Windows 10 oferă mai multe opțiuni de securitate care permit protejarea mașinii noastre de atacuri în cadrul aceleiași rețele locale sau extern, pentru a menține confidențialitatea și securitatea informațiilor noastre protejate. Conexiunile sunt cu adevărat utile pentru schimbul de informații și transferul de date, dar uneori aceste conexiuni eșuează și este dificil de găsit problema. Mai exact, serverele recurg cel mai adesea la schimbul de date de stare sau la corespondența de eroare. Aceasta se bazează pe protocolul ICMP (Internet Control Message Protocol) din rețelele TCP / IP.
Resursa pe care o evidențiem astăzi este PING, deoarece ne permite să aflăm dacă este posibil să ajungem cu succes la o gazdă de la distanță, astfel încât să răspundă acestor Pings. PING funcționează ca un utilitar de diagnosticare care, prin trimiterea mesajelor ICMP în pachete IP cu anumite informații, determină eroarea cu răspunsul primit prin compararea informațiilor care ne-au fost returnate. Trebuie remarcat faptul că, dacă avem un timp de răspuns ridicat, conexiunea noastră va fi mai proastă.
Motive pentru a utiliza PING
- Analizați latența conexiunii între două puncte determinate.
- Analizați conectivitatea la rețea și vedeți starea.
- Aflați ce IP are un domeniu.
- Poate fi folosit prin scripturi pentru a controla de la distanță starea unui server.
- Verificați dacă este disponibilă o echipă.
Mulți utilizatori de administratori consideră protocolul ICMP ca o amenințare la adresa integrității unui computer și, prin urmare, tind să blocheze aceste PING-uri externe. Fie că avem un router sau un server, putem continua blocarea acestor apeluri. De asemenea, trebuie spus că, deși este utilă cenzurarea unor ICMP-uri, nu este bine să o faci cu toate, deoarece funcția lor este importantă.
Pentru aceasta, Paravanul de protecție Windows, când este activat în mod implicit, împiedică un alt computer să detecteze dacă aparatul nostru este activ prin comanda PING, amintiți-vă că funcția de bază a acestei comenzi este de a trimite cereri ICMP (Control Message Protocol de pe Internet) pentru a obține un răspuns de la computerul de destinație și pe baza acestuia determinați valori precum:
Valorile ICMP
- Timp de raspuns
- Pachetele primite sau nereușite
- Adresa IP, printre altele.
Paravanul de protecție Windows 10 include funcționalități avansate de securitate care blochează aceste solicitări, dar este posibil să se creeze anumite excepții, astfel încât un anumit computer să poată efectua aceste teste. Astfel, atunci când încercăm să ne accesăm aparatul de pe un computer la distanță, vom vedea următoarele:
MARI
Pentru a vă face mai ușor să vedeți tot ce v-am arătat în tutorial, iată videoclipul cu cele două moduri de a activa sau dezactiva comanda PING în Windows 10.
1. Activați PING Windows 10 CMD
În această primă opțiune vom vedea cum putem activa cu ușurință trimiterea cererilor PING folosind comenzile din CMD.
Pasul 1
Pentru aceasta va fi necesar să accesați promptul de comandă ca administratori. Odată ajuns în terminal, va fi necesar să creați două excepții, una pentru adresarea IPv4 și cealaltă pentru adresarea IPv6.
Pasul 2
Pentru excepția IPv4 vom executa următoarea comandă:
netsh advFirewall Firewall add rule name = "Solvetic PING IPv4 rule" protocol = icmpv4: 8, any dir = in action = allow
MARI
Pasul 3
Și pentru a crea excepția IPv6 vom executa următoarele:
netsh advFirewall Firewall add rule name = "Solvetic PING IPv6 Rule" protocol = icmpv6: 8, any dir = in action = allow
MARI
Pasul 4
În acest fel, modificările vor fi aplicate automat. Odată efectuate modificările, vom verifica conectivitatea folosind comanda PING de pe alt computer:
MARI
Pasul 5
Dacă dorim în orice moment să dezactivăm aceste excepții, rulați următoarele comenzi:
Pentru adrese IPv4
netsh advFirewall Firewall add rule name = "Solvetic PING IPv4 Rule" protocol = icmpv4: 8, any dir = in action = block
Pentru adrese IPv6
netsh advFirewall Firewall add rule name = "Solvetic PING IPv6 Rule" protocol = icmpv6: 8, any dir = in action = block
MARI
Pasul 6
Este important să clarificăm că numele regulii poate fi atribuit în funcție de gustul nostru pentru o mai bună orientare și administrare. Dacă vrem să cunoaștem în detaliu fiecare regulă pe care o avem în sistem, vom folosi următoarea linie:
netsh adv Firewall Firewall arată numele regulii = toate
MARI
2. Permiteți PING Firewall Windows 10
Acum vom vedea cum este posibil să creăm reguli specifice pentru a activa sau dezactiva PING prin introducerea opțiunilor de securitate ale paravanului de protecție Windows 10.
