7Sep
Όταν το Τείχος προστασίας των Windows είναι ενεργοποιημένο με προεπιλεγμένες ρυθμίσεις, δεν μπορείτε να χρησιμοποιήσετε την εντολή ping από άλλη συσκευή για να δείτε αν ο υπολογιστής σας είναι ζωντανός.Εδώ είναι πώς να το αλλάξετε αυτό.
Η εντολή ping λειτουργεί αποστέλλοντας ειδικά πακέτα που είναι γνωστά ως Αιτήματα Echo Message Protocol Protocol( ICMP) σε μια συσκευή προορισμού και στη συνέχεια περιμένουν τη συγκεκριμένη συσκευή να στείλει ένα πακέτο ICMP Echo Reply.Αυτό όχι μόνο σας επιτρέπει να ελέγξετε αν είναι ενεργοποιημένη μια συσκευή συνδεδεμένη στο δίκτυο, αλλά μετράει επίσης τον χρόνο απόκρισης και εμφανίζει αυτό για εσάς επίσης.Από προεπιλογή, το τείχος προστασίας των Windows με Advanced Security αποκλείει τα αιτήματα ICMP Echo από το δίκτυο.Σίγουρα, θα μπορούσατε να πάρετε το δραστικό βήμα της απενεργοποίησης του τείχους προστασίας για σκοπούς δοκιμής, αλλά μια πιο απλή λύση είναι ακριβώς να δημιουργήσετε μια εξαίρεση που επιτρέπει αιτήσεις ICMP μέσω του τείχους προστασίας.Θα σας δείξουμε πώς να το κάνετε αυτό τόσο από τη γραμμή εντολών και το τείχος προστασίας των Windows με προηγμένη διασύνδεση ασφαλείας.
Οι οδηγίες σε αυτό το άρθρο θα πρέπει να λειτουργούν για τα Windows 7, 8 και 10. Θα επισημάνουμε πού υπάρχουν σημαντικές διαφορές.
Προειδοποίηση : Η δημιουργία εξαιρέσεων και το άνοιγμα θυρών μέσω του τείχους προστασίας σας ανοίγει τους κινδύνους ασφαλείας.Η αποδοχή αιτήσεων ping δεν είναι πολύ μεγάλη συμφωνία, αλλά είναι συνήθως καλύτερο να εμποδίζετε οτιδήποτε δεν χρειάζεστε.
Απαίτηση αιτημάτων Ping χρησιμοποιώντας τη γραμμή εντολών
Ο πιο γρήγορος τρόπος δημιουργίας μιας εξαίρεσης για αιτήματα ping είναιΓραμμή εντολών.Θα πρέπει να το ανοίξετε με δικαιώματα διαχειριστή.Για να το κάνετε αυτό στα Windows 8 και 10, πατήστε τα Windows + X και, στη συνέχεια, επιλέξτε "Command Prompt( Admin)." Στα Windows 7, πατήστε Έναρξη και πληκτρολογήστε "εντολή εντολής." Κάντε δεξί κλικ στην καταχώρηση που προκύπτει και επιλέξτε "Run as Administrator."
Για να ενεργοποιήσετε τις αιτήσεις ping, θα δημιουργήσετε δύο εξαιρέσεις για να επιτρέψετε την επισκεψιμότητα μέσω του τείχους προστασίας-ένα για τα αιτήματα ICMPv4 και ένα για τα αιτήματα ICMPv6.Για να δημιουργήσετε την εξαίρεση ICMPv4, πληκτρολογήστε( ή αντιγράψτε και επικολλήστε) την ακόλουθη εντολή στη γραμμή εντολών και, στη συνέχεια, πατήστε Enter:
netsh advfirewall firewall Προσθέστε το όνομα κανόνα = "ICMP Allow incoming echo request request" protocol = icmpv4:action = enableΚαι για να δημιουργήσετε την εξαίρεση ICMPv6, χρησιμοποιήστε αυτήν την εντολή:
netsh advfirewall firewall Προσθήκη κανόνα name = "ICMP Allow Incoming V6 Echo Request" protocol = icmpv6: 8, any dir = in action = allowΟι αλλαγές θα πραγματοποιηθούναμέσως-δεν χρειάζεται να κάνετε επανεκκίνηση του υπολογιστή σας ή οτιδήποτε άλλο.Τώρα, εάν κάνετε ping τον υπολογιστή σας από μια απομακρυσμένη συσκευή, θα πρέπει να έχετε ένα πραγματικό αποτέλεσμα.
