Operētājsistēmā Windows 10 tiek piedāvātas vairākas drošības iespējas, kas ļauj aizsargāt mūsu iekārtu no uzbrukumiem tajā pašā vietējā tīklā vai ārēji, lai saglabātu mūsu aizsargātās informācijas konfidencialitāti un drošību. Savienojumi ir patiešām noderīgi informācijas apmaiņai un datu pārsūtīšanai, taču dažreiz šie savienojumi neizdodas, un ir grūti atrast problēmu. Konkrētāk, serveri visbiežāk izmanto statusa datu apmaiņu vai kļūdu korespondenci. Tas ir balstīts uz ICMP (interneta kontroles ziņojumu protokols) protokolu TCP / IP tīklos.
Resurss, ko mēs šodien izceļam, ir PING, jo tas ļauj mums noskaidrot, vai ir iespējams veiksmīgi sasniegt saimniekdatoru attālināti, lai tas reaģētu uz šiem Pings. PING darbojas kā diagnostikas utilīta, kas, nosūtot ICMP ziņojumus IP paketēs ar noteiktu informāciju, nosaka kļūdu ar saņemto atbildi, salīdzinot mums atgriezto informāciju. Jāatzīmē, ka, ja mums būs augsts reakcijas laiks, mūsu savienojums būs sliktāks.
Iemesli izmantot PING
- Analizējiet savienojuma latentumu starp diviem noteiktiem punktiem.
- Analizējiet tīkla savienojumu un skatiet statusu.
- Ziniet, kāds IP ir domēnam.
- To var izmantot, izmantojot skriptus, lai attālināti kontrolētu servera statusu.
- Pārbaudiet, vai ir pieejama komanda.
Daudzi administratora lietotāji uzskata ICMP protokolu par draudu datora integritātei un tāpēc mēdz bloķēt šos ārējos PING. Neatkarīgi no tā, vai mums ir maršrutētājs vai serveris, mēs varam bloķēt šos zvanus. Jāsaka arī, ka, lai gan ir lietderīgi cenzēt dažus ICMP, nav labi to darīt ar visiem, jo to funkcija ir svarīga.
Šim nolūkam Windows ugunsmūris, kad tas ir iespējots pēc noklusējuma, neļauj citam datoram noteikt, vai mūsu iekārta ir aktīva, izmantojot komandu PING, atcerieties, ka šīs komandas pamatfunkcija ir sūtīt ICMP pieprasījumus (vadības ziņojumu protokols no interneta) lai saņemtu atbildi no mērķa datora un, pamatojoties uz to, noteiktu tādas vērtības kā:
ICMP vērtības
- Reakcijas laiks
- Paketes saņemtas vai neizdevās
- IP adrese, cita starpā.
Windows 10 ugunsmūris ietver papildu drošības funkcionalitāti, kas bloķē šos pieprasījumus, taču ir iespējams izveidot noteiktus izņēmumus, lai noteikts dators varētu veikt šos testus. Tādējādi, mēģinot piekļūt savai mašīnai no attālā datora, mēs redzēsim sekojošo:
PALIELINĀT
Lai jums būtu vieglāk redzēt visu, ko esam parādījuši apmācībā, šeit ir video ar diviem veidiem, kā iespējot vai atspējot PING komandu operētājsistēmā Windows 10.
1. Iespējot PING Windows 10 CMD
Šajā pirmajā variantā mēs redzēsim, kā mēs varam viegli aktivizēt PING pieprasījumu nosūtīšanu, izmantojot komandas CMD.
1. darbība
Šim nolūkam kā administratoriem būs jāpiekļūst komandu uzvednei. Nonākot terminālī, būs jāizveido divi izņēmumi, viens IPv4 adresēšanai un otrs IPv6 adresēšanai.
2. solis
IPv4 izņēmumam mēs izpildīsim šādu komandu:
netsh advUgunsmūra ugunsmūris pievieno kārtulas nosaukumu = "Solvetic PING IPv4 noteikums" protokols = icmpv4: 8, jebkurš dir = darbībā = atļaut
PALIELINĀT
3. solis
Un, lai izveidotu IPv6 izņēmumu, mēs izpildīsim sekojošo:
netsh advUgunsmūra ugunsmūris pievieno kārtulas nosaukumu = "Solvetic PING IPv6 Rule" protokols = icmpv6: 8, jebkura dir = darbībā = atļaut
PALIELINĀT
4. solis
Tādā veidā izmaiņas tiks piemērotas automātiski. Kad izmaiņas ir veiktas, mēs pārbaudīsim savienojumu, izmantojot PING komandu no cita datora:
PALIELINĀT
5. solis
Ja mēs jebkurā laikā vēlamies atspējot šos izņēmumus, vienkārši palaidiet šādas komandas:
IPv4 adresēm
netsh advUgunsmūra ugunsmūris pievieno kārtulas nosaukumu = "Solvetic PING IPv4 Rule" protokols = icmpv4: 8, jebkura dir = darbībā = bloks
IPv6 adresēm
netsh advUgunsmūra ugunsmūris pievieno kārtulas nosaukumu = "Solvetic PING IPv6 Rule" protokols = icmpv6: 8, jebkura dir = darbībā = bloks
PALIELINĀT
6. darbība
Lai labāk orientētos un pārvaldītu, ir svarīgi precizēt, ka noteikuma nosaukumu var piešķirt atbilstoši mūsu gaumei. Ja mēs vēlamies detalizēti uzzināt katru mūsu sistēmā esošo noteikumu, mēs izmantosim šādu rindu:
netsh advUgunsmūra ugunsmūra rādīšanas kārtulas nosaukums = viss
PALIELINĀT
2. Atļaut PING ugunsmūri Windows 10
Tagad mēs redzēsim, kā ir iespējams izveidot īpašus noteikumus, lai iespējotu vai atspējotu PING, ievadot Windows 10 ugunsmūra drošības opcijas.
