Su questa pagina:
- Panoramica
- Windows Firewall
- firewall di Terze parti
Panoramica
Se hai un firewall attivato in Windows, le richieste di ping sono bloccati per impostazione predefinita. Ciò impedisce il funzionamento degli scanner di vulnerabilità dell’Ufficio per la sicurezza delle informazioni dell’Università (UISO). Per configurare il firewall in modo da consentire i ping, seguire le istruzioni appropriate riportate di seguito.
Per completare questi passaggi potrebbe essere richiesto l’accesso amministrativo.
Windows Firewall
- Cerca
Windows Firewall
e fai clic per aprirlo.Nota:Per informazioni sulla navigazione, vedere Andare in giro in Windows. - Fare clic su Impostazioni avanzate a sinistra.
- Dal riquadro sinistro della finestra risultante, fare clic su Regole in entrata.
- Nel riquadro di destra, trovare le regole intitolate Condivisione file e stampante (Echo Request – ICMPv4-In).
- Fare clic con il pulsante destro del mouse su ciascuna regola e scegliere Abilita regola.
Firewall di terze parti
Se si utilizza un programma o un’appliance firewall di terze parti, vedere Scanner di vulnerabilità.
Poiché ogni firewall di terze parti è configurato in modo univoco, è impossibile coprire tutti i possibili modi di abilitare ping su tutti i possibili firewall. Tuttavia, è possibile utilizzare le seguenti informazioni per determinare come configurare il firewall:
- Molti firewall possono esentare determinati indirizzi IP o intervalli dal blocco. Trova gli intervalli IP per gli scanner UISO su Scanner di vulnerabilità.
- Alcuni firewall esentano determinati protocolli o servizi. In questi casi, è necessario abilitare ping. Alcuni firewall chiamano l’impostazione “ping”o” ping in arrivo”. Altri si riferiscono ad esso con il suo nome tecnico, “ICMP Echo Reply”. In entrambi i casi, consentire questo protocollo.
- Molti firewall offrono anche opzioni per consentire a determinate porte di comunicare (non confondere le porte TCP di rete con le porte fisiche seriali, parallele, USB o Ethernet). Non preoccuparti di configurare queste impostazioni per lo scanner UISO; solo” ping ” (ICMP_Echo_Reply) deve essere abilitato e non utilizza le porte. Si consiglia di consentire o negare alcune porte per altri motivi, ma c’è poco bisogno di farlo per lo scanner UISO.