Windows 10 nudi više sigurnosnih opcija koje omogućuju zaštitu našeg stroja od napada unutar iste lokalne mreže ili izvana radi očuvanja privatnosti i sigurnosti naših zaštićenih podataka. Veze su zaista korisne za razmjenu informacija i prijenos podataka, ali ponekad te veze ne uspijevaju i teško je pronaći problem. Konkretno, poslužitelji najčešće pribjegavaju razmjeni podataka o statusu ili dopisivanju grešaka. To se temelji na protokolu ICMP (Internet Control Message Protocol) unutar TCP / IP mreža.
Resurs koji danas ističemo je PING jer nam omogućuje da saznamo je li moguće uspješno doći do računala na daljinu tako da odgovara na te pingove. PING radi kao dijagnostički uslužni program koji slanjem ICMP poruka u IP paketima s određenim podacima utvrđuje grešku s odgovorom koji je primio usporedbom informacija koje su nam vraćene. Valja napomenuti da će, ako imamo veliko vrijeme odaziva, naša veza biti gora.
Razlozi za korištenje PING -a
- Analizirajte kašnjenje veze između dvije određene točke.
- Analizirajte mrežno povezivanje i pregledajte status.
- Saznajte koji IP ima domena.
- Može se koristiti putem skripti za daljinsku kontrolu statusa poslužitelja.
- Provjerite je li tim dostupan.
Mnogi administratorski korisnici smatraju ICMP protokol prijetnjom integritetu računala i stoga nastoje blokirati ove vanjske PING -ove. Bez obzira imamo li usmjerivač ili poslužitelj, možemo nastaviti blokirati te pozive. Također se mora reći da, iako je korisno cenzurirati neke ICMP -e, nije dobro to činiti sa svima jer je njihova funkcija važna.
U tu svrhu, vatrozid Windows, kada je prema zadanim postavkama omogućen, sprječava drugo računalo da otkrije je li naš stroj aktivan putem naredbe PING, imajte na umu da je osnovna funkcija ove naredbe slanje ICMP zahtjeva (protokol kontrolne poruke s interneta) kako bi se dobio odgovor od odredišnog računala i na temelju toga odrediti vrijednosti kao što su:
ICMP vrijednosti
- Vrijeme odziva
- Paketi primljeni ili neuspješni
- IP adresa, između ostalog.
Vatrozid Windows 10 uključuje naprednu sigurnosnu funkciju koja blokira ove zahtjeve, ali moguće je stvoriti određene iznimke kako bi određeno računalo moglo izvesti te testove. Stoga, kada pokušamo pristupiti našem stroju s udaljenog računala, vidjet ćemo sljedeće:
POVEĆAJTE
Kako biste lakše vidjeli sve što smo vam pokazali u vodiču, evo videozapisa s dva načina za omogućavanje ili onemogućavanje naredbe PING u sustavu Windows 10.
1. Omogući PING Windows 10 CMD
U ovoj prvoj opciji vidjet ćemo kako možemo jednostavno aktivirati slanje PING zahtjeva pomoću naredbi u CMD -u.
Korak 1
Za to će biti potrebno pristupiti naredbenom retku kao administratori. Jednom u terminalu bit će potrebno stvoriti dvije iznimke, jednu za IPv4 adresiranje, a drugu za IPv6 adresiranje.
Korak 2
Za iznimku IPv4 izvršit ćemo sljedeću naredbu:
netsh advFirewall Vatrozid dodaj naziv pravila = "Solvetic PING IPv4 pravilo" protokol = icmpv4: 8, bilo koji dir = u akciji = dopusti
POVEĆAJTE
Korak 3
A za stvaranje iznimke IPv6 izvršit ćemo sljedeće:
netsh advFirewall Vatrozid dodaj naziv pravila = "Solvetic PING IPv6 pravilo" protokol = icmpv6: 8, bilo koji dir = u akciji = dopusti
POVEĆAJTE
Korak 4
Na taj način promjene će se automatski primijeniti. Nakon što su promjene napravljene, provjerit ćemo povezanost pomoću naredbe PING s drugog računala:
POVEĆAJTE
Korak 5
Ako u bilo kojem trenutku želimo onemogućiti ove iznimke, jednostavno pokrenite sljedeće naredbe:
Za IPv4 adrese
netsh advFirewall Vatrozid dodaj naziv pravila = "Solvetic PING IPv4 pravilo" protokol = icmpv4: 8, bilo koji dir = u akciji = blok
Za IPv6 adrese
netsh advFirewall Vatrozid dodaj naziv pravila = "Solvetic PING IPv6 pravilo" protokol = icmpv6: 8, bilo koji dir = u akciji = blok
POVEĆAJTE
Korak 6
Važno je pojasniti da se naziv pravila može dodijeliti prema našem ukusu radi bolje orijentacije i administracije. Ako želimo detaljno znati svako pravilo koje imamo u sustavu, upotrijebit ćemo sljedeći redak:
netsh advFirewall Vatrozid prikaži naziv pravila = sve
POVEĆAJTE
2. Dopusti PING vatrozid Windows 10
Sada ćemo vidjeti kako je moguće stvoriti određena pravila za omogućavanje ili onemogućavanje PING -a unošenjem sigurnosnih opcija Windows 10 vatrozida.
Korak 1
Za to moramo pristupiti naprednim sigurnosnim postavkama vatrozida Windows 10 unosom pojma Vatrozid u okvir za pretraživanje i odabirom odgovarajuće opcije.
POVEĆAJTE
Korak 2
Prikazat će se sljedeće. Kao i u naredbenom retku, bit će potrebno stvoriti dva pravila, jedno za IPv4 adrese, a drugo za IPv6 adrese.
POVEĆAJTE
Korak 3
Za to ćemo desnom tipkom miša kliknuti Ulazna pravila i odabrati opciju Novo pravilo:
POVEĆAJTE
Korak 4
Sljedeći čarobnjak će se prikazati gdje odabiremo opciju Prilagođeno
Korak 5
Pritisnite Dalje i u sljedećem prozoru odabiremo opciju Svi programi i kliknite Dalje:
Korak 6
U sljedećem prozoru odabiremo opciju ICMPv4 u polju Vrsta protokola i kliknemo gumb Prilagodi:
Korak 7
U prikazanom prozoru aktiviramo okvir Specific ICMP types i odabiremo okvir Echo request. Pritisnite U redu da biste primijenili promjene.
Korak 8
U sljedećem prozoru možemo definirati na koje će se posebne IP adrese primijeniti ovo pravilo ili ostaviti zadanu opciju za dopuštanje zahtjeva sa svih adresa:
Korak 9
Pritisnite Dalje i u sljedećem prozoru definirat ćemo vrstu radnje koju treba izvršiti:
Korak 10
Tamo možemo dopustiti ili blokirati veze, u ovom slučaju aktiviramo okvir Dopusti vezu i kliknite Dalje. Sljedeći korak je definiranje kada će se ovo pravilo primijeniti, u ovom slučaju aktiviramo sve dostupne opcije:
Korak 11
Ponovno kliknite Dalje i dodijelit ćemo naziv navedenom pravilu. Pritisnite Finish za izlaz iz čarobnjaka.
Korak 12
Vidjet ćemo da je naše pravilo pravilno stvoreno. Isti postupak ponavljamo za IPv6 adrese, ali imajući na umu u prozoru Protokoli i portovi odaberite opciju ICMPv6.
POVEĆAJTE
Korak 13
Ako želimo onemogućiti ova pravila, samo ih kliknite desnom tipkom miša i odaberite opciju Onemogući pravilo:
POVEĆAJTE
3. Omogućite ICMP Windows 10
Mora se reći da se ovaj postupak odnosi na Windows 10, a također i na aktiviranje PING -a na Windows poslužitelju.
Korak 1
Prvo će biti potrebno ići na sljedeću rutu unutar našeg izbornika kako biste otvorili vatrozid. Sada ćemo otići na redak "Napredne postavke".
- Upravljačka ploča
- Sigurnosni sustav
- Vatrozid Windows Defender
POVEĆAJTE
Korak 2
U novom prozoru idemo na odjeljak "Pravila ulaska". Unutra ovdje možemo na osnovu pravila koje se zove "Dijeljene datoteke i pisači (echo zahtjev: ICMPv4 ulaz)". Desnom tipkom miša kliknite na nju i odaberite opciju "Omogući pravilo":
POVEĆAJTE
Korak 3
Također možete dvaput kliknuti na pravilo i u njegovim opcijama aktivirati okvir "Dopusti vezu":
Korak 4
Kad se pravilo aktivira, na njegovom početku vidjet ćemo kvačicu:
POVEĆAJTE
Korak 5
Sada možemo pristupiti naredbenom retku i pingati IP adresu ili naziv domene kako bi indeksiranje bilo obavljeno i prikazalo se izvješće:
POVEĆAJTE
Na taj način imamo mogućnost upravljati i upravljati svim vezama putem PING -a s našim timom i na taj način održavati najbolju razinu sigurnosti i integriteta podataka na njemu. Da biste saznali više o ovoj naredbi, ovdje vam ostavljamo priručnik o naredbi PING u sustavu Windows 10.
