Windows 10 tilbyder flere sikkerhedsmuligheder, der gør det muligt for vores maskine at blive beskyttet mod angreb inden for det samme lokale netværk eller eksternt for at bevare fortroligheden og sikkerheden for vores beskyttede oplysninger. Forbindelserne er virkelig nyttige til informationsudveksling og dataoverførsel, men nogle gange mislykkes disse forbindelser, og det er svært at finde problemet. Konkret er det serverne, der oftest tyer til at udveksle statusdata eller fejlkorrespondance. Dette er baseret på ICMP -protokollen (Internet Control Message Protocol) inden for TCP / IP -netværk.
Den ressource, som vi fremhæver i dag, er PING, da den giver os mulighed for at finde ud af, om det er muligt at nå en vært eksternt, så den reagerer på disse Pings. PING fungerer som et diagnostisk værktøj, der ved at sende ICMP -meddelelser i IP -pakker med visse oplysninger bestemmer fejlen med det modtagne svar ved at sammenligne de oplysninger, der er returneret til os. Det skal bemærkes, at hvis vi har en høj responstid, vil vores forbindelse være værre.
Grunde til at bruge PING
- Analyser forbindelseslatensen mellem to bestemte punkter.
- Analyser netværksforbindelse og se status.
- Ved, hvilken IP et domæne har.
- Det kan bruges via scripts til at styre serverens status eksternt.
- Kontroller, om der er et hold tilgængeligt.
Mange administratorbrugere betragter ICMP -protokollen som en trussel mod integriteten af en computer og har derfor en tendens til at blokere disse eksterne PING'er. Uanset om vi har en router eller en server, kan vi fortsætte med at blokere disse opkald. Det skal også siges, at selvom det er nyttigt at censurere nogle ICMP'er, er det ikke godt at gøre det med dem alle, fordi deres funktion er vigtig.
Til dette forhindrer Windows Firewall, når den er aktiveret som standard, en anden computer i at registrere, om vores maskine er aktiv via PING -kommandoen, husk, at denne kommandos grundlæggende funktion er at sende ICMP -anmodninger (Control Message Protocol fra Internettet) for at få et svar fra destinationscomputeren og baseret på dette bestemme værdier som:
ICMP -værdier
- Responstid
- Pakker modtaget eller mislykkedes
- IP -adresse, blandt andre.
Windows 10 Firewall indeholder avanceret sikkerhedsfunktionalitet, der blokerer disse anmodninger, men det er muligt at oprette visse undtagelser, så en bestemt computer kan udføre disse tests. Når vi prøver at få adgang til vores maskine fra en fjerncomputer, ser vi således følgende:
FORSTØRRE
For at gøre det lettere for dig at se alt, hvad vi har vist dig i selvstudiet, her er videoen med de to måder at aktivere eller deaktivere PING -kommandoen i Windows 10.
1. Aktiver PING Windows 10 CMD
I denne første mulighed ser vi, hvordan vi nemt kan aktivere afsendelse af PING -anmodninger ved hjælp af kommandoerne i CMD.
Trin 1
Til dette vil det være nødvendigt at få adgang til kommandoprompten som administratorer. Når den er i terminalen, vil det være nødvendigt at oprette to undtagelser, den ene til IPv4 -adressering og den anden til IPv6 -adressering.
Trin 2
For IPv4 -undtagelsen udfører vi følgende kommando:
netsh advFirewall Firewall tilføj regelnavn = "Solvetic PING IPv4 rule" protocol = icmpv4: 8, any dir = in action = allow
FORSTØRRE
Trin 3
Og for at oprette IPv6 -undtagelsen vil vi udføre følgende:
netsh advFirewall Firewall tilføj regelnavn = "Solvetic PING IPv6 Rule" protocol = icmpv6: 8, any dir = in action = allow
FORSTØRRE
Trin 4
På denne måde vil ændringerne blive anvendt automatisk. Når ændringerne er foretaget, kontrollerer vi forbindelsen ved hjælp af PING -kommandoen fra en anden computer:
FORSTØRRE
Trin 5
Hvis vi til enhver tid vil deaktivere disse undtagelser, skal du bare køre følgende kommandoer:
Til IPv4 -adresser
netsh advFirewall Firewall tilføj regelnavn = "Solvetic PING IPv4 Rule" protocol = icmpv4: 8, any dir = in action = block
Til IPv6 -adresser
netsh advFirewall Firewall tilføj regelnavn = "Solvetic PING IPv6 Rule" protocol = icmpv6: 8, any dir = in action = block
FORSTØRRE
Trin 6
Det er vigtigt at præcisere, at navnet på reglen kan tildeles efter vores smag for bedre orientering og administration. Hvis vi vil vide detaljeret hver regel, vi har i systemet, vil vi bruge følgende linje:
netsh advFirewall Firewall viser regelnavn = alle
FORSTØRRE
2. Tillad PING Firewall Windows 10
Nu vil vi se, hvordan det er muligt at oprette specifikke regler for at aktivere eller deaktivere PING ved at indtaste sikkerhedsindstillingerne i Windows 10 Firewall.
Trin 1
Til dette skal vi få adgang til de avancerede sikkerhedsindstillinger i Windows 10 Firewall ved at indtaste udtrykket Firewall i søgefeltet og vælge den respektive indstilling.
FORSTØRRE
Trin 2
Følgende vil blive vist. Som i kommandoprompten vil det være nødvendigt at oprette to regler, en for IPv4 -adresser og den anden for IPv6 -adresser.
FORSTØRRE
Trin 3
Til dette vil vi højreklikke på indgående regler og vælge indstillingen Ny regel:
FORSTØRRE
Trin 4
Følgende guide vises, hvor vi vælger indstillingen Custom
Trin 5
Klik på Næste, og i det næste vindue vælger vi indstillingen Alle programmer og klikker på Næste:
Trin 6
I det næste vindue vælger vi ICMPv4 -indstillingen i feltet Protokoltype og klikker på knappen Tilpas:
Trin 7
I det viste vindue aktiverer vi feltet Specifikke ICMP -typer og vælger feltet Echo -anmodning. Klik på OK for at anvende ændringerne.
Trin 8
I det næste vindue kan vi definere, hvilke specifikke IP -adresser denne regel vil anvende, eller forlade standardindstillingen for at tillade anmodninger fra alle adresser:
Trin 9
Klik på Næste, og i det næste vindue definerer vi den handlingstype, der skal udføres:
Trin 10
Der kan vi tillade eller blokere forbindelser, i dette tilfælde aktiverer vi feltet Tillad forbindelse og klikker på Næste. Det næste trin er at definere, hvornår denne regel skal anvendes, i dette tilfælde aktiverer vi alle de tilgængelige muligheder:
Trin 11
Klik på Næste igen, så tildeler vi reglen et navn. Klik på Afslut for at afslutte guiden.
Trin 12
Vi vil se vores regel oprettet korrekt. Vi gentager den samme proces for IPv6 -adresserne, men husk på i vinduet Protokoller og porte, vælg indstillingen ICMPv6.
FORSTØRRE
Trin 13
Hvis vi vil deaktivere disse regler, skal du blot højreklikke på dem og vælge indstillingen Deaktiver regel:
FORSTØRRE
3. Aktiver ICMP Windows 10
Det må siges, at denne proces gælder for Windows 10 og også for at aktivere PING i Windows Server.
Trin 1
Den første ting vil være at gå til følgende rute i vores menu for at åbne Firewall. Nu går vi til linjen "Avancerede indstillinger".
- Kontrolpanel
- Sikkerhedssystem
- Windows Defender Firewall
FORSTØRRE
Trin 2
I det nye vindue går vi til afsnittet "Indgangsregler". Inde her kan vi på reglen kaldet "Delt filer og printere (ekkoforespørgsel: ICMPv4 input)". Højreklik på det og vælg indstillingen "Aktiver regel":
FORSTØRRE
Trin 3
Du kan også dobbeltklikke på reglen og i dens indstillinger aktivere feltet "Tillad forbindelse":
Trin 4
Når reglen er aktiveret, ser vi et flueben i begyndelsen:
FORSTØRRE
Trin 5
Vi kan nu få adgang til kommandoprompten og pinge enten en IP -adresse eller et domænenavn, så gennemsøgningen er udført, og rapporten vises:
FORSTØRRE
På denne måde har vi mulighed for at administrere og administrere alle forbindelser gennem PING til vores team og dermed opretholde de bedste niveauer af sikkerhed og integritet af informationerne om det. For at vide mere om denne kommando, efterlader vi dig her en manual om PING -kommandoen i Windows 10.