Για να απενεργοποιήσετε ξανά τις αιτήσεις ping, θα πρέπει να απενεργοποιήσετε και τις δύο εξαιρέσεις που δημιουργήσατε.Για την εξαίρεση ICMPv4, πληκτρολογήστε( ή αντιγράψτε και επικολλήστε) αυτήν την εντολή στη γραμμή εντολών και πατήστε Enter:
netsh advfirewall firewall Προσθέστε τον κανόνα name = "ICMP Allow incoming echo request request" = icmpv4: 8, any dir = in action = blockΚαι για να απενεργοποιήσετε τα αιτήματα ICMPv6, χρησιμοποιήστε αυτήν την εντολή:
firewall netsh advfirewall add rule name = "ICMP Allow Incoming V6 Echo Request" protocol = icmpv6: 8, any dir = in action = blockΤο PC θα αντιμετωπιστεί με σφάλμα "Ακύρωση αιτήματος".
Σημειώστε ότι όταν χρησιμοποιούμε τις εντολές που μόλις καλύψαμε, μπορείτε να χρησιμοποιήσετε οποιοδήποτε όνομα για τον κανόνα που θέλετε.Ωστόσο, όταν πάτε για να απενεργοποιήσετε έναν κανόνα, θα θελήσετε να χρησιμοποιήσετε το ίδιο όνομα κανόνα όπως όταν το δημιουργήσατε.Εάν ξεχάσετε το όνομα του κανόνα, μπορείτε να χρησιμοποιήσετε τη Γραμμή εντολών για να δείτε μια λίστα με όλους τους κανόνες.Απλά πληκτρολογήστε την ακόλουθη εντολή και πατήστε Enter:
netsh advfirewall firewall εμφάνιση κανόνα όνομα = όλαΘα δείτε πολλούς κανόνες που αναφέρονται, αλλά μετακινηθείτε πίσω στην κορυφή της λίστας και θα πρέπει να δείτε τους κανόνες που έχετε δημιουργήσει ακριβώς στοη κορυφή.
Επιτρέψτε τα αιτήματα Ping χρησιμοποιώντας το τείχος προστασίας των Windows με προηγμένη ασφάλεια
Ενώ η γραμμή εντολών είναι ο πιο γρήγορος τρόπος για να προσθέσετε μια εξαίρεση στο τείχος προστασίας σας για αιτήσεις ping, μπορείτε επίσης να το κάνετε στη γραφική διεπαφή χρησιμοποιώντας την εφαρμογή "Τείχος προστασίας των Windows με προηγμένη ασφάλεια".Hit Start, πληκτρολογήστε "τείχος προστασίας παραθύρων με" και, στη συνέχεια, εκκινήστε το "Τείχος προστασίας των Windows με προηγμένη ασφάλεια".
Θα δημιουργήσετε δύο νέους κανόνες - ένα για να επιτρέπονται τα αιτήματα ICMPv4 και ένα για να επιτρέπονται τα αιτήματα ICMPv6.Στο αριστερό παράθυρο, κάντε δεξί κλικ στην επιλογή "Εισερχόμενους κανόνες" και επιλέξτε "Νέο κανόνα."
Στην επόμενη σελίδα, βεβαιωθείτε ότι έχετε επιλέξει "Όλα τα προγράμματα" και στη συνέχεια κάντε κλικ στο κουμπί "Επόμενο".
Στην επόμενη σελίδα, επιλέξτε "Προσαρμογή"."ICMPv4" από την αναπτυσσόμενη λίστα "Τύπος πρωτοκόλλου" και, στη συνέχεια, κάντε κλικ στο κουμπί "Προσαρμογή".
Στο παράθυρο "Προσαρμογή ρυθμίσεων ICMP", επιλέξτε την επιλογή "Ειδικοί τύποι ICMP".Στη λίστα των τύπων ICMP, ενεργοποιήστε το "Echo Request" και, στη συνέχεια, κάντε κλικ στο κουμπί "OK".
Επιστροφή στο παράθυρο "New Inbound Rule Wizard", είστε έτοιμοι να κάνετε κλικ στο "Επόμενο."
Στην επόμενη σελίδα,βεβαιωθείτε ότι έχουν επιλεγεί οι επιλογές "Οποιαδήποτε διεύθυνση IP" για τοπικές και απομακρυσμένες διευθύνσεις IP.Αν θέλετε, μπορείτε να διαμορφώσετε συγκεκριμένες διευθύνσεις IP στις οποίες ο υπολογιστής σας θα ανταποκριθεί σε αίτημα ping.Άλλες αιτήσεις ping αγνοούνται.Αυτό σας επιτρέπει να περιορίσετε τα πράγματα λίγο, έτσι ώστε μόνο ορισμένες συσκευές να είναι σε θέση να ping στον υπολογιστή σας.Μπορείτε επίσης να διαμορφώσετε ξεχωριστές λίστες εγκεκριμένων διευθύνσεων IP για τα τοπικά και απομακρυσμένα( Internet) δίκτυα σας.Ωστόσο, ορίσατε το, κάντε κλικ στο κουμπί "Επόμενο" όταν τελειώσετε.
