如何使用彩影ARP防火墙？如何配置影子防火墙？

局域网中的ARP攻击者一直都是深恶痛绝的。与ARP攻击者的流畅网络相比，其他使用局域网的用户处于绝对劣势，甚至被提示遭受第658次ARP攻击。对于使用影子ARP防火墙的用户来说，只要配置好环境，就可以高枕无忧。如何使用影子ARP防火墙？请看下文。

教程中使用的软件和工具：

彩影ARP防火墙下载

一、管理端安装操作

1.双击管理文件夹并运行AntiARPServer图标文件，如下所示：

2.单击[下一步]按钮开始安装。要使用此软件，您需要接受许可协议，如下图所示：

3.单击[我同意本许可协议的条款]按钮，表示您接受我们的许可协议。单击[下一步]按钮后，单击[下一步]按钮开始安装该程序。安装程序大约需要五秒钟。如果出现如下安装界面，恭喜安装成功，如下所示：

4.点击【完成】按钮后，软件开始安装驱动，等待十秒左右，出现驱动安装成功的界面。单击“确定”配置注册码，如下所示：

5.点击确定，弹出所有客户端的IP地址管理窗口，可以添加客户端组、组IP地址和单个IP地址。例如，添加“何仪大厦一机房”组，在该组中添加IP段“202 . 196 . 245 . 243 54202 . 196 . 245 . 130”。

6.监控和管理何仪大厦第一机房计算机的运行和登录状态

7.管理端的参数配置包括：通用、网络、安全、路由、防御、攻击拦截等。页面功能如下：

8.影子防火墙“管理端”的[文件]操作可以导出客户端列表，设置好文件名和文件系统后保存。

9.【工具】可以更改注册码，重新注册登录。

10.在客户端管理中添加组以添加和管理组。

11.在客户端管理下的客户端参数配置中，可以选择每个组进行参数配置。

12.客户端管理下的IP地址管理可以选择每个组进行IP地址管理。

13.【帮助】下的各种操作项：购买软件、在线帮助、官方论坛、彩膜论坛、查看新版本、关于。

二、客户端安装操作

1.双击客户端文件夹并运行AntiARPServer图标文件，如下所示：

2.单击[下一步]按钮开始安装。要使用此软件，您需要接受许可协议，如下图所示：

3.单击[我同意本许可协议的条款]按钮，表示您接受我们的许可协议。单击[下一步]按钮后，单击[下一步]按钮开始安装该程序。安装程序大约需要五秒钟。如果出现如下安装界面，恭喜安装成功，如下所示：

4.安装后的电脑桌面快捷方式。

5.设置ARP防火墙管理端的IP和端口。

6.[统计][路由信息]界面可以管理和统计被监控IP段的用户动态和网络运行情况。

7.保存并清除文件下的日志。

文件命名、保存等操作。

8.客户端的参数配置包括：通用、网络、安全、路由、防御、攻击拦截等。页面功能如下：

9.服务器IP填写安装软件的服务器程序的IP地址。请注意，服务器IP不是网关IP地址。这个版本支持界面隐藏。请将光标放在输入框中并自定义热键。确认后，软件界面如下：

10.软件状态描述：

拦截外部攻击-拦截本机发送的虚假数据包。

拦截IP冲突-被外部攻击欺骗的IP冲突的累积数量。

拦截外部攻击-其他外部计算机攻击的累计次数。

发送ARP广播-该机器发送的ARP广播数据包的累计数量。

接收ARP广播-该机器接收的ARP广播数据包的累计数量。

主动防御速度-在外部攻击下发送到网关的正确MAC数量。

本机的IP/MAC-本机的IP和MAC地址，支持多网卡多IPS。

网关IP/MAC-网关的IP和MAC地址。

主动防御状态——状态分为待命和防御。

11.ARP攻击详细信息：

12.图片描述：

【外部攻击数据】已经被外部计算机攻击1110次，对于检测是否存在ARP攻击非常有效。

【IP冲突数据】外部IP冲突攻击次数，0表示没有发生IP冲突攻击。对于检测是否存在IP冲突攻击非常有效。

[外部攻击数据]本机的外部攻击次数。这个功能是检测本机是否感染了ARP恶意程序的好功能。即使感染了ARP病毒，也不会对网络造成影响，因为所有的虚假数据都会被拦截。

