Ako povoliť ping z brány firewall v systéme Windows Server (2022, 2019, 2016)

My a naši partneri používame cookies na ukladanie a/alebo prístup k informáciám na zariadení. My a naši partneri používame údaje na prispôsobené reklamy a obsah, meranie reklám a obsahu, štatistiky publika a vývoj produktov. Príkladom spracovávaných údajov môže byť jedinečný identifikátor uložený v súbore cookie. Niektorí z našich partnerov môžu spracúvať vaše údaje v rámci svojho oprávneného obchodného záujmu bez toho, aby si vyžiadali súhlas. Na zobrazenie účelov, o ktoré sa domnievajú, že majú oprávnený záujem, alebo na vznesenie námietky proti tomuto spracovaniu údajov použite nižšie uvedený odkaz na zoznam predajcov. Poskytnutý súhlas sa použije iba na spracovanie údajov pochádzajúcich z tejto webovej stránky. Ak by ste chceli kedykoľvek zmeniť svoje nastavenia alebo odvolať súhlas, odkaz na to je v našich zásadách ochrany osobných údajov, ktoré sú dostupné z našej domovskej stránky.

ICMP alebo Ping je predvolene vypnutý v systéme Windows Server a Windows 11 / Windows 10. Ponechaním vypnutého Pingu je systém bezpečnejší, ale riešenie problémov sa stáva zložitejším. Ako ping

ICMP alebo Ping je predvolene vypnutý v systéme Windows Server a Windows 11 / Windows 10. Ponechaním vypnutého Pingu je systém bezpečnejší, ale riešenie problémov sa stáva zložitejším.

Keďže ping označuje, že vzdialený počítač je pripojený k sieti a je schopný komunikovať, je to užitočný príkaz, najmä pre správcov systému.

Ako správca systému musím často inštalovať Windows Server a klienta. Keďže naša sieť je zabezpečená hardvérovými bránami firewall, je bezpečné povoliť ping Windows Server a klientske počítače so systémom Windows.

Uprednostňujem povoliť Ping manuálne a nepoužívať skupinovú politiku. V tomto článku prejdeme krok za krokom procesom aktivácie Ping Brána firewall systému Windows.

Ak na vašom počítači nie je povolený príkaz ping, pri odoslaní príkazu ping na počítač dostanete správu o vypršaní časového limitu požiadavky.

Ako povoliť Ping v bráne Windows Firewall

Ak chcete povoliť ping na bráne firewall, postupujte podľa nasledujúcich krokov:

1. Otvorte bránu firewall tak, že prejdete na položku Spustiť –> firewall.cpl

2. Kliknite na Rozšírené nastavenia v pravej časti okna

   

3. Kliknite pravým tlačidlom myši na Prichádzajúce pravidlá na ľavej table a vyberte Nové pravidlo

   

4. Vyberte Zdieľanie súborov a tlačiarní pod Preddefinované. Kliknite na Ďalej.

5. Vyberte nasledujúce dve pravidlá:

   • Zdieľanie súborov a tlačiarní (request Echo – ICMPv6-In)
   • Zdieľanie súborov a tlačiarní (request Echo – ICMPv4-In)

   

   Kliknite na Ďalej.

6. Uisti sa "Povoliť pripojenie“ je vybraté. Kliknite na Skončiť.

   

Ako povoliť Ping pomocou príkazového riadka

Ak chcete povoliť Ping pomocou Príkazový riadok, otvorte príkazový riadok alebo PowerShell a spustite ho nasledujúce príkazy:

Povoliť IPv4 ping pomocou cmd:

netsh advfirewall firewall add rule name="ICMP Allow Ping V4" protocol="icmpv4:8,any" dir=in action=allow

Povoliť ping IPv4 pomocou prostredia PowerShell:

New-NetFirewallRule -DisplayName "ICMP Allow Ping V4" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress  -Action Allow

Povoliť IPv6 ping pomocou cmd:

netsh advfirewall firewall add rule name="ICMP Allow Ping V6" protocol="icmpv6:8,any" dir=in action=allow

Povoliť ping IPv6 pomocou prostredia PowerShell:

New-NetFirewallRule -DisplayName "ICMP Allow Ping V6" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress  -Action Allow

Ak chcete vypnúť Ping pomocou Príkazový riadok, otvorte príkazový riadok alebo PowerShell a spustite nasledujúce príkazy:

Blokovanie IPv4 ping pomocou cmd:

netsh advfirewall firewall add rule name="ICMP Allow Ping V4" protocol=icmpv4:8,any dir=in action=block

Blokovanie IPv4 ping pomocou PowerShell:

New-NetFirewallRule -DisplayName "ICMP Allow Ping V6" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress  -Action Block

Blokovanie IPv6 ping pomocou cmd:

netsh advfirewall firewall add rule name="ICMP Allow Ping V6" protocol="icmpv6:8,any" dir=in action=block

Blokovanie IPv6 ping pomocou PowerShell:

New-NetFirewallRule -DisplayName "ICMP Allow Ping V6" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -RemoteAddress  -Action Block

Ako povoliť ping cez bránu firewall pomocou skupinovej politiky

Niekedy je ťažké prejsť cez každý počítač v sieti a povoliť ping. Pomerne jednoduchším spôsobom by bolo predvolene vypnúť bránu Windows Firewall. Môže to byť bezpečnostný problém. Prípadne môžeme povoliť ping pre všetky počítače (alebo skupinu počítačov) v sieti pomocou skupinovej politiky.

Tu je postup, ako povoliť ping pomocou skupinovej politiky:

1. Otvorte Konzolu správy zásad skupiny na radiči domény zo Správcu servera –> Nástroje –> Správa zásad skupiny.

2. Môžete buď vytvoriť nový objekt skupinovej politiky a použiť ho na príslušné počítače, alebo upraviť už existujúci univerzálny objekt GPO.

   

3. Prejdite na nasledujúce:

   Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Windows Defender Firewall with Advanced Security -> Windows Defender Firewall with Advanced Security -> Inbound Rules

4. Kliknite pravým tlačidlom myši Prichádzajúce pravidlá a vytvorte a Nové pravidlo.

   

5. Vyberte Zdieľanie súborov a tlačiarní pod Preddefinované. Kliknite na Ďalej.

6. Vyberte nasledujúce dve pravidlá:

   • Zdieľanie súborov a tlačiarní (request Echo – ICMPv6-In)
   • Zdieľanie súborov a tlačiarní (request Echo – ICMPv4-In)

   

   Kliknite na Ďalej.

7. Uisti sa "Povoliť pripojenie“ je vybraté. Kliknite na Skončiť.

   

to je všetko. Teraz je ping povolený vo vnútornej sieti. Ak niektorý počítač stále nepovoľuje prenos pomocou príkazu ping, spustite na tomto počítači nasledujúci príkaz:

gpupdate /force