Доста често се почетници питају зашто Виндовс Сервер 2008 не реагује на пингове (преко ИЦМП-а) и како да натера да одговори на пинг пакете.
Хајде да прво разумемо зашто је Мицрософт одлучио да напусти политику која забрањује да се пингује ово подразумевано подешавање. Званична верзија не постоји, али претпоставља се да је ово начин да се одупре нападима мреже као што су Пинг Флоодинг и ПОД (Пинг оф Деатх). ПОД техника се често користи у нападима одбијања услуге када се ИЦМП ненормално велике величине шаље на циљни сервер. У нападима типа Пинг поплава, огроман број пинг пакета се шаље циљном серверу, као резултат, ако је конфигурисан да реагује на пинг пакете, већина његових рачунских могућности се троши на генерисање одговора на ове пакете, као резултат - ниске перформансе других услуга (на пример, ХТТП или ФТП).
Да бисте омогућили пинг у јавном профилу (укључујући Интернет), идите на Административна
Алати -> Фиревалл са Напредно Сигурност -> Улазни Правила и пронађите правило „Филе и Штампач Дељење (Одјек Захтев - ИЦМПв4-Ин)“-> Десним тастером миша кликните на правило и изаберите„Омогући.“
Као резултат активирања, правило „ФилеиШтампачДељење (ОдјекЗахтев - ИЦМПв4-Ин)“ требало би постати зелено.
Поред тога, можете да омогућите пинг (ИЦМП) одговоре у Виндовс Серверу из командне линије (посебно релевантно за инсталације система Виндовс Сервер Цоре), за које у командној линији откуцајте:
мрежни постављени заштитни зид 8
Такво правило можете онемогућити:
мрежни заштитни зид постављен ицмпсеттинг 8 онеспособити
У Виндовс Сервер 2008 Р2 наредба такође ради:
нетсх адвфиревалл фиревалл додај назив правила = "ИЦМП Дозволи долазни В4 захтјев за ехо" протокол = ицмпв4: 8, било који дир = у акцији = дозволи
