Thursday, September 8, 2011

How to configure the Windows 7 Firewall to allow ICMP traffic

วิธีการคอนฟิก Firewall ของ Windows 7 เพื่อให้ทราฟฟิก ICMP ผ่านและสามารถ Ping ได้
คำสั่งง่ายที่สุดที่ผู้ดูแลระบบใช้เมื่อต้องการตรวจสอบการเชื่อมต่อของเครื่องคอมพิวเตอร์บนระบบเครือข่าย คือคำสั่ง Ping ซึ่งคำสั่งนี้จะใช้โปรโตคอล ICMP ในการทำงาน แต่ด้วยเหตุผลด้านความปลอดภัยไมโครซอฟท์ได้ออกแบบให้ Windows Firewall ของ Windows 7 ทำการบล็อคทราฟฟิกของโปรโตคอล ICMP ทั้งหมด ส่งผลให้คำสั่ง Ping ไม่สามารถทำงานได้ วิธีการแก้ไขปัญหานี้ทำได้ 2 วิธี โดยวิธีที่ 1 คือปิดการทำงานของ Windows Firewall แต่วิธีการนี้ไม่ใช่วิธีการที่ควรทำเพราะทำให้เกิดความเสี่ยงด้านความปลอดภัย สำหรับวิธีที่ 2 คือทำการสร้างกฏเพื่อให้ Windows Firewall อนุญาตให้ทราฟฟิกของโปรโตคอล ICMP เดินทางผ่านเข้าระบบได้

บทความนี้ผมจะสาธิตวิธีการสร้างกฏขาเข้า (Inbound Rules) เพื่อให้ทราฟฟิกของโปรโตคอล ICMP เดินทางผ่าน Windows Firewall ของ Windows 7 อนุญาตได้ ทั้งนี้ วิธีการเหล่านี้สามารถนำไปใช้บนเครื่องคอมพิวเตอร์ที่ใช้ Windows Vista, Windows Server 2008 หรือ Windows Server 2008 R2
1. คลิก Start แล้วพิมพ์ firewall ในช่อง Search programs and files จากนั้นคลิกเลือก Windows Firewall with Advanced Security จะปรากฏหน้าต่างดังรูปที่ 1
2. ในหน้าต่าง Windows Firewall with Advanced Security ให้คลิกขวาบน Inbound Rules แล้วเลือก New Rule ดังรูปที่ 1

รูปที่ 1: Inbound Rules - New Rule

3. ในหน้าต่าง Rule Type ให้เลือกแบบ Custom จากนั้นคลิก Next เพื่อไปยังขันตอนถัดไปดังรูปที่ 2

รูปที่ 2: Rule Type

4. ในหน้าต่าง Program ให้เลือกแบบ All program จากนั้นคลิก Next เพื่อไปยังขันตอนถัดไปดังรูปที่ 3

รูปที่ 3: Program

5. ในหน้าต่าง Protocol and Ports ในหัวข้อ Protocol type ให้คลิกปุ่มดร็อปดาวน์แล้วเลือก ICMPv4 จากนั้นคลิก Next เพื่อไปยังขันตอนถัดไปดังรูปที่ 4

รูปที่ 4: Protocol and Ports

6. ในหน้าต่าง Scope ให้เลือกเป็น Any IP address ทั้งหัวข้อ Which local IP address does this rull apply to? และ Which remote IP address does this rull apply to? จากนัั้้นให้คลิก Next เพื่อไปยังขันตอนถัดไปดังรูปที่ 5

รูปที่ 5: Scope

7. ในหน้าต่าง Action ให้เลือกแบบ Allow the connection จากนั้นคลิก Next เพื่อไปยังขันตอนถัดไปดังรูปที่ 6

รูปที่ 6: Action

8. ในหน้าต่าง Profile ให้เลือกโปรไฟล์ที่ต้องการบังคับใช้กฏนี้ ซึ่งโดยทั่วไปจะมี 2 โปรไฟล์ คือ Private และ Public แต่ถ้าเครื่องคอมพิวเตอร์เป็นสมาชิกของโดเมนจะมีโปรไฟล์ Domain เพิ่มขึ้นอีก 1 ตัว หลังจากเลือกโปรไฟล์ที่ต้องการเสร็จแล้วให้คลิก Next เพื่อไปยังขันตอนถัดไปดังรูปที่ 7

