192.168.1.0到192.168.1.255

就本地地址  指定地址有区别了。。

ARP欺骗防御这样设置对吗?
勾选 启用ARP欺骗防御 
勾选 定时检查本机ARP缓存  多少分钟检测1次合适?
勾选 启用ARP静态地址绑定规则
勾选 拒绝IP地址冲突攻击
防范范围
勾选 指定的计算机地址和静态规则地址 点增加网关地址就有了
ARP静态规则
点获取网关地址也自动有了



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS)
分享到:
gototop
 

回复:咨询防火墙设置问题

192.168.1.*
是内网的地址
是可以信任的

至于arp防火墙是局域网使用的
瑞星防火墙的ARP防御设置麻烦
且提示模糊

建议安装360的ARP防火墙
适合菜鸟使用
gototop
 

回复:咨询防火墙设置问题

勾选 启用ARP静态地址绑定规则
若你能够确定需要保护的机器的IP地址和MAC地址,就将它们添加到“ARP静态规则中”

勾选 拒绝IP地址冲突攻击
若你的机器的IP地址是固定分配的,是属于您的单独IP,而有其他的人常常恶意使用您的IP地址,造成您的机器由于IP地址冲突不能正常上网,在这种情况下,您可以勾选“拒绝IP地址冲突攻击”。

勾选 防护指定的计算机地址和静态规则地址
  可以防止对局域网内的其他机器的IP地址更换误报。在那个选项下面的列表框中选中,添加上您想保护的IP地址,如网关地址。

  如果是ADSL上网,不需要启用ARP欺骗防御的。
我们大部分的失败是由缺乏自信引起的,力量也往往是“不信则无,信则有”
gototop
 

回复: 咨询防火墙设置问题



引用:
原帖由 巴斯比男孩 于 2008-7-11 15:42:00 发表
勾选 启用ARP静态地址绑定规则
若你能够确定需要保护的机器的IP地址和MAC地址,就将它们添加到“ARP静态规则中”

勾选 拒绝IP地址冲突攻击
若你的机器的IP地址是固定分配的,是属于您的单独IP,而有其他的人常常恶意使用您的IP地址,造成您的机器由于IP地址冲突不能正常上网,在这种情况下,您可以勾选“拒绝IP地址冲突攻击”。

勾选 防护指定的计算机地址和静态规则地址

为何我不推荐用瑞星的ARP防御

本机对外发起ARP攻击
瑞星防火墙就只提示发送UDP包
你能看明白???????
gototop
 

回复:咨询防火墙设置问题

防火墙里的设置比较复杂 没有注解和推荐选择这类的。。。不够傻瓜模式
gototop
 

回复:咨询防火墙设置问题

有说明书

360ARP防火墙简单
防ARP欺骗较好
gototop
 

回复:咨询防火墙设置问题

你好,
对于内网的可信主机,你可以在可信区中设置。实际上你所说的局域网和互联网区并不是防火墙所关心的,防火墙关心的仅仅是ip地址是否可信区内的,至于你说怎么区分互联网和局域网,这有专门的理论。如果感兴趣,请参照计算机网络相关资料。
可信区建议两台主机同时设置。

一点点的激情,一点点的执着,让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子,成为了一名信息安全的研发工程师。从只知道写代码,真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。
人生本来就该不断的追求梦想,不断的跨过一个又一个不可能穿越的鸿沟。别人看来,我很疯狂,但我笑了,人生能有几回疯?真正疯狂的人是不计后果的向前冲的,至少我还不是。我所想的,只是别人不敢想的。我所做的,只是别人不敢做的。一个一个虚无缥缈的事物,都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人,我只愿做这样的人。
gototop
 

回复: 咨询防火墙设置问题



引用:
原帖由 云腾四海 于 2008-7-11 15:51:00 发表
防火墙里的设置比较复杂 没有注解和推荐选择这类的。。。不够傻瓜模式 


最傻瓜的模式就是遇到不懂的名词或者设置,在这论坛发帖求助,呵呵

一点点的激情,一点点的执着,让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子,成为了一名信息安全的研发工程师。从只知道写代码,真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。
人生本来就该不断的追求梦想,不断的跨过一个又一个不可能穿越的鸿沟。别人看来,我很疯狂,但我笑了,人生能有几回疯?真正疯狂的人是不计后果的向前冲的,至少我还不是。我所想的,只是别人不敢想的。我所做的,只是别人不敢做的。一个一个虚无缥缈的事物,都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人,我只愿做这样的人。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT