Windows 10 nabízí více možností zabezpečení, které umožňují chránit náš počítač před útoky v rámci stejné místní sítě nebo externě, aby byla zajištěna ochrana osobních údajů a zabezpečení našich chráněných informací. Spojení jsou opravdu užitečná pro výměnu informací a přenos dat, ale někdy tato připojení selžou a je těžké najít problém. Konkrétně se jedná o servery, které se nejčastěji uchylují k výměně stavových dat nebo chybové korespondenci. To je založeno na protokolu ICMP (Internet Control Message Protocol) v sítích TCP / IP.
Zdroj, který dnes zdůrazňujeme, je PING, protože nám umožňuje zjistit, zda je možné úspěšně dosáhnout hostitele na dálku, aby na tyto Pingy reagoval. PING funguje jako diagnostický nástroj, který odesíláním zpráv ICMP v paketech IP s určitými informacemi určuje chybu s odpovědí přijatou porovnáním informací, které nám byly vráceny. Je třeba poznamenat, že pokud máme vysokou dobu odezvy, bude naše spojení horší.
Důvody pro použití PING
- Analyzujte latenci připojení mezi dvěma určenými body.
- Analyzujte připojení k síti a zobrazte stav.
- Zjistěte, jakou IP má doména.
- Lze jej použít prostřednictvím skriptů ke vzdálenému řízení stavu serveru.
- Zkontrolujte, zda je tým k dispozici.
Mnoho uživatelů správce považuje protokol ICMP za hrozbu pro integritu počítače, a proto mají tendenci tyto externí PINGy blokovat. Ať už máme router nebo server, můžeme tyto hovory zablokovat. Je třeba také říci, že ačkoli je užitečné cenzurovat některé ICMP, není dobré to dělat se všemi, protože jejich funkce je důležitá.
Za tímto účelem brána firewall systému Windows, pokud je ve výchozím nastavení povolena, brání jinému počítači detekovat, zda je náš počítač aktivní pomocí příkazu PING, pamatujte, že základní funkcí tohoto příkazu je odesílání požadavků ICMP (Control Message Protocol z Internetu) za účelem získání odpovědi z cílového počítače a na základě toho určete hodnoty jako:
Hodnoty ICMP
- Doba odezvy
- Pakety přijaty nebo neúspěšné
- IP adresa, mimo jiné.
Brána firewall systému Windows 10 obsahuje pokročilé funkce zabezpečení, které tyto požadavky blokuje, ale je možné vytvořit určité výjimky, aby určitý počítač mohl provádět tyto testy. Když se tedy pokusíme přistupovat k našemu počítači ze vzdáleného počítače, uvidíme následující:
ZVĚTŠIT
Abychom vám usnadnili vidět vše, co jsme vám v tutoriálu ukázali, zde je video se dvěma způsoby, jak povolit nebo zakázat příkaz PING v systému Windows 10.
1. Povolte PING Windows 10 CMD
V této první možnosti uvidíme, jak můžeme snadno aktivovat odesílání požadavků PING pomocí příkazů v CMD.
Krok 1
K tomu bude nutné přistupovat k příkazovému řádku jako správci. Jakmile jste v terminálu, bude nutné vytvořit dvě výjimky, jednu pro adresování IPv4 a druhou pro adresování IPv6.
Krok 2
Pro výjimku IPv4 provedeme následující příkaz:
netsh advFirewall Firewall přidat název pravidla = "Solvetic PING IPv4 rule" protokol = icmpv4: 8, libovolný dir = v akci = povolit
ZVĚTŠIT
Krok 3
A abychom vytvořili výjimku IPv6, provedeme následující:
netsh advFirewall Firewall přidat název pravidla = protokol "Solvetic PING IPv6 Rule" protokol = icmpv6: 8, libovolný dir = v akci = povolit
ZVĚTŠIT
Krok 4
Tímto způsobem budou změny použity automaticky. Jakmile jsou změny provedeny, zkontrolujeme konektivitu pomocí příkazu PING z jiného počítače:
ZVĚTŠIT
Krok 5
Pokud kdykoli chceme tyto výjimky zakázat, stačí spustit následující příkazy:
Pro adresy IPv4
netsh advFirewall Firewall přidat název pravidla = protokol "Solvetic PING IPv4 Rule" protokol = icmpv4: 8, libovolný dir = v akci = blok
Pro adresy IPv6
netsh advFirewall Firewall přidat název pravidla = protokol "Solvetic PING IPv6 Rule" protokol = icmpv6: 8, libovolný dir = v akci = blok
ZVĚTŠIT
Krok 6
Je důležité objasnit, že název pravidla lze přiřadit podle našeho vkusu pro lepší orientaci a správu. Pokud chceme podrobně znát každé pravidlo, které v systému máme, použijeme následující řádek:
netsh advFirewall Firewall zobrazit název pravidla = vše
ZVĚTŠIT
2. Povolit PING Firewall Windows 10
Nyní uvidíme, jak je možné vytvořit konkrétní pravidla pro povolení nebo zakázání PING zadáním možností zabezpečení brány firewall systému Windows 10.
