Ja Windows ugunsmūris ir aktivizēts ar noklusējuma iestatījumiem, jūs nevarat izmantot ping komandu no citas ierīces, lai redzētu, vai jūsu dators ir dzīvs. Tālāk ir norādīts, kā to mainīt.
Ping komanda darbojas, nosūtot īpašas paketes, kas pazīstamas kā Internet Control Message Protocol (ICMP) Echo Pieprasījumi mērķa ierīcei, un pēc tam gaidīs, kamēr šī ierīce nosūtīs atpakaļ ICMP Echo Atbildes paketi. Tas ne tikai ļauj jums pārbaudīt, vai tīkla savienota ierīce ir aktīva, bet arī mēra reakcijas laiku un parāda arī to. Pēc noklusējuma Windows ugunsmūris ar Advanced Security bloķē ICMP echo pieprasījumus no tīkla. Protams, jūs varētu veikt krasu pieeju, lai novērstu ugunsmūri testēšanas nolūkos, taču vienkāršāks risinājums ir tikai izveidot izņēmumu, kas ļauj ICMP pieprasījumus, izmantojot ugunsmūri. Mēs gatavojamies parādīt, kā to izdarīt gan no komandrindas, gan no Windows ugunsmūra ar Advanced Security saskarni.
Šajā pantā minētie norādījumi ir jādarbojas operētājsistēmām Windows 7, 8 un 10. Mēs norādīsim, kur pastāv būtiskas atšķirības.
Brīdinājums: Izņēmumu izveide un portu atvēršana, izmantojot ugunsmūri, rada drošības riskus. Ping pieprasījumu atļaušana nav pārāk liels darījums, bet parasti vislabāk ir bloķēt visu, kas jums nav nepieciešams.
Ātrākais veids, kā izveidot izņēmumu ping pieprasījumiem, ir ar komandu uzvedni. Jums būs jāatver tas ar administratora privilēģijām. Lai to izdarītu operētājsistēmās Windows 8 un 10, nospiediet Windows + X un pēc tam atlasiet "Komandu uzvedne (Admin)". Windows 7, noklikšķiniet uz Sākt un ierakstiet komandu uzvedni. Ar peles labo pogu noklikšķiniet uz iegūto ierakstu un izvēlieties "Palaist kā administrators". "
Lai iespējotu ping pieprasījumus, jūs izveidojat divus izņēmumus, lai atļautu satiksmi caur ugunsmūri, vienu - ICMPv4 pieprasījumiem un vienu - ICMPv6 pieprasījumiem. Lai izveidotu ICMPv4 izņēmumu, uzvednē ierakstiet (vai kopējiet un ielīmējiet) šo komandu un pēc tam nospiediet Enter:
netsh advfirewall ugunsmūris pievienot noteikumu nosaukumu = "ICMP Atļaut ienākošo V4 echo pieprasījumu" protocol = icmpv4: 8, jebkura dir = in action = allow
Un, lai izveidotu ICMPv6 izņēmumu, izmantojiet šo komandu:
netsh advfirewall ugunsmūris pievienot noteikumu nosaukumu = "ICMP Atļaut ienākošo V6 echo pieprasījumu" protocol = icmpv6: 8, jebkurš dir = darbībā = ļauj
Izmaiņas notiks nekavējoties - nav nepieciešams restartēt datoru vai neko. Tagad, ja pingat savu datoru no attālās ierīces, jums vajadzētu iegūt faktisku rezultātu.
Lai vēlreiz atspējotu ping pieprasījumus, jums būs jāatspējo abi izņēmumi, kurus izveidojāt. ICMPv4 izņēmumam ierakstiet (vai kopējiet un ielīmējiet) šo komandu uz uzvednes un nospiediet Enter:
netsh advfirewall ugunsmūris pievienot noteikumu nosaukumu = "ICMP Atļaut ienākošo V4 echo pieprasījumu" protocol = icmpv4: 8, jebkurš dir = in action = block
Un, lai atspējotu ICMPv6 pieprasījumus, izmantojiet šo komandu:
netsh advfirewall firewall pievienot noteikumu nosaukumu = "ICMP Atļaut ienākošo V6 echo pieprasījumu" protocol = icmpv6: 8, jebkurš dir = in action = block
Kad pieprasījumi tiek bloķēti, ping pieprasījumi uz jūsu datoru tiks izpildīti, nosūtot kļūdas pieprasījumu.
Ņemiet vērā, ka, lietojot komandas, kuras mēs tikko uzrakstījām, jūs varat izmantot jebkuru nosaukumu, pēc kura vēlaties. Tomēr, kad jūs gatavojaties atspējot noteikumu, jūs vēlaties izmantot to pašu noteikumu nosaukumu kā tad, kad to izveidojāt. Ja aizmirstat noteikuma nosaukumu, varat izmantot komandu uzvedni, lai skatītu visu noteikumu sarakstu. Vienkārši ierakstiet šādu komandu un nospiediet Enter:
netsh advfirewall ugunsmūris rādīt noteikuma nosaukumu = visiem
Jūs redzēsiet daudz norāžu, taču ritiniet uz augšu saraksta augšpusē, un augšpusē vajadzētu redzēt visus izveidotos noteikumus.
Kaut arī komandu uzvedne ir ātrākais veids, kā pievienot ping pieprasījumam ugunsmūra izņēmumu, varat to izdarīt arī grafiskajā interfeisu, izmantojot lietotni "Windows ugunsmūris ar uzlaboto drošību". Noklikšķiniet uz Sākt, ierakstiet "Windows ugunsmūris ar" un pēc tam palaidiet "Windows ugunsmūris ar uzlaboto drošību".
