Windows 10 offre molteplici opzioni di sicurezza che consentono di proteggere la nostra macchina da attacchi all'interno della stessa rete locale o esternamente al fine di mantenere la privacy e la sicurezza delle nostre informazioni protette. Le connessioni sono davvero utili per lo scambio di informazioni e il trasferimento di dati ma a volte queste connessioni falliscono ed è difficile trovare il problema. Nello specifico, sono i server che ricorrono più spesso allo scambio dei dati di stato o alla corrispondenza degli errori. Questo si basa sul protocollo ICMP (Internet Control Message Protocol) all'interno delle reti TCP/IP.
La risorsa che evidenziamo oggi è il PING, in quanto ci permette di scoprire se è possibile raggiungere con successo un host da remoto in modo che risponda a quei Ping. Il PING funziona come un'utilità di diagnostica che, inviando messaggi ICMP in pacchetti IP con determinate informazioni, determina l'errore con la risposta ricevuta confrontando le informazioni che ci sono state restituite. Va notato che se abbiamo un tempo di risposta elevato, la nostra connessione sarà peggiore.
Motivi per usare PING
- Analizzare la latenza di connessione tra due punti determinati.
- Analizza la connettività di rete e visualizza lo stato.
- Sapere che IP ha un dominio.
- Può essere utilizzato tramite script per controllare lo stato di un server in remoto.
- Controlla se una squadra è disponibile.
Molti utenti amministratori considerano il protocollo ICMP una minaccia per l'integrità di un computer e quindi tendono a bloccare questi PING esterni. Sia che disponiamo di un router o di un server, possiamo procedere a bloccare queste chiamate. Va anche detto che, sebbene sia utile censurare alcuni ICMP, non è bene farlo con tutti perché la loro funzione è importante.
Per questo il Windows Firewall, quando è abilitato di default, impedisce ad un altro computer di rilevare se la nostra macchina è attiva tramite il comando PING, ricordiamo che la funzione base di questo comando è quella di inviare richieste ICMP (Control Message Protocol da Internet) al fine di ottenere una risposta dal computer di destinazione e in base a questa determinare valori come:
Valori ICMP
- Tempo di risposta
- Pacchetti ricevuti o non riusciti
- Indirizzo IP, tra gli altri.
Windows 10 Firewall include funzionalità di sicurezza avanzate che bloccano queste richieste, ma è possibile creare determinate eccezioni in modo che un determinato computer possa eseguire questi test. Pertanto, quando proviamo ad accedere alla nostra macchina da un computer remoto, vedremo quanto segue:
INGRANDIRE
Per renderti più facile vedere tutto ciò che ti abbiamo mostrato nel tutorial, ecco il video con i due modi per abilitare o disabilitare il comando PING in Windows 10.
1. Abilita PING Windows 10 CMD
In questa prima opzione vedremo come possiamo facilmente attivare l'invio di richieste PING utilizzando i comandi in CMD.
Passo 1
Per questo sarà necessario accedere al prompt dei comandi come amministratori. Una volta nel terminale, sarà necessario creare due eccezioni, una per l'indirizzamento IPv4 e l'altra per l'indirizzamento IPv6.
Passo 2
Per l'eccezione IPv4 eseguiremo il seguente comando:
netsh advFirewall Firewall add rule name = protocollo "Solvetic PING IPv4 rule" = icmpv4: 8, any dir = in action = allow
INGRANDIRE
Passaggio 3
E per creare l'eccezione IPv6 eseguiremo quanto segue:
netsh advFirewall Firewall add rule name = protocollo "Solvetic PING IPv6 Rule" = icmpv6: 8, any dir = in action = allow
INGRANDIRE
Passaggio 4
In questo modo le modifiche verranno applicate automaticamente. Una volta apportate le modifiche, verificheremo la connettività utilizzando il comando PING da un altro computer:
INGRANDIRE
Passaggio 5
Se in qualsiasi momento vogliamo disabilitare queste eccezioni, eseguiamo semplicemente i seguenti comandi:
Per indirizzi IPv4
netsh advFirewall Firewall add rule name = protocollo "Solvetic PING IPv4 Rule" = icmpv4: 8, any dir = in action = block
Per indirizzi IPv6
netsh advFirewall Firewall add rule name = protocollo "Solvetic PING IPv6 Rule" = icmpv6: 8, any dir = in action = block
INGRANDIRE
Passaggio 6
È importante chiarire che il nome della norma può essere assegnato secondo il nostro gusto per un migliore orientamento e amministrazione. Se vogliamo conoscere in dettaglio ogni regola che abbiamo nel sistema, utilizzeremo la seguente riga:
netsh advFirewall Firewall mostra nome regola = all
INGRANDIRE
2. Consenti PING Firewall Windows 10
Ora vedremo come è possibile creare regole specifiche per abilitare o disabilitare il PING entrando nelle opzioni di sicurezza del Firewall di Windows 10.
