7Sep
Када је Виндовс заштитни зид омогућен са подразумеваним подешавањима, не можете користити команду пинга са другог уређаја да бисте видели да ли је ваш рачунар жив.Ево како то променити.
Команда пинг ради тако што шаље специјалне пакете познате под називом Интернет Протоцол Мессаге Протоцол( ИЦМП) Ецхо Рекуирементс до циљног уређаја, а затим чека на тај уређај да пошаље ИЦМП Ецхо Репли пакет.Ово не само да вам омогућава да тестирате да ли је мрежни уређај повезан, али такође мери и време одговора и приказује то за вас.Подразумевано, Виндовс заштитни зид са Адванцед Сецурити блокира ИЦМП Ецхо захтеве из мреже.Наравно, могли бисте да предузмете драстичан корак онемогућавања заштитног зида за потребе тестирања, али једноставније решење је само да направите изузетак који омогућава ИЦМП захтеве преко заштитног зида.Показаћемо вам како то радити и из командног позива и са заштитним зидом са заштитним зидом са напредним сигурносним интерфејсом.
Упутства у овом чланку треба да раде за Виндовс 7, 8 и 10. Указаћемо где постоје велике разлике.
Упозорење : Креирање изузетака и отварање портова преко заштитног зида отвара сигурносне ризике.Допуштање захтева за пинг није превелики договор, али обично је најбоље блокирати све што вам није потребно.
Дозволи Пинг захтеве помоћу командног позива
Најбржи начин за креирање изузетка за пинг захтеве јеКомандна линија.Морате га отворити привилегијама администратора.Да бисте то урадили у оперативним системима Виндовс 8 и 10, притисните Виндовс + Кс, а затим изаберите "Цомманд Промпт( Админ)." У оперативном систему Виндовс 7 кликните Старт и унесите "командно упутство". Десним тастером миша кликните на резултат и изаберите опцију "Покрени као администратор"."
Да бисте омогућили пинг захтеве, креирате два изузетка да бисте омогућили саобраћај преко заштитног зида за ИЦМПв4 захтеве и један за ИЦМПв6 захтеве.Да бисте креирали ИЦМПв4 изузетак, откуцајте( или копирајте и залепите) следећу команду на промпту, а затим притисните Ентер:
нетсх адвфиревалл фиревалл додајте правило име = "ИЦМП Дозволи долазни В4 ецхо захтев" протокол = ицмпв4: 8, било који дир = уакција = допуститиИ креирати ИЦМПв6 изузетак, користите ову наредбу:
нетсх адвфиревалл фиревалл додајте правило име = "ИЦМП Дозволи долазни В6 ецхо захтев" протокол = ицмпв6: 8, било који дир = у акцији = допуститиПромене ће се догодитиодмах - нема потребе да поново покренете рачунар или било шта друго.Сада, ако пингујете рачунар са удаљеног уређаја, требало би да добијете прави резултат.
Да бисте опет онемогућили пинг захтеве, мораћете да онемогућите оба изузетка који сте креирали.За изузетак ИЦМПв4, упишите( или копирајте и залепите) ову команду на позив и притисните Ентер:
нетсх адвфиревалл фиревалл додајте правило име = "ИЦМП Дозволи долазни В4 ецхо рекуест" протокол = ицмпв4: 8, било који дир = у акцији = блокИ да онемогућите ИЦМПв6 захтеве, користите ову наредбу:
нетсх адвфиревалл фиревалл додајте правило име = "ИЦМП Дозволи долазни В6 ецхо захтев" протокол = ицмпв6: 8, било који дир = у акцији = блокКада су захтеви блокирани,Рачунар ће бити испуњен грешком "Захтев је истекло".
Имајте на уму да када користите команде које смо управо покрили, можете користити било које име за правило које желите.Међутим, када одете да онемогућите правило, желите да користите исто име правила као и када сте је креирали.Ако заборавите име правила, можете користити командни позив да бисте видели листу свих правила.Само унесите следећу команду и притисните Ентер:
нетсх адвфиревалл фиревалл показује име правила = свеВидјет ћете пуно правила која су наведена, али померите се назад на врх листе и требате видети правила која сте креирали на правом мјестуврх.