三.常见问题：

问：为什么我安装ARP防火墙网络版时会断线？

答：由于没有ARP防火墙网络版的电脑无法控制这台电脑发送欺骗数据包，解决方法是在所有电脑上安装ARP防火墙网络版。

问：为什么不能复制文件源“xAntiArp.sys”？

答：因为安装了旧版本的网络程序，可能有无法复制到xAntiArp.sys的文件，请将文件复制路径指向“c:\ program files \ antiarp \ Xantiarp . sys”。

问：为什么要安装软件并在本地网卡属性中添加两个协议？

答：这两个协议是安装ARP防火墙后添加到本地网卡的。请不要删除协议，以确保程序的正常运行。

问：当更改本地IP地址时，为什么软件会报告攻击？

答：为了降低资源占用率，ARP防火墙每5秒读取一次网卡的IP地址设置。当本地IP地址改变时，操作系统将向网络广播新的IP和MAC地址。此时，如果防火墙还没有从网卡获取新的IP地址，上面的ARP广播包就会被拦截，并报告本地计算机正在向外攻击。上述ARP广播包被拦截后，不会对本地网络的正常使用造成任何问题。请放心。

问：为什么ARP防火墙拦截外部攻击的数据包？可以禁止拦截吗？

答：如果这台机器感染了ARP病毒，这些病毒会向外界发送大量的攻击数据，可能会给用户带来一些不必要的麻烦。同时彩影软件也不赞成攻击行为，所以ARP防火墙默认会拦截外部攻击。目前没有可配置的拦截外部攻击的计划。请给予理解和支持！

问：“主动防御”的作用是什么？

答：ARP攻击软件一般发送两种类型的攻击数据包：

(1)向本机发送虚假的ARP数据包。这种攻击包可以被ARP防火墙拦截。

(2)向网关发送虚假的ARP数据包。因为网关机器通常不受我们的控制，所以我们无法拦截此类攻击数据包。“主动防御”的作用是“告诉”网关正确的MAC地址应该是什么，而忽略虚假的MAC地址。

问：“主动防御”的三种不同配置是什么意思？

答：主动防御支持三种模式

(1)停止使用。在任何情况下，您都不会向网关发送正确的媒体访问控制地址。

(2)警惕性。通常不要将这台机器的正确的媒体访问控制地址发送到网关。当检测到这台机器受到ARP攻击时，它会开始向网关发送这台机器的正确MAC地址，以确保网络不会中断。

(3)始终运行。始终向网关发送正确的媒体访问控制地址。如果攻击者只向网关发送攻击数据，而不向本机发送攻击数据，如果主动防御处于“警戒”状态，则无法保证网络不会中断，主动防御功能可以“一直运行”来应对这种情况。

问：“主动防御”的合适速度是多少？

答：主动防御功能默认配置为：警戒状态，合同发送速度为10 pkts/s.经过彩影软件的大量测试，在防御速度为10 pkts/s时，可以应对市面上大部分的ARP攻击软件，在向网关发送正确的MAC时，每次会发送两种类型的数据包，每个数据包的大小为42 Bytes，因此在速度为10时，网络流量为10*2*42=840Bytes，即小于1 kbytes/s，同样，在防御速度为100时， 网络流量为10k字节/秒，支持自定义防御速度，最低1，最高100，用户可根据自身网络情况进行调整。

问：运行ARP防火墙后，为什么可以用“arp -a”命令看到其他主机？

答：ARP防火墙不会拦截所有的ARP数据包，只会拦截假冒的ARP数据包。所以不能保证用“arp -a”命令看不到其他主机，只能保证看到的数据是正确的。另一方面，如果你看不到任何带有“arp -a”命令的主机，那么你的机器将被“断开连接”。

以上就是影子ARP防火墙的使用。用户，从某种意义上来说，这个ARP更适合网吧或者管理多个房间的房东。当然，为了在ARP发生之前防止它，你可以坐下来放松一下。