Passo 1
Per questo dobbiamo accedere alle impostazioni di sicurezza avanzate di Windows 10 Firewall inserendo il termine Firewall nella casella di ricerca e selezionando la rispettiva opzione.
INGRANDIRE
Passo 2
Verrà visualizzato quanto segue. Come nel prompt dei comandi, sarà necessario creare due regole, una per gli indirizzi IPv4 e l'altra per gli indirizzi IPv6.
INGRANDIRE
Passaggio 3
Per questo faremo clic con il pulsante destro del mouse su Regole in entrata e selezioneremo l'opzione Nuova regola:
INGRANDIRE
Passaggio 4
Verrà visualizzata la seguente procedura guidata in cui selezioniamo l'opzione Personalizzata
Passaggio 5
Fare clic su Avanti e nella finestra successiva selezioniamo l'opzione Tutti i programmi e facciamo clic su Avanti:
Passaggio 6
Nella finestra successiva selezioniamo l'opzione ICMPv4 nel campo Tipo di protocollo e facciamo clic sul pulsante Personalizza:
Passaggio 7
Nella finestra visualizzata attiviamo la casella Tipi ICMP specifici e selezioniamo la casella Richiesta eco. Fare clic su OK per applicare le modifiche.
Passaggio 8
Nella finestra successiva possiamo definire a quali indirizzi IP specifici verrà applicata questa regola o lasciare l'opzione predefinita per consentire le richieste da tutti gli indirizzi:
Passaggio 9
Fare clic su Avanti e nella finestra successiva definiremo il tipo di azione da eseguire:
Passaggio 10
Lì possiamo consentire o bloccare le connessioni, in questo caso attiviamo la casella Consenti connessione e facciamo clic su Avanti. Il passo successivo è definire quando verrà applicata questa regola, in questo caso attiviamo tutte le opzioni disponibili:
Passaggio 11
Fare nuovamente clic su Avanti e assegneremo un nome a detta regola. Fare clic su Fine per uscire dalla procedura guidata.
Passaggio 12
Vedremo la nostra regola creata correttamente. Ripetiamo lo stesso processo per gli indirizzi IPv6, ma tenendo presente che nella finestra Protocolli e porte, selezioniamo l'opzione ICMPv6.
INGRANDIRE
Passaggio 13
Se vogliamo disabilitare queste regole, basta fare clic con il tasto destro su di esse e selezionare l'opzione Disabilita regola:
INGRANDIRE
3. Abilita ICMP Windows 10
Va detto che questo processo vale per Windows 10 e anche per attivare PING in Windows Server.
Passo 1
La prima cosa sarà andare al seguente percorso all'interno del nostro menu per aprire il Firewall. Ora andremo alla riga "Impostazioni avanzate".
- Pannello di controllo
- Sistema di sicurezza
- Windows Defender Firewall
INGRANDIRE
Passo 2
Nella nuova finestra andremo alla sezione "Regole di iscrizione". Dentro qui possiamo sulla regola chiamata "File e stampanti condivisi (richiesta echo: input ICMPv4)". Fare clic destro su di esso e selezionare l'opzione "Abilita regola":
INGRANDIRE
Passaggio 3
Puoi anche fare doppio clic sulla regola e nelle sue opzioni attivare la casella "Consenti connessione":
Passaggio 4
Quando la regola è attivata vedremo un segno di spunta al suo inizio:
INGRANDIRE
Passaggio 5
Ora possiamo accedere al prompt dei comandi e eseguire il ping di un indirizzo IP o di un nome di dominio in modo che la scansione venga eseguita e venga visualizzato il report:
INGRANDIRE
In questo modo abbiamo la possibilità di gestire e amministrare tutte le connessioni tramite PING al nostro team e quindi mantenere i migliori livelli di sicurezza e integrità delle informazioni su di esso. Per saperne di più su questo comando, qui ti lasciamo un manuale sul comando PING in Windows 10.
