Slik tillater Pings (ICMP Echo-forespørsler) gjennom Windows-brannmuren

Innholdsfortegnelse:

Slik tillater Pings (ICMP Echo-forespørsler) gjennom Windows-brannmuren
Slik tillater Pings (ICMP Echo-forespørsler) gjennom Windows-brannmuren

Video: Slik tillater Pings (ICMP Echo-forespørsler) gjennom Windows-brannmuren

Video: Slik tillater Pings (ICMP Echo-forespørsler) gjennom Windows-brannmuren
Video: Buy un65hu9000 | What You Need To Know To Get Best un65hu9000 Price - YouTube 2024, April
Anonim
Når Windows-brannmur er aktivert med standardinnstillinger, kan du ikke bruke ping-kommandoen fra en annen enhet for å se om PCen er i live. Slik endrer du det.
Når Windows-brannmur er aktivert med standardinnstillinger, kan du ikke bruke ping-kommandoen fra en annen enhet for å se om PCen er i live. Slik endrer du det.

Ping-kommandoen fungerer ved å sende spesielle pakker som kalles Internet Control Message Protocol (ICMP) Ekko-forespørsler til en målenhet, og deretter venter på at enheten sender tilbake en ICMP Echo Response-pakke. Dette lar deg ikke bare teste om en nettverkstilkoblet enhet er aktiv, men det måler også responstid og viser det også for deg. Som standard blokkerer Windows-brannmur med avansert sikkerhet ICMP-ekkoforespørsler fra nettverket. Sikker på at du kan ta det drastiske trinnet for å deaktivere brannmuren for test, men en enklere løsning er bare å skape et unntak som tillater ICMP-forespørsler gjennom brannmuren. Vi skal vise deg hvordan du gjør det både fra kommandoprompt og Windows-brannmur med avansert sikkerhetsgrensesnitt.

Instruksjonene i denne artikkelen skal fungere for Windows 7, 8 og 10. Vi vil påpeke hvor det er store forskjeller.

Advarsel: Å opprette unntak og åpne porter gjennom brannmuren din, åpner sikkerhetsrisiko. Å tillate ping-forespørsler er ikke for stor en avtale, men det er vanligvis best å blokkere alt du ikke trenger.

Tillat Ping-forespørsler ved å bruke kommandoprompt

Den raskeste måten å opprette et unntak for ping-forespørsler, er med kommandoprompt. Du må åpne den med administratorrettigheter. For å gjøre dette i Windows 8 og 10, trykk Windows + X og velg deretter "Kommandoprompt (Admin)." I Windows 7, trykk Start og skriv "kommandoprompt." Høyreklikk på den resulterende oppføringen og velg "Kjør som administrator.”

For å aktivere ping-forespørsler skal du opprette to unntak for å tillate trafikk gjennom brannmuren - en for ICMPv4-forespørsler og en for ICMPv6-forespørsler. For å lage ICMPv4 unntak, skriv (eller kopier og lim inn) følgende kommando ved spørringen, og trykk deretter Enter:
For å aktivere ping-forespørsler skal du opprette to unntak for å tillate trafikk gjennom brannmuren - en for ICMPv4-forespørsler og en for ICMPv6-forespørsler. For å lage ICMPv4 unntak, skriv (eller kopier og lim inn) følgende kommando ved spørringen, og trykk deretter Enter:

netsh advfirewall firewall add rule name='ICMP Allow incoming V4 echo request' protocol=icmpv4:8,any dir=in action=allow

Og for å lage ICMPv6-unntaket, bruk denne kommandoen:
Og for å lage ICMPv6-unntaket, bruk denne kommandoen:

netsh advfirewall firewall add rule name='ICMP Allow incoming V6 echo request' protocol=icmpv6:8,any dir=in action=allow

Endringene vil skje umiddelbart - det er ikke nødvendig å starte PCen eller noe annet. Nå, hvis du ping PCen din fra en ekstern enhet, bør du få et faktisk resultat.

Hvis du vil deaktivere Ping-forespørsler på nytt, må du deaktivere begge unntakene du opprettet. For ICMPv4 unntaket, skriv (eller kopier og lim inn) denne kommandoen ved spørringen og trykk Enter:
Hvis du vil deaktivere Ping-forespørsler på nytt, må du deaktivere begge unntakene du opprettet. For ICMPv4 unntaket, skriv (eller kopier og lim inn) denne kommandoen ved spørringen og trykk Enter:

netsh advfirewall firewall add rule name='ICMP Allow incoming V4 echo request' protocol=icmpv4:8,any dir=in action=block

Og for å deaktivere ICMPv6-forespørsler, bruk denne kommandoen:
Og for å deaktivere ICMPv6-forespørsler, bruk denne kommandoen:

netsh advfirewall firewall add rule name='ICMP Allow incoming V6 echo request' protocol=icmpv6:8,any dir=in action=block

Når forespørsler er blokkert, vil pingforespørsler til PCen bli møtt med en "Request timed out" -feil.

Merk at når du bruker kommandoene vi bare dekket, kan du bruke hvilket som helst navn for regelen du vil ha. Når du går til å deaktivere en regel, vil du imidlertid bruke det samme regneavnet som når du opprettet det. Hvis du glemmer navnet på regelen, kan du bruke kommandoprompt til å se en liste over alle regler. Skriv bare følgende kommando og trykk Enter:
Merk at når du bruker kommandoene vi bare dekket, kan du bruke hvilket som helst navn for regelen du vil ha. Når du går til å deaktivere en regel, vil du imidlertid bruke det samme regneavnet som når du opprettet det. Hvis du glemmer navnet på regelen, kan du bruke kommandoprompt til å se en liste over alle regler. Skriv bare følgende kommando og trykk Enter:

netsh advfirewall firewall show rule name=all

Du ser mange regler som er oppført, men bla tilbake til toppen av listen, og du bør se noen regler du har opprettet rett øverst.
Du ser mange regler som er oppført, men bla tilbake til toppen av listen, og du bør se noen regler du har opprettet rett øverst.

Tillat Ping-forespørsler ved å bruke Windows-brannmur med avansert sikkerhet

Mens kommandoprompt er den raskeste måten å legge til et unntak fra brannmuren for ping-forespørsler, kan du også gjøre dette i det grafiske grensesnittet ved hjelp av "Windows brannmur med avansert sikkerhet" -appen. Hit Start, skriv "Windows-brannmur med," og start deretter "Windows-brannmur med avansert sikkerhet."

Du skal lage to nye regler, en for å tillate ICMPv4-forespørsler og en for å tillate ICMPv6-forespørsler. I venstre rute høyreklikker du på "Innkommende regler" og velger "Ny regel".
Du skal lage to nye regler, en for å tillate ICMPv4-forespørsler og en for å tillate ICMPv6-forespørsler. I venstre rute høyreklikker du på "Innkommende regler" og velger "Ny regel".
I vinduet "Ny innkommende regelveiviser" velger du "Tilpasset" og klikker deretter "Neste".
I vinduet "Ny innkommende regelveiviser" velger du "Tilpasset" og klikker deretter "Neste".
På neste side, kontroller at "Alle programmer" er valgt, og klikk deretter "Neste".
På neste side, kontroller at "Alle programmer" er valgt, og klikk deretter "Neste".
På neste side velger du "ICMPv4" fra rullegardinmenyen "Protokolltype" og klikker deretter på "Tilpass" -knappen.
På neste side velger du "ICMPv4" fra rullegardinmenyen "Protokolltype" og klikker deretter på "Tilpass" -knappen.
I vinduet "Tilpass ICMP-innstillinger" velger du alternativet "Spesifikke ICMP-typer". På listen over ICMP-typer aktiverer du "Ekko-forespørsel" og klikker deretter "OK".
I vinduet "Tilpass ICMP-innstillinger" velger du alternativet "Spesifikke ICMP-typer". På listen over ICMP-typer aktiverer du "Ekko-forespørsel" og klikker deretter "OK".
Tilbake i vinduet "Ny innkommende regelveiviser" er du klar til å klikke "Neste".
Tilbake i vinduet "Ny innkommende regelveiviser" er du klar til å klikke "Neste".
På neste side er det enklest å bare sørge for at alternativene "Enhver IP-adresse" er valgt for både lokale og eksterne IP-adresser. Hvis du vil, kan du konfigurere bestemte IP-adresser som din PC vil svare på en ping-forespørsel. Andre pingforespørsler ignoreres. Dette lar deg begrense ting litt, slik at bare enkelte enheter vil kunne pinge PCen din. Du kan også konfigurere separate lister over godkjente IP-adresser for lokale og eksterne (Internett) -nettverk. Men du setter det opp, klikk "Neste" når du er ferdig.
På neste side er det enklest å bare sørge for at alternativene "Enhver IP-adresse" er valgt for både lokale og eksterne IP-adresser. Hvis du vil, kan du konfigurere bestemte IP-adresser som din PC vil svare på en ping-forespørsel. Andre pingforespørsler ignoreres. Dette lar deg begrense ting litt, slik at bare enkelte enheter vil kunne pinge PCen din. Du kan også konfigurere separate lister over godkjente IP-adresser for lokale og eksterne (Internett) -nettverk. Men du setter det opp, klikk "Neste" når du er ferdig.
På neste side må du kontrollere at alternativet Tillat tilkobling er aktivert, og klikk deretter på "Neste".
På neste side må du kontrollere at alternativet Tillat tilkobling er aktivert, og klikk deretter på "Neste".
På neste side får du litt kontroll over når regelen er aktiv.Hvis du vil at regelen skal gjelde uansett hvilken type nettverk den er koblet til, la alternativene stå som standard og bare klikk på "Neste". Men hvis PCen ikke er en del av en bedrift (og ikke kobler seg til et domene ), eller hvis du foretrekker at den ikke svarer på ping-forespørsler når den er koblet til et offentlig nettverk, kan du gjerne deaktivere disse alternativene.
På neste side får du litt kontroll over når regelen er aktiv.Hvis du vil at regelen skal gjelde uansett hvilken type nettverk den er koblet til, la alternativene stå som standard og bare klikk på "Neste". Men hvis PCen ikke er en del av en bedrift (og ikke kobler seg til et domene ), eller hvis du foretrekker at den ikke svarer på ping-forespørsler når den er koblet til et offentlig nettverk, kan du gjerne deaktivere disse alternativene.
Til slutt må du gi den nye regelen et navn, og eventuelt en beskrivelse. Vi anbefaler imidlertid at du i det minste får teksten "ICMPv4" der inne, fordi du også skal opprette en ny regel for å tillate ICMPv6-forespørsler. Velg hva som er fornuftig for deg, og klikk deretter på "Fullfør".
Til slutt må du gi den nye regelen et navn, og eventuelt en beskrivelse. Vi anbefaler imidlertid at du i det minste får teksten "ICMPv4" der inne, fordi du også skal opprette en ny regel for å tillate ICMPv6-forespørsler. Velg hva som er fornuftig for deg, og klikk deretter på "Fullfør".
Dessverre er du ikke helt ferdig ennå. Det er en god ide å gå videre og lage en andre regel som tillater innkommende ICMPv6-forespørsler. For det meste er det en god bare-i-sak-mål. Folk har en tendens til å bruke IPv4-adresser når de utsteder ping-kommandoer, men noen nettverksprogrammer bruker IPv6. Kan også ha basene dine dekket.
Dessverre er du ikke helt ferdig ennå. Det er en god ide å gå videre og lage en andre regel som tillater innkommende ICMPv6-forespørsler. For det meste er det en god bare-i-sak-mål. Folk har en tendens til å bruke IPv4-adresser når de utsteder ping-kommandoer, men noen nettverksprogrammer bruker IPv6. Kan også ha basene dine dekket.

Følg de samme trinnene vi nettopp gikk over, og sett alle alternativene nøyaktig det samme som for ICMPv4-regelen. Når du kommer til portene og protokollene, velger du "ICMPv6" fra rullegardinmenyen i stedet for "ICMPv4." Det-og å opprette et annet navn for regelen-er de eneste to tingene som endres.

Når du har de to nye reglene på plass, kan du lukke "Windows-brannmur med avansert sikkerhet" -appen. Du trenger ikke å starte datamaskinen på nytt eller noe annet. PCen din bør umiddelbart begynne å svare på pings.
Når du har de to nye reglene på plass, kan du lukke "Windows-brannmur med avansert sikkerhet" -appen. Du trenger ikke å starte datamaskinen på nytt eller noe annet. PCen din bør umiddelbart begynne å svare på pings.

Hvis du vil deaktivere alt dette, kan du gå tilbake og slette disse to reglene. Det kan imidlertid være bedre å bare deaktivere reglene i stedet. På den måten kan du aktivere dem uten å gjenopprette dem. I appen "Windows Brannmur med avansert sikkerhet" velger du "Innkommende regler" til venstre, og finner reglene du har laget i mellomruten. Høyreklikk en regel og velg "Deaktiver" for å hindre at pingforespørsler går gjennom brannmuren.

Anbefalt: