Windows 10 offre plusieurs options de sécurité qui permettent à notre machine d'être protégée contre les attaques au sein du même réseau local ou en externe afin de maintenir la confidentialité et la sécurité de nos informations protégées. Les connexions sont vraiment utiles pour l'échange d'informations et le transfert de données, mais parfois ces connexions échouent et il est difficile de trouver le problème. Concrètement, ce sont les serveurs qui recourent le plus souvent à l'échange de données d'état ou de correspondance d'erreurs. Ceci est basé sur le protocole ICMP (Internet Control Message Protocol) au sein des réseaux TCP/IP.
La ressource que nous soulignons aujourd'hui est le PING, car il nous permet de savoir s'il est possible d'atteindre avec succès un hôte à distance afin qu'il réponde à ces Pings. Le PING fonctionne comme un utilitaire de diagnostic qui, en envoyant des messages ICMP dans des paquets IP avec certaines informations, détermine l'erreur avec la réponse reçue en comparant les informations qui nous ont été renvoyées. Il convient de noter que si nous avons un temps de réponse élevé, notre connexion sera pire.
Raisons d'utiliser PING
- Analyser la latence de connexion entre deux points déterminés.
- Analysez la connectivité réseau et affichez l'état.
- Sachez quelle IP a un domaine.
- Il peut être utilisé via des scripts pour contrôler l'état d'un serveur à distance.
- Vérifiez si une équipe est disponible.
De nombreux utilisateurs administrateurs considèrent le protocole ICMP comme une menace pour l'intégrité d'un ordinateur et ont donc tendance à bloquer ces PING externes. Que nous ayons un routeur ou un serveur, nous pouvons procéder au blocage de ces appels. Il faut dire aussi que s'il est utile de censurer certains ICMP, il n'est pas bon de le faire avec tous car leur fonction est importante.
Pour cela, le pare-feu Windows, lorsqu'il est activé par défaut, empêche un autre ordinateur de détecter si notre machine est active via la commande PING, rappelons que la fonction de base de cette commande est d'envoyer des requêtes ICMP (Control Message Protocol depuis Internet) afin d'obtenir une réponse de l'ordinateur de destination et sur cette base, déterminer des valeurs telles que :
Valeurs ICMP
- Temps de réponse
- Paquets reçus ou échoués
- Adresse IP, entre autres.
Le pare-feu Windows 10 inclut des fonctionnalités de sécurité avancées qui bloquent ces demandes, mais il est possible de créer certaines exceptions afin qu'un certain ordinateur puisse effectuer ces tests. Ainsi, lorsque nous essaierons d'accéder à notre machine depuis un ordinateur distant, nous verrons ceci :
AGRANDIR
Pour vous permettre de voir plus facilement tout ce que nous vous avons montré dans le tutoriel, voici la vidéo avec les deux façons d'activer ou de désactiver la commande PING dans Windows 10.
1. Activer PING Windows 10 CMD
Dans cette première option, nous verrons comment activer facilement l'envoi de requêtes PING à l'aide des commandes de CMD.
Étape 1
Pour cela il faudra accéder à l'invite de commande en tant qu'administrateurs. Une fois dans le terminal, il faudra créer deux exceptions, l'une pour l'adressage IPv4 et l'autre pour l'adressage IPv6.
Étape 2
Pour l'exception IPv4, nous exécuterons la commande suivante :
netsh advFirewall Firewall add rule name = "Solvetic PING IPv4 rule" protocol = icmpv4: 8, any dir = in action = allow
AGRANDIR
Étape 3
Et pour créer l'exception IPv6, nous exécuterons ce qui suit :
netsh advFirewall Firewall add rule name = "Solvetic PING IPv6 Rule" protocol = icmpv6: 8, any dir = in action = allow
AGRANDIR
Étape 4
De cette façon, les modifications seront appliquées automatiquement. Une fois les modifications effectuées, nous allons vérifier la connectivité à l'aide de la commande PING depuis un autre ordinateur :
AGRANDIR
Étape 5
Si à tout moment nous voulons désactiver ces exceptions, exécutez simplement les commandes suivantes :
Pour les adresses IPv4
netsh advFirewall Firewall add rule name = "Solvetic PING IPv4 Rule" protocol = icmpv4: 8, any dir = in action = block
Pour les adresses IPv6
netsh advFirewall Firewall add rule name = "Solvetic PING IPv6 Rule" protocol = icmpv6: 8, any dir = in action = block
AGRANDIR
Étape 6
Il est important de préciser que le nom de la règle peut être attribué selon notre goût pour une meilleure orientation et administration. Si nous voulons connaître en détail chaque règle que nous avons dans le système, nous utiliserons la ligne suivante :
netsh advFirewall Firewall show rule name = all
AGRANDIR
2. Autoriser le pare-feu PING Windows 10
Nous allons maintenant voir comment il est possible de créer des règles spécifiques pour activer ou désactiver le PING en entrant les options de sécurité du pare-feu Windows 10.
