Na této stránce:
- Přehled
- brána Firewall systému Windows
- Třetí-party firewall
Přehled
Pokud máte zapnutou bránu firewall v systému Windows, ping žádosti jsou blokovány ve výchozím nastavení. Tím se zabrání fungování skenerů zranitelnosti Univerzitní informační bezpečnosti (Uiso). Chcete-li nakonfigurovat bránu firewall tak, aby umožňovala ping, postupujte podle příslušných pokynů níže.
k dokončení těchto kroků můžete být vyzváni k administračnímu přístupu.
Brána Firewall systému Windows
- vyhledejte
Windows Firewalla kliknutím ji otevřete.Poznámka:pomoc při navigaci naleznete v části obejít se v systému Windows. - vlevo klikněte na Upřesnit nastavení.
- v levém podokně výsledného okna klikněte na příchozí pravidla.
- v pravém podokně najděte pravidla s názvem sdílení souborů a tiskáren (Echo Request – ICMPv4-In).
- klepněte pravým tlačítkem myši na každé pravidlo a zvolte Povolit pravidlo.
brány firewall třetích stran
pokud používáte program nebo zařízení brány firewall třetích stran, podívejte se na skenery zranitelnosti.
protože každý firewall třetí strany je jedinečně nakonfigurován, není možné pokrýt všechny možné způsoby povolení pingu na všech možných firewallech. K určení konfigurace brány firewall však můžete použít následující informace:
- mnoho firewallů může osvobodit určité IP adresy nebo rozsahy od blokování. Najděte rozsahy IP pro skenery uiso na skenerech zranitelnosti.
- některé brány firewall osvobozují určité protokoly nebo služby. V těchto případech musíte povolit ping. Některé brány firewall nazývají nastavení „ping“ nebo „příchozí ping“. Jiní na něj odkazují svým technickým názvem „ICMP Echo Reply“. Ať tak či onak, povolte tento protokol.
- mnoho firewallů také nabízí možnosti umožňující komunikaci určitých portů (nezaměňujte síťové porty TCP s fyzickými sériovými, paralelními, USB nebo ethernetovými porty). Neobtěžujte konfiguraci těchto nastavení pro skener uiso; musí být povoleno pouze „ping“ (ICMP_Echo_Reply), a to nepoužívá porty. Možná budete chtít povolit nebo zakázat určité porty z jiných důvodů,ale pro skener UISO to není nutné.