รูปที่ 7: Profile

7. ในหน้าต่าง Name ให้ป้อนชื่อและรายละเอียด (อ็อปชัน) ที่ต้องการในช่องใต้ Name และ Description (optional) จากนั้นคลิก Finish เพื่อจบการสร้างกฏสำหรับให้ Windows 7 อนุญาตให้ปิง (Ping) ได้

รูปที่ 8: Name

ทั้งนี้ สามารถทำการปรับกฏที่สร้างขึ้นได้โดยจากหน้าต่าง Windows Firewall with Advanced Security ให้ดับเบิลคลิกเม้าส์บนกฏที่ต้องการปรับแต่งซึ่งจะปรากฏหน้าต่างลักษณะดังรูปที่ 9 จากนั้นให้คลิกแท็บที่ต้องการแล้วทำการปรับแต่งการตั้งค่าตามความต้องการ


บทความโดย: Thai Windows Administrator Blog

แหล่งข้อมูลอ้างอิง
Create an Inbound ICMP Rule on Windows 7
How to Enable Windows 7 Ping Response in Firewall

Copyright © 2011 TWA Blog. All Rights Reserved.

Related Posts:

  • How to Sync Coogle Chrome Bookmarksวิธีการซิงค์บุ๊คมาร์คของ Google Chrome บุ๊คมาร์ค (Bookmark) นั้นเป็นตัวช่วยเพิ่มความสะดวกในการเข้าถึงเว็บไซต์ต่างๆ โดยที่ผู้ใช้ไม่ต้องจำชื่อของเว็บไซต์ต่างๆ อย่างไรก็ตาม เนื่องจากในปัจจุบันนั้นผู้ใช้ส่วนใหญ่จะใช้งานโปรแกรมเว็… Read More
  • How to add Rich Text Signature to Gmailวิธีการใส่ลายเซ็นต์แบบ Rich Text ใน Gmail ก่อนหน้านี้ผู้ใช้ Gmail สามารถใส่ลายเซ็นต์ (Signature) ได้เฉพาะข้อความที่เป็นตัวอักษรธรรมดา (Plain text) เพียงอย่างเดียว แต่ล่าสุด Google ได้เพิ่มฟีเจอร์ให้ผู้ใช้ Gmail สามารถใส่ลายเซ… Read More
  • How to run the Windows 7 Task Manager with Administrator Privileges?วิธีการเปิด Windows 7 Task Manager ด้วยระดับสิทธิ์ Administrator Task Manager ของ Windows เป็นครื่องมือที่แสดงโปรแกรม กระบวนการ และบริการต่างๆ ที่กำลังทำงานอยู่บนคอมพิวเตอร์ และกรณีเชื่อมต่อกับระบบเครือข่ายใช้สามารถตรวจสอบสถา… Read More
  • How to create keyboard shortcuts in Windows XPการสร้างคีย์ลัดของโปรแกรมบน Windows XP ในการใช้งานเครื่องคอมพิวเตอร์ระบบปฏิบัติการ WIndows XP นั้นเราสามารถสร้างคีย์ลัด (Keyboard shortcut) สำหรับใช้เรียกโปรแกรมที่ต้องการได้ ซึ่งจะ้ช่วยเพิ่มความสะดวกรวดเร็วในการรันโปรแกรมได้… Read More
  • How to add gadgets to Windows 7 desktopการใช้งานแกดเจ็ท (Gadget) บน Windows 7 แกดเจ็ท (Gadget) คือโปรแกรมขนาดเล็กที่มีฟังก์ชันการทำงานเฉพาะทางซึ่งสามารถนำมาแสดงไว้บนหน้าเดสก์ท็อปได้ เช่น นาฬิกา เครื่องคิดเลข โดยแกดเจ็ทนั้นมีมาพร้อมกับ Windows Vista และใน Windows V… Read More

0 Comment: