Windows 2008 R2防火墙(允许被Ping)

Windows 2008 R2防火墙(允许被Ping)

1.准备

1)原因

出于安全因素考虑,在Windows 2008 R2上是不允许从外部对其Ping指令,如果需要配置允许被Ping,必须通过“高级安全Windows防火墙”进行配置。

2)设备

一台Windwos 2003机器,一台Windows 2008 R2机器(这里用虚拟机做演示)

Windows 2003 IP地址为:192.168.1.102

Windows 2008 IP地址为:192.168.1.103

2.图形化设置

1) Windows 2003 Ping Windows 2008


Windows 2008 R2防火墙(允许被Ping)
 

2)Windows 2008 Ping Windows 2003
Windows 2008 R2防火墙(允许被Ping)
 

 

由于Windows 2008 Ping Windows 2003能够Ping通,证明从Windows 2008Windows 2003的网络是没问题,而Windows 2003 Ping Windows 2008不能Ping通,可以判断可能由于Windows 2008上的防火墙给阻止了。

3)高级安全Windows防火墙:
Windows 2008 R2防火墙(允许被Ping)
 

开始—>管理工具—>高级安全Windows防火墙

4)配置高级安全Windows防火墙:


Windows 2008 R2防火墙(允许被Ping)
 

在左边的选项框中选择“入站规则”

5)启动ICMP


Windows 2008 R2防火墙(允许被Ping)
 

勾选“已启动(E)”, 根据具体情况选择并启动相应的ICMP,应用即可(这里我开启IPv4公网的ICMP)

6) Windows 2003 Ping Windows 2008


Windows 2008 R2防火墙(允许被Ping)
 

此时已经可以Ping通了.

以下是一个英文版的截图:


Windows 2008 R2防火墙(允许被Ping)