Étape 1
Pour cela, nous devons accéder aux paramètres de sécurité avancés du pare-feu Windows 10 en entrant le terme Pare-feu dans la zone de recherche et en sélectionnant l'option correspondante.
AGRANDIR
Étape 2
Ce qui suit sera affiché. Comme dans l'invite de commande, il faudra créer deux règles, une pour les adresses IPv4 et l'autre pour les adresses IPv6.
AGRANDIR
Étape 3
Pour cela, nous ferons un clic droit sur les règles entrantes et sélectionnerons l'option Nouvelle règle :
AGRANDIR
Étape 4
L'assistant suivant sera affiché où nous sélectionnons l'option Personnalisé
Étape 5
Cliquez sur Suivant et dans la fenêtre suivante, nous sélectionnons l'option Tous les programmes et cliquez sur Suivant :
Étape 6
Dans la fenêtre suivante, nous sélectionnons l'option ICMPv4 dans le champ Type de protocole et cliquons sur le bouton Personnaliser :
Étape 7
Dans la fenêtre affichée, nous activons la case Types ICMP spécifiques et sélectionnons la case Demande d'écho. Cliquez sur OK pour appliquer les modifications.
Étape 8
Dans la fenêtre suivante, nous pouvons définir à quelles adresses IP spécifiques cette règle s'appliquera ou laisser l'option par défaut pour autoriser les demandes de toutes les adresses :
Étape 9
Cliquez sur Suivant et dans la fenêtre suivante nous définirons le type d'action à exécuter :
Étape 10
Là, nous pouvons autoriser ou bloquer les connexions, dans ce cas, nous activons la case Autoriser la connexion et cliquez sur Suivant. L'étape suivante consiste à définir quand cette règle sera appliquée, dans ce cas nous activons toutes les options disponibles :
Étape 11
Cliquez à nouveau sur Suivant et nous attribuerons un nom à ladite règle. Cliquez sur Terminer pour quitter l'assistant.
Étape 12
Nous verrons notre règle créée correctement. Nous répétons ce même processus pour les adresses IPv6, mais en gardant à l'esprit dans la fenêtre Protocoles et ports, sélectionnez l'option ICMPv6.
AGRANDIR
Étape 13
Si nous voulons désactiver ces règles, faites un clic droit dessus et sélectionnez l'option Désactiver la règle :
AGRANDIR
3. Activer ICMP Windows 10
Il faut dire que ce processus s'applique à Windows 10 et aussi pour activer PING dans Windows Server.
Étape 1
La première chose sera d'aller à l'itinéraire suivant dans notre menu pour ouvrir le pare-feu. Nous allons maintenant passer à la ligne "Paramètres avancés".
- Panneau de commande
- Système de sécurité
- Pare-feu Windows Defender
AGRANDIR
Étape 2
Dans la nouvelle fenêtre, nous irons à la section "Règles d'entrée". À l'intérieur, nous pouvons sur la règle appelée "Fichiers et imprimantes partagés (requête d'écho : entrée ICMPv4)". Faites un clic droit dessus et sélectionnez l'option "Activer la règle":
AGRANDIR
Étape 3
Vous pouvez également double-cliquer sur la règle et dans ses options activer la case "Autoriser la connexion":
Étape 4
Lorsque la règle est activée, nous verrons une coche à son début :
AGRANDIR
Étape 5
On peut maintenant accéder à l'invite de commande et pinger soit une adresse IP soit un nom de domaine pour que le crawl se fasse et que le rapport s'affiche :
AGRANDIR
De cette façon, nous avons la possibilité de gérer et d'administrer toutes les connexions via PING à notre équipe et ainsi de maintenir les meilleurs niveaux de sécurité et d'intégrité des informations qui s'y trouvent. Pour en savoir plus sur cette commande, nous vous laissons ici un manuel sur la commande PING dans Windows 10.