1. darbība
Lai to izdarītu, mums ir jāpiekļūst Windows 10 ugunsmūra papildu drošības iestatījumiem, meklēšanas lodziņā ievadot terminu Ugunsmūris un atlasot attiecīgo opciju.
PALIELINĀT
2. solis
Tiks parādīts sekojošais. Tāpat kā komandu uzvednē, būs jāizveido divi noteikumi, viens IPv4 adresēm un otrs IPv6 adresēm.
PALIELINĀT
3. solis
Lai to izdarītu, ar peles labo pogu noklikšķiniet uz ienākošajiem noteikumiem un atlasiet opciju Jauns noteikums:
PALIELINĀT
4. solis
Tiks parādīts šāds vednis, kurā mēs izvēlamies opciju Pielāgots
5. solis
Noklikšķiniet uz Tālāk un nākamajā logā mēs izvēlamies opciju Visas programmas un noklikšķiniet uz Tālāk:
6. darbība
Nākamajā logā mēs izvēlamies ICMPv4 opciju laukā Protokola tips un noklikšķiniet uz pogas Pielāgot:
7. solis
Parādītajā logā mēs aktivizējam lodziņu Specifiskie ICMP veidi un atlasām lodziņu Atbalss pieprasījums. Noklikšķiniet uz Labi, lai piemērotu izmaiņas.
8. solis
Nākamajā logā mēs varam definēt, kurām konkrētām IP adresēm šis noteikums tiks piemērots, vai atstāt noklusējuma opciju, lai atļautu pieprasījumus no visām adresēm:
9. solis
Noklikšķiniet uz Tālāk, un nākamajā logā mēs definēsim izpildāmās darbības veidu:
10. solis
Tur mēs varam atļaut vai bloķēt savienojumus, šajā gadījumā mēs aktivizējam lodziņu Atļaut savienojumu un noklikšķiniet uz Tālāk. Nākamais solis ir noteikt, kad šis noteikums tiks piemērots, šajā gadījumā mēs aktivizējam visas pieejamās iespējas:
11. solis
Vēlreiz noklikšķiniet uz Tālāk, un mēs piešķirsim šim noteikumam nosaukumu. Noklikšķiniet uz Pabeigt, lai izietu no vedņa.
12. solis
Mēs redzēsim, ka mūsu noteikums ir izveidots pareizi. Mēs atkārtojam to pašu procesu IPv6 adresēm, taču, paturot prātā logā Protokoli un porti, atlasiet opciju ICMPv6.
PALIELINĀT
13. solis
Ja mēs vēlamies atspējot šos noteikumus, vienkārši noklikšķiniet uz tiem ar peles labo pogu un atlasiet opciju Atspējot kārtulu:
PALIELINĀT
3. Iespējot ICMP Windows 10
Jāsaka, ka šis process attiecas uz Windows 10 un arī, lai aktivizētu PING sistēmā Windows Server.
1. darbība
Pirmā lieta būs doties uz šādu mūsu izvēlnes maršrutu, lai atvērtu ugunsmūri. Tagad mēs ejam uz rindu "Papildu iestatījumi".
- Vadības panelis
- Drošības sistēma
- Windows Defender ugunsmūris
PALIELINĀT
2. solis
Jaunajā logā mēs dosimies uz sadaļu "Ieejas noteikumi". Šeit mēs varam ievērot noteikumu “Koplietotie faili un printeri (atbalss pieprasījums: ICMPv4 ievade)”. Ar peles labo pogu noklikšķiniet uz tā un atlasiet opciju “Iespējot kārtulu”:
PALIELINĀT
3. solis
Varat arī divreiz noklikšķināt uz kārtulas un tās opcijās aktivizēt lodziņu “Atļaut savienojumu”:
4. solis
Kad noteikums ir aktivizēts, tā sākumā redzēsim atzīmi:
PALIELINĀT
5. solis
Tagad mēs varam piekļūt komandu uzvednei un pingēt vai nu IP adresi, vai domēna nosaukumu, lai pārmeklēšana būtu pabeigta un tiktu parādīts pārskats:
PALIELINĀT
Tādā veidā mums ir iespēja pārvaldīt un administrēt visus savienojumus, izmantojot PING, mūsu komandai un tādējādi uzturēt vislabāko drošības un integritātes līmeni. Lai uzzinātu vairāk par šo komandu, šeit mēs atstājam jums rokasgrāmatu par PING komandu sistēmā Windows 10.
