Indiana University Indiana University Indiana University

• yleiskatsaus
• Windowsin palomuuri
• kolmannen osapuolen palomuurit

yleiskatsaus

jos palomuuri on käytössä Windowsissa, ping-pyynnöt on oletusarvoisesti estetty. Tämä estää yliopiston tietoturvaviraston (UISO) haavoittuvuuden skannereita toimimasta. Jos haluat määrittää palomuurin sallimaan pingit, noudata alla olevia ohjeita.

Windowsin palomuuri

1. Etsi Windows Firewall ja avaa se napsauttamalla.
   Huom:

   navigoinnin ohje on ohjeaiheessa Get around Windowsissa.

2. napsauta Lisäasetukset vasemmalla.
3. valitse syntyvän ikkunan vasemmasta ruudusta Inbound Rules.
4. etsi oikeasta ruudusta säännöt nimeltään tiedostojen ja tulostimien jakaminen (Echo Request – ICMPv4-In).
5. napsauta jokaista sääntöä hiiren kakkospainikkeella ja valitse Ota sääntö käyttöön.

kolmannen osapuolen palomuurit

Jos käytät kolmannen osapuolen palomuuriohjelmaa tai laitetta, katso haavoittuvuuden Skannerit.

koska jokainen kolmannen osapuolen palomuuri on yksilöllisesti konfiguroitu, on mahdotonta kattaa kaikkia mahdollisia tapoja ottaa ping käyttöön kaikilla mahdollisilla palomuureilla. Kuitenkin, voit käyttää seuraavia tietoja määrittää, miten määrittää palomuurin:

• monet palomuurit voivat vapauttaa tietyt IP-osoitteet tai alueet estämisestä. Etsi UISO-skannereiden IP-alueet haavoittuvuuden skannereista.
• jotkut palomuurit vapauttavat tietyt protokollat tai palvelut. Näissä tapauksissa sinun on otettava ping käyttöön. Jotkut palomuurit kutsuvat asetusta ”ping”, tai”saapuva ping”. Toiset viittaavat siihen sen teknisellä nimellä ”ICMP Echo Reply”. Joka tapauksessa, salli tämä protokolla.
• monet palomuurit tarjoavat myös vaihtoehtoja, joiden avulla tietyt portit voivat kommunikoida (älä sekoita TCP-portteja fyysisiin sarja -, rinnakkais -, USB-tai Ethernet-portteihin). Älä vaivaudu määrittämään näitä asetuksia UISO-skannerille; vain” ping ” (ICMP_Echo_Reply) on oltava käytössä, eikä se käytä portteja. Saatat haluta sallia tai kieltää tiettyjä portteja muista syistä, mutta UISO-skannerin ei tarvitse tehdä niin.