Jūs gatavojaties izveidot divus jaunus noteikumus - vienu, kas atļauj ICMPv4 pieprasījumus, un vienu, lai atļautu ICMPv6 pieprasījumus. Kreisajā rūtī ar peles labo pogu noklikšķiniet uz "Ienākošie noteikumi" un izvēlieties "Jauns noteikums".
Logā "Jauns ienākošo noteikumu vednis" atlasiet "Pielāgots" un pēc tam noklikšķiniet uz "Nākamais".
Nākamajā lapā pārliecinieties, vai ir atlasīta opcija Visas programmas un pēc tam noklikšķiniet uz Tālāk.
Nākamajā lapā nolaižamajā izvēlnē "Protokola tips" izvēlieties "ICMPv4" un pēc tam noklikšķiniet uz pogas "Pielāgot".
Logā "Pielāgot ICMP iestatījumus" atlasiet opciju "Īpašie ICMP veidi". ICMP tipu sarakstā iespējojiet "Echo Request" un pēc tam noklikšķiniet uz "Labi".
Atveriet logā "Jauns ienākošo noteikumu vednis", jūs esat gatavs noklikšķināt uz "Nākamais".
Nākamajā lapā visvieglāk ir tikai pārliecināties, vai opcijas "Jebkura IP adrese" ir atlasītas gan vietējai, gan attālajām IP adresēm. Ja vēlaties, varat konfigurēt konkrētas IP adreses, uz kurām jūsu dators atbildēs uz ping pieprasījumu. Citi ping pieprasījumi tiek ignorēti. Tas ļauj nedaudz sarežģīt lietas, lai tikai atsevišķas ierīces varētu ping savu datoru. Varat arī konfigurēt atsevišķus apstiprināto IP adrešu sarakstus vietējiem un attāliem (Internet) tīkliem. Tomēr jūs to iestatījāt, kad esat pabeidzis, noklikšķiniet uz "Nākamais".
Nākamajā lapā pārliecinieties, vai ir iespējota opcija "Atļaut pieslēgumu" un pēc tam noklikšķiniet uz "Tālāk".
Nākamā lapa ļauj kontrolēt, kad noteikums ir aktīvs.Ja vēlaties, lai šis noteikums būtu jāpiemēro neatkarīgi no tā, kāda veida tīklam tas ir saistīts, atstājiet opcijas pēc noklusējuma un vienkārši noklikšķiniet uz "Nākamais". Tomēr, ja jūsu dators nav uzņēmuma daļa (un nav savienojuma ar domēnu ) vai, ja vēlaties, ka tā neatbild uz ping pieprasījumiem, kad tā ir izveidota savienojumā ar publisko tīklu, neļaujiet šīs opcijas atspējot.
Visbeidzot, jaunajam noteikumam ir jāpiešķir vārds un, iespējams, apraksts. Tomēr mēs iesakām jums vismaz iegūt tekstu "ICMPv4", jo jūs izveidosiet otru noteikumu, lai atļautu ICMPv6 pieprasījumus. Izvēlieties, kāds ir jums jēga, un pēc tam noklikšķiniet uz "Pabeigt".
Diemžēl jūs vēl neesat darīts. Ieteicams iet uz priekšu un izveidot otru noteikumu, kas ļauj ienākošos ICMPv6 pieprasījumus. Pārsvarā tas ir labs tikai gadījuma pasākums. Izdodot ping komandas, cilvēki lieto IPv4 adreses, taču dažās tīkla progr lieto IPv6. Iespējams, ka jūsu bāzes ir pārklāti.
Izpildiet tos pašus soļus, ko mēs tikko pārgājām, un iestatiet visas iespējas tieši tāpat kā ICMPv4 noteikumā. Tomēr, nokļūstot portālu un protokolu lapā, nolaižamajā izvēlnē, nevis "ICMPv4", izvēlieties "ICMPv6". Tās un, ja tiek izveidots atšķirīgs noteikuma nosaukums, ir tikai divas lietas, kas mainās.
Ja jums ir divi jauni noteikumi, varat aizvērt "Windows ugunsmūri ar papildu drošības" lietojumprogrammu. Nav nepieciešams restartēt datoru vai neko. Jūsu datoram nekavējoties jāsāk atbildēt uz pingīm.
Ja jūs kādreiz vēlaties to atspējot, varat atgriezties un izdzēst šos divus noteikumus. Tomēr jūs, iespējams, labāk atsaukšosiet tikai no noteikumiem. Tādā veidā jūs varat atkārtoti iespējot tos, neveidojot tos. Programmā "Windows ugunsmūris ar uzlaboto drošību" kreisajā pusē izvēlieties "Ienākošie noteikumi" un atrodiet tos noteikumus, kurus veicāt vidējā rūtī. Ar peles labo pogu noklikšķiniet uz noteikuma un izvēlieties "Atspējot", lai novērstu ping pieprasījumu nokļūšanu caur ugunsmūri.
Atļaujot ping pieprasījumus sasniegt jūsu datoru, tas nav tas, kas visiem būs jādara. Bet, ja jūs veicat jebkāda veida tīkla traucējummeklēšanu, ping var būt vērtīgs rīks. Tas ir arī viegli ieslēgt un izslēgt, kad jums ir iestatītas lietas.