Krok 1
K tomu musíme přistupovat k pokročilým nastavením zabezpečení brány firewall systému Windows 10 zadáním výrazu brána firewall do vyhledávacího pole a výběrem příslušné možnosti.
ZVĚTŠIT
Krok 2
Zobrazí se následující. Stejně jako v příkazovém řádku bude nutné vytvořit dvě pravidla, jedno pro adresy IPv4 a druhé pro adresy IPv6.
ZVĚTŠIT
Krok 3
Za tímto účelem klikneme pravým tlačítkem na Příchozí pravidla a vybereme možnost Nové pravidlo:
ZVĚTŠIT
Krok 4
Zobrazí se následující průvodce, kde vybereme možnost Vlastní
Krok 5
Klikněte na Další a v dalším okně vybereme možnost Všechny programy a klikneme na Další:
Krok 6
V dalším okně vybereme v poli Typ protokolu možnost ICMPv4 a klikneme na tlačítko Přizpůsobit:
Krok 7
V zobrazeném okně aktivujeme pole Specific ICMP types a vybereme pole Echo request. Změny použijete kliknutím na OK.
Krok 8
V dalším okně můžeme definovat, na které konkrétní IP adresy bude toto pravidlo platit, nebo ponechat výchozí možnost pro povolení požadavků ze všech adres:
Krok 9
Klikněte na Další a v dalším okně definujeme typ akce, která se má provést:
Krok 10
Tam můžeme povolit nebo zablokovat připojení, v tomto případě aktivujeme pole Povolit připojení a klikneme na Další. Dalším krokem je definovat, kdy se toto pravidlo použije, v tomto případě aktivujeme všechny dostupné možnosti:
Krok 11
Opět klikněte na Další a uvedenému pravidlu přiřadíme název. Kliknutím na Dokončit průvodce ukončíte.
Krok 12
Uvidíme, že naše pravidlo bylo vytvořeno správně. Stejný postup opakujeme pro adresy IPv6, ale v okně Protokoly a porty vyberte možnost ICMPv6.
ZVĚTŠIT
Krok 13
Pokud chceme tato pravidla deaktivovat, stačí na ně kliknout pravým tlačítkem a vybrat možnost Zakázat pravidlo:
ZVĚTŠIT
3. Povolte ICMP Windows 10
Je třeba říci, že tento proces platí pro Windows 10 a také pro aktivaci PING na Windows Serveru.
Krok 1
První věcí bude jít v naší nabídce na následující trasu a otevřít bránu firewall. Nyní přejdeme na řádek „Pokročilá nastavení“.
- Kontrolní panel
- Bezpečnostní systém
- Windows Defender Firewall
ZVĚTŠIT
Krok 2
V novém okně přejdeme do sekce „Vstupní pravidla“. Zde můžeme pravidlo nazvané „Sdílené soubory a tiskárny (požadavek na echo: vstup ICMPv4)“. Klikněte na něj pravým tlačítkem a vyberte možnost „Povolit pravidlo“:
ZVĚTŠIT
Krok 3
Můžete také dvakrát kliknout na pravidlo a v jeho možnostech aktivovat pole „Povolit připojení“:
Krok 4
Když je pravidlo aktivováno, na jeho začátku se zobrazí zaškrtnutí:
ZVĚTŠIT
Krok 5
Nyní můžeme přistupovat k příkazovému řádku a odeslat příkaz ping na adresu IP nebo název domény, aby bylo procházení provedeno a zobrazena sestava:
ZVĚTŠIT
Tímto způsobem máme možnost spravovat a spravovat všechna připojení prostřednictvím PING k našemu týmu a udržovat tak nejlepší úroveň zabezpečení a integrity informací o něm. Chcete -li se o tomto příkazu dozvědět více, ponecháme vám zde manuál o příkazu PING ve Windows 10.