Дозволи Пинг захтеве помоћу Виндовс заштитног зида Уз напредну безбедност
Док је командни позив најбржи начин да додате изузетак на свој заштитни зид за потребе пинг-а, то можете учинити и на графичком интерфејсу користећи апликацију "Виндовс заштитни зид са напредним сигурносним системом".Хит Почните, упишите "заштитни зид за Виндовс", а затим покрените "Виндовс заштитни зид са напредном безбедношћу."
Креираћете два нова правила - једну за дозволу ИЦМПв4 захтева и једну за дозволу ИЦМПв6 захтева.У левом окну кликните десним тастером миша на ставку "Инбоунд Рулес" и одаберите "Нев Руле."
У прозору "Нови чаробњак за уношење правила" изаберите "Прилагођено", а затим кликните на "Следеће."
На следећој страници проверите да ли је изабран "Сви програми", а затим кликните на "Следеће."
На следећој страници изаберите"ИЦМПв4" из падајућег "Тип протокола", а затим кликните на дугме "Прилагоди".
У прозору "Прилагоди ИЦМП Сеттингс" изаберите опцију "Специфиц ИЦМП типес".На листи типова ИЦМП-а омогућите "Ецхо Рекуест" и затим кликните на "ОК."
Назад у "Нев Инбоунд Руле Визард" прозору, спремни сте да кликнете на "Нект."
На следећој страници најлакше јесамо се уверите да су опције "Било која ИП адреса" изабране за локалне и даљинске ИП адресе.Ако желите, можете конфигурирати одређене ИП адресе на које ће ваш ПЦ одговорити на пинг захтјев.Остали захтеви за пинг се игноришу.Ово вам омогућава да мало умањите ствари тако да само одређени уређаји могу пинговати ваш рачунар.Такође можете конфигурирати одвојене листе одобрених ИП адреса за ваше локалне и удаљене( Интернет) мреже.Међутим, поставили сте га, кликните на "Нект" када завршите.
На следећој страници, проверите да ли је омогућена опција "Дозволи везу", а затим кликните на "Следеће."
Следећа страница вам омогућава да мало контролишете када је правило активно.Ако желите да се правило примени без обзира на коју врсту мреже је она повезана, оставите опције подразумевано и кликните на "Нект". Међутим, ако ваш рачунар није део предузећа( и не повезује се са доменом), или ако више волите да не одговара на захтеве за пинг када је прикључен на јавну мрежу, слободно онемогућите те опције.
Коначно, потребно је дати ново правило име и опционално опис.Међутим, препоручујемо вам да бар текст добијете "ИЦМПв4" јер ћете такође креирати друго правило за дозвољавање ИЦМПв6 захтева.Изаберите шта год има смисла, а затим кликните на "Заврши".
Нажалост, још нисте готово готово.Добра је идеја да направите друго правило које дозвољава долазне ИЦМПв6 захтеве.Углавном, то је добра мерка у сваком случају.Људи обично користе ИПв4 адресе када издају пинг наредбе, али неке апликације за умрежавање користе ИПв6.Можда и ваше базе покривене.
Пратите исте кораке које смо управо прешли и подесили све опције потпуно исте као и за ИЦМПв4 правило.Међутим, када дођете до странице портова и протокола, из падајућег менија изаберите опцију "ИЦМПв6" уместо "ИЦМПв4". То и стварање другог имена за правило - једине су двије ствари које се мењају.
Када имате два нова правила, можете да затворите апликацију "Виндовс заштитни зид са напредном безбедношћу".Нема потребе да поново покренете рачунар или било шта друго.Ваш рачунар би одмах требао почети да одговара на пингове.
Ако икада желите да онемогућите све ово, можете се вратити и избрисати ова два правила.Међутим, можда је боље да једноставно онемогућите правила.На тај начин, можете их поново омогућити без стварања.У апликацији "Виндовс заштитни зид са напредном безбедношћу" изаберите "Инбоунд Рулес" на левој страни и пронађите правила која сте направили у средњем окну.Кликните десним тастером миша на правило и изаберите опцију "Онемогући" како бисте спречили да пингови прође кроз заштитни зид.
Допуштање пинг захтева да дођу до вашег рачунара није нешто што ће сви требати учинити.Али, ако радите било какво решавање проблема са мрежом, пинг може бити важан алат.Такође је прилично лако укључити и искључити када поставите ствари.