Στην επόμενη σελίδα, βεβαιωθείτε ότι είναι ενεργοποιημένη η επιλογή "Να επιτρέπεται η σύνδεση" και στη συνέχεια κάντε κλικ στο κουμπί "Επόμενο".
Η επόμενη σελίδα σας επιτρέπει να ελέγξετε πότε ο κανόνας είναι ενεργός.Αν θέλετε να εφαρμόσετε τον κανόνα ανεξάρτητα από το είδος του δικτύου με τον οποίο συνδέεστε, αφήστε τις επιλογές στις προεπιλογές τους και απλώς κάντε κλικ στο κουμπί "Επόμενο". Ωστόσο, εάν ο υπολογιστής σας δεν είναι μέρος μιας επιχείρησης( και δεν συνδέεται σε έναν τομέα) ή αν προτιμάτε να μην ανταποκρίνεται στα αιτήματα ping όταν είναι συνδεδεμένο σε ένα δημόσιο δίκτυο, μπορείτε να απενεργοποιήσετε αυτές τις επιλογές.
Τέλος, πρέπει να δώσετε στον νέο σας κανόνα ένα όνομα και προαιρετικά μια περιγραφή.Ωστόσο, συνιστούμε να λάβετε τουλάχιστον το κείμενο "ICMPv4" εκεί, επειδή θα δημιουργήσετε επίσης έναν δεύτερο κανόνα για την αποδοχή των αιτημάτων ICMPv6.Επιλέξτε ό, τι έχει νόημα για εσάς και στη συνέχεια κάντε κλικ στο κουμπί "Τέλος".
Δυστυχώς, δεν είστε ακόμα τελειωμένος ακόμα.Είναι καλή ιδέα να προχωρήσετε και να δημιουργήσετε έναν δεύτερο κανόνα που επιτρέπει τις εισερχόμενες αιτήσεις ICMPv6.Κυρίως, είναι ένα καλό μέτρο για κάθε περίπτωση.Οι χρήστες τείνουν να χρησιμοποιούν διευθύνσεις IPv4 όταν εκδίδουν εντολές ping, αλλά ορισμένες εφαρμογές δικτύωσης χρησιμοποιούν IPv6.Μπορεί επίσης να καλύψει τις βάσεις σας.
Ακολουθήστε τα ίδια βήματα που μόλις πήγαμε και ρυθμίστε όλες τις επιλογές ακριβώς όπως ακριβώς κάναμε και για τον κανόνα ICMPv4.Ωστόσο, όταν φτάσετε στη σελίδα των λιμένων και των πρωτοκόλλων, επιλέξτε "ICMPv6" από την αναπτυσσόμενη λίστα αντί για "ICMPv4". Αυτό -και δημιουργώντας ένα διαφορετικό όνομα για τον κανόνα- είναι τα δύο μόνο πράγματα που αλλάζουν.
Όταν διαθέτετε τους δύο νέους κανόνες, μπορείτε να κλείσετε την εφαρμογή "Τείχος προστασίας των Windows με προχωρημένη ασφάλεια".Δεν χρειάζεται να κάνετε επανεκκίνηση του υπολογιστή σας ή οτιδήποτε άλλο.Ο υπολογιστής σας θα πρέπει να αρχίσει αμέσως να ανταποκρίνεται σε pings.
Εάν θέλετε να απενεργοποιήσετε όλα αυτά, μπορείτε να επιστρέψετε και να διαγράψετε αυτούς τους δύο κανόνες.Εντούτοις, μπορεί να είναι καλύτερα απλά απενεργοποίηση των κανόνων αντί.Με αυτόν τον τρόπο, μπορείτε να τα επανενεργοποιήσετε χωρίς να τα δημιουργήσετε ξανά.Στην εφαρμογή "Τείχος προστασίας των Windows με προηγμένη ασφάλεια", επιλέξτε "Εισερχόμενους κανόνες" στα αριστερά και εντοπίστε τους κανόνες που κάνατε στο μεσαίο τμήμα.Κάντε δεξί κλικ σε έναν κανόνα και επιλέξτε "Απενεργοποίηση" για να αποτρέψετε τη μετάβαση των αιτημάτων ping μέσω του τείχους προστασίας.
Το να επιτρέπεται στα ping να φτάσουν στον υπολογιστή σας δεν είναι κάτι που θα χρειαστεί να κάνει κανείς.Αλλά, εάν κάνετε οποιοδήποτε είδος αντιμετώπισης προβλημάτων δικτύου, το ping μπορεί να είναι ένα πολύτιμο εργαλείο.Είναι επίσης πολύ εύκολο να ενεργοποιήσετε και να απενεργοποιήσετε μόλις δημιουργήσετε τα πράγματα.