Pasul 1
Pentru aceasta trebuie să accesăm setările de securitate avansate ale paravanului de protecție Windows 10 introducând termenul de paravan de protecție în caseta de căutare și selectând opțiunea respectivă.
MARI
Pasul 2
Următoarele vor fi afișate. La fel ca în promptul de comandă, va fi necesar să creați două reguli, una pentru adresele IPv4 și cealaltă pentru adresele IPv6.
MARI
Pasul 3
Pentru aceasta vom face clic dreapta pe Inbound Rules și vom selecta opțiunea Noua regulă:
MARI
Pasul 4
Următorul expert va fi afișat unde selectăm opțiunea Personalizată
Pasul 5
Faceți clic pe Următorul și în fereastra următoare selectăm opțiunea Toate programele și faceți clic pe Următorul:
Pasul 6
În fereastra următoare selectăm opțiunea ICMPv4 în câmpul Tip protocol și facem clic pe butonul Personalizare:
Pasul 7
În fereastra afișată activăm caseta Tipuri specifice ICMP și selectăm caseta de solicitare Echo. Faceți clic pe OK pentru a aplica modificările.
Pasul 8
În fereastra următoare putem defini la care adrese IP specifice se va aplica această regulă sau putem lăsa opțiunea implicită pentru a permite cererile de la toate adresele:
Pasul 9
Faceți clic pe Următorul și în fereastra următoare vom defini tipul de acțiune de executat:
Pasul 10
Acolo putem permite sau bloca conexiunile, în acest caz activăm caseta Permite conexiune și facem clic pe Următorul. Următorul pas este să definim când se va aplica această regulă, în acest caz activăm toate opțiunile disponibile:
Pasul 11
Faceți din nou clic pe Următorul și vom atribui un nume regulii respective. Faceți clic pe Finalizare pentru a ieși din expert.
Pasul 12
Vom vedea regula noastră creată corect. Repetăm același proces pentru adresele IPv6, dar ținând cont în fereastra Protocoale și porturi, selectați opțiunea ICMPv6.
MARI
Pasul 13
Dacă dorim să dezactivăm aceste reguli, faceți clic dreapta pe ele și selectați opțiunea Dezactivați regula:
MARI
3. Activați ICMP Windows 10
Trebuie spus că acest proces se aplică Windows 10 și, de asemenea, pentru a activa PING în Windows Server.
Pasul 1
Primul lucru va fi să mergeți la următorul traseu din meniul nostru pentru a deschide Paravanul de protecție. Acum vom merge la linia „Setări avansate”.
- Panou de control
- Sistem de securitate
- Paravan de protecție Windows Defender
MARI
Pasul 2
În fereastra nouă vom merge la secțiunea „Reguli de intrare”. Înăuntru aici putem regla numită „Fișiere și imprimante partajate (cerere ecou: intrare ICMPv4)”. Faceți clic dreapta pe acesta și selectați opțiunea „Activați regula”:
MARI
Pasul 3
De asemenea, puteți face dublu clic pe regulă și în opțiunile sale activați caseta „Permiteți conexiunea”:
Pasul 4
Când regula este activată, vom vedea o bifă la început:
MARI
Pasul 5
Acum putem accesa promptul de comandă și ping fie o adresă IP, fie un nume de domeniu, astfel încât accesarea cu crawlere și raportul să fie afișat:
MARI
În acest fel, avem posibilitatea să gestionăm și să administrăm toate conexiunile prin PING către echipa noastră și să menținem astfel cele mai bune niveluri de securitate și integritate a informațiilor de pe acesta. Pentru a afla mai multe despre această comandă, aici vă lăsăm un manual despre comanda PING în Windows 10.
