Per impostazione predefinita, Windows Firewall con protezione avanzata blocca le richieste di eco ICMP (Ping) dalla rete. In questo post, ti mostreremo come consentire Ping (richieste Echo ICMP) tramite il Windows Firewall utilizzando il Prompt dei comandit o tramite il Windows Firewall con interfaccia utente di sicurezza avanzata.
Per molti amministratori di rete, considerano l'Internet Control Message Protocol (ICMP) un rischio per la sicurezza e, pertanto, come misura di sicurezza, l'ICMP dovrebbe essere sempre bloccato sul firewall. Dal momento che ICMP è ampiamente noto per avere alcuni problemi di sicurezza ad esso associati, e proprio per questo motivo, ICMP dovrebbe essere bloccato; non c'è ancora motivo di bloccare tutto il traffico ICMP!
A parte il tipo 3 e il tipo 4, l'unico traffico ICMP essenziale di cui hai bisogno per consentire l'ingresso e l'uscita dal firewall sul tuo PC Windows 10/11, tutto il resto è facoltativo o dovrebbe essere bloccato. Tieni presente che per inviare richieste di ping, devi consentire il tipo 8 OUT e il tipo 0 IN.
In genere, il modo in cui il comando ping funziona tra gli altri strumenti di rete consiste semplicemente nell'inviare pacchetti speciali noti come Richieste Echo Internet Control Message Protocol (ICMP) a un dispositivo di destinazione, quindi attendere che il dispositivo ricevente risponda e rispedisca un pacchetto di risposta Echo ICMP. Questa azione di ping, oltre a verificare se un dispositivo connesso alla rete è attivo, misura anche il tempo di risposta e restituisce il risultato da esaminare.
Possiamo consentire i ping (richieste Echo ICMP) tramite il firewall su Windows 10 o PC Windows 11 in due modi. Esploreremo questo argomento con i metodi descritti di seguito come segue.
Nota: se disponi di un software di sicurezza di terze parti con un proprio firewall installato sul tuo sistema o solo un altro tipo di terzo dedicato-party firewall installato, dovrai aprire le porte in quel firewall invece del firewall di Windows integrato.
Per consentire i ping (richieste Echo ICMP) tramite Firewall su PC Windows tramite l'interfaccia utente Windows Firewall con sicurezza avanzata, procedi come segue:
Se lo desideri, puoi configurare indirizzi IP specifici a cui il tuo PC risponderà a una richiesta di ping. Le altre richieste di ping vengono ignorate.
Ora puoi procedere e creare la regola ICMPv6 ripetendo i passaggi precedenti, ma questa volta nella pagina A quali porte e protocollo si applica questa regola?, fai clic su Menu a discesa Tipo di protocollo e seleziona ICMPv6 invece.
Se in qualsiasi momento desideri disabilitare la regola, apri Windows Firewall con Pannello di controllo di sicurezza avanzata, seleziona Regole in entrata a sinistra e individua le regole che hai creato nel riquadro centrale, fai clic con il pulsante destro del mouse sul regola e scegli Disabilita. Queste regole possono anche essere eliminate, ma è meglio disabilitare semplicemente le regole, in modo da poterle riattivare facilmente e rapidamente senza ricrearle.
Questo è il modo più veloce per creare un'eccezione per le richieste ping su Windows 11/10.
Per consentire i ping (richieste Echo ICMP) tramite Firewall su PC Windows utilizzando il prompt dei comandi, procedi come segue:
netsh advfirewall firewall aggiungi nome regola = 'ICMP Consenti richiesta echo V4 in entrata' protocol=icmpv4:8,any dir=in action=allow
netsh advfirewall firewall add rule name='ICMP Allow incoming V6 echo request' protocol=icmpv6:8,any dir=in action=allow
Le modifiche hanno effetto immediato senza riavvio del sistema.
netsh advfirewall firewall add rule name='ICMP Allow incoming V4 echo request' protocol=icmpv4:8,any dir=in action=block
netsh advfirewall firewall add rule name='ICMP Allow incoming V6 echo request' protocol=icmpv6:8,any dir=in action=block
Se in qualsiasi momento vuoi disabilitare una regola ma hai dimenticato il nome della regola, puoi eseguire il comando qui sotto per vedere un elenco di tutte le regole:
netsh advfirewall firewall show rule name=all
Ecco come consentire i Ping (richieste ICMP Echo) tramite Windows Firewall!
Un attacco ICMP (noto anche come attacco Ping flood) è un comune attacco Denial-of-Service (DoS) in cui un attore di minacce tenta maliziosamente di sopraffare un dispositivo mirato con echo-request (ping) ICMP.
Microsoft ha rilasciato il sistema operativo Windows 11 di nuova generazione nell'ultimo mese di ottobre…
Sembra che alcuni degli sfortunati utenti di Windows stiano riscontrando l'errore "Un masterizzatore di dischi…
Windows ha un'utilità integrata chiamata System File Checker o SFC che esegue la scansione dell'intero…
Il sistema operativo Windows è la piattaforma più popolare per scopi didattici e lavorativi ampiamente…
FIX 2: eseguire un ripristino del sistema:FIX 3: Esegui Controllo file di sistema:FIX 4: Aggiorna…
Il Nitro 5 è un ingombrante laptop da gioco da 2,4 kg, come è tipico…