O Windows 10 oferece várias opções de segurança que permitem que nossa máquina seja protegida de ataques dentro da mesma rede local ou externamente, a fim de manter a privacidade e a segurança de nossas informações protegidas. As conexões são realmente úteis para troca de informações e transferência de dados, mas às vezes essas conexões falham e é difícil encontrar o problema. Especificamente, são os servidores que mais frequentemente recorrem à troca de dados de status ou correspondência de erro. Isso se baseia no protocolo ICMP (Internet Control Message Protocol) em redes TCP / IP.
O recurso que destacamos hoje é o PING, pois nos permite saber se é possível alcançar com sucesso um host remotamente para que ele responda a esses Pings. O PING funciona como um utilitário de diagnóstico que, ao enviar mensagens ICMP em pacotes IP com determinadas informações, determina o erro da resposta recebida, comparando as informações que nos foram devolvidas. Deve-se notar que se tivermos um tempo de resposta alto, nossa conexão ficará pior.
Razões para usar PING
- Analise a latência de conexão entre dois pontos determinados.
- Analise a conectividade da rede e veja o status.
- Saiba qual é o IP de um domínio.
- Ele pode ser usado por meio de scripts para controlar o status de um servidor remotamente.
- Verifique se uma equipe está disponível.
Muitos usuários administradores consideram o protocolo ICMP uma ameaça à integridade de um computador e, portanto, tendem a bloquear esses PINGs externos. Quer tenhamos um roteador ou um servidor, podemos prosseguir para bloquear essas chamadas. Deve-se dizer também que, embora seja útil censurar alguns ICMPs, não é bom fazê-lo com todos eles porque sua função é importante.
Para isso, o Firewall do Windows, quando habilitado por padrão, impede que outro computador detecte se nossa máquina está ativa através do comando PING, lembre-se que a função básica deste comando é enviar solicitações ICMP (Protocolo de Mensagens de Controle da Internet) a fim de obter uma resposta do computador de destino e, com base nisso, determinar valores como:
Valores ICMP
- Tempo de resposta
- Pacotes recebidos ou com falha
- Endereço IP, entre outros.
O Firewall do Windows 10 inclui funcionalidade de segurança avançada que bloqueia essas solicitações, mas é possível criar certas exceções para que um determinado computador possa realizar esses testes. Assim, quando tentarmos acessar nossa máquina de um computador remoto, veremos o seguinte:
PROLONGAR
Para facilitar a visualização de tudo o que mostramos no tutorial, aqui está o vídeo com as duas formas de habilitar ou desabilitar o comando PING no Windows 10.
1. Ativar PING Windows 10 CMD
Nesta primeira opção veremos como podemos facilmente ativar o envio de requisições PING usando os comandos do CMD.
Passo 1
Para isso será necessário acessar o prompt de comando como administradores. Uma vez no terminal, será necessário criar duas exceções, uma para o endereçamento IPv4 e outra para o endereçamento IPv6.
Passo 2
Para a exceção IPv4, executaremos o seguinte comando:
netsh advFirewall Firewall add rule name = "Solvetic PING IPv4 rule" protocol = icmpv4: 8, any dir = in action = allow
PROLONGAR
etapa 3
E para criar a exceção IPv6, executaremos o seguinte:
netsh advFirewall Firewall add rule name = protocolo "Solvetic PING IPv6 Rule" = icmpv6: 8, qualquer dir = em ação = permitir
PROLONGAR
Passo 4
Desta forma, as alterações serão aplicadas automaticamente. Assim que as alterações forem feitas, verificaremos a conectividade usando o comando PING de outro computador:
PROLONGAR
Etapa 5
Se a qualquer momento quisermos desabilitar essas exceções, basta executar os seguintes comandos:
Para endereços IPv4
netsh advFirewall Firewall add rule name = protocolo "Solvetic PING IPv4 Rule" = icmpv4: 8, qualquer dir = em ação = bloquear
Para endereços IPv6
netsh advFirewall Firewall add rule name = protocolo "Solvetic PING IPv6 Rule" = icmpv6: 8, qualquer dir = em ação = bloquear
PROLONGAR
Etapa 6
É importante esclarecer que o nome da regra pode ser atribuído de acordo com nosso gosto por melhor orientação e administração. Se quisermos conhecer em detalhes cada regra que temos no sistema, usaremos a seguinte linha:
netsh advFirewall Firewall show rule name = all
PROLONGAR
2. Permitir PING Firewall do Windows 10
Agora veremos como é possível criar regras específicas para habilitar ou desabilitar o PING inserindo as opções de segurança do Firewall do Windows 10.
Passo 1
Para isso devemos acessar as configurações avançadas de segurança do Firewall do Windows 10 inserindo o termo Firewall na caixa de pesquisa e selecionando a respectiva opção.
PROLONGAR
Passo 2
O seguinte será exibido. Assim como no prompt de comando, será necessário criar duas regras, uma para endereços IPv4 e outra para endereços IPv6.
PROLONGAR
etapa 3
Para isso, clicaremos com o botão direito em Regras de entrada e selecionaremos a opção Nova regra:
PROLONGAR
Passo 4
O assistente a seguir será exibido onde selecionamos a opção Custom
Etapa 5
Clique em Avançar e na janela seguinte selecionamos a opção Todos os programas e clicamos em Avançar:
Etapa 6
Na janela seguinte, selecionamos a opção ICMPv4 no campo Tipo de protocolo e clicamos no botão Personalizar:
Etapa 7
Na janela exibida, ativamos a caixa Tipos específicos de ICMP e selecionamos a caixa Solicitação de eco. Clique em OK para aplicar as alterações.
Etapa 8
Na próxima janela, podemos definir a quais endereços IP específicos essa regra se aplicará ou deixar a opção padrão para permitir solicitações de todos os endereços:
Etapa 9
Clique em Avançar e na próxima janela definiremos o tipo de ação a ser executada:
Etapa 10
Lá podemos permitir ou bloquear conexões, neste caso ativamos a caixa Permitir conexão e clique em Avançar. O próximo passo é definir quando esta regra será aplicada, neste caso ativamos todas as opções disponíveis:
Etapa 11
Clique em Avançar novamente e atribuiremos um nome a essa regra. Clique em Concluir para sair do assistente.
Etapa 12
Veremos nossa regra criada corretamente. Repetimos este mesmo processo para os endereços IPv6, mas lembrando-se na janela Protocolos e portas, selecione a opção ICMPv6.
PROLONGAR
Etapa 13
Se quisermos desabilitar essas regras, basta clicar com o botão direito sobre elas e selecionar a opção Desabilitar regra:
PROLONGAR
3. Ativar ICMP Windows 10
Deve ser dito que este processo se aplica ao Windows 10 e também para ativar o PING no Windows Server.
Passo 1
A primeira coisa será seguir o seguinte caminho dentro do nosso menu para abrir o Firewall. Agora iremos para a linha "Configurações avançadas".
- Painel de controle
- Sistema de segurança
- Firewall do Windows Defender
PROLONGAR
Passo 2
Na nova janela iremos para a seção "Regras de Entrada". Aqui dentro, podemos usar a regra chamada "Arquivos e impressoras compartilhados (solicitação de eco: entrada ICMPv4)". Clique com o botão direito e selecione a opção "Habilitar regra":
PROLONGAR
etapa 3
Você também pode clicar duas vezes na regra e em suas opções ativar a caixa "Permitir conexão":
Passo 4
Quando a regra for ativada, veremos uma marca de seleção no início:
PROLONGAR
Etapa 5
Agora podemos acessar o prompt de comando e executar ping em um endereço IP ou nome de domínio para que o rastreamento seja feito e o relatório seja exibido:
PROLONGAR
Desta forma temos a possibilidade de gerir e administrar todas as ligações através do PING à nossa equipa e assim manter os melhores níveis de segurança e integridade das informações nela contidas. Para saber mais sobre este comando, deixamos aqui um manual sobre o comando PING no Windows 10.
