विंडोज फ़ायरवॉल के माध्यम से पिंग्स (ICMP इको अनुरोध) की अनुमति कैसे दें

डिफ़ॉल्ट रूप से, उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल नेटवर्क से ICMP इको अनुरोध (पिंग्स) को ब्लॉक करता है। इस पोस्ट में, हम आपको दिखाएंगे कि पिंग्स (ICMP इको अनुरोध) को अपने विंडोज फ़ायरवॉल के माध्यम से कमांड प्रॉम्प्ट या उन्नत सुरक्षा UI के साथ विंडोज फ़ायरवॉल के माध्यम से कैसे अनुमति दें।

क्या मुझे ICMP सक्षम करना चाहिए?

कई नेटवर्क प्रशासकों के लिए, वे इंटरनेट कंट्रोल मैसेज प्रोटोकॉल (ICMP) को एक सुरक्षा जोखिम मानते हैं, और इसलिए सुरक्षा उपाय के रूप में, फ़ायरवॉल पर ICMP को हमेशा ब्लॉक किया जाना चाहिए। जितना ICMP को इससे जुड़े कुछ सुरक्षा मुद्दों के लिए व्यापक रूप से जाना जाता है, और सिर्फ उस कारण से, ICMP को ब्लॉक किया जाना चाहिए; फिर भी यह सभी ICMP ट्रैफ़िक को ब्लॉक करने का कोई कारण नहीं है!

मुझे किन ICMP प्रकारों की अनुमति देनी चाहिए?

टाइप 3 और टाइप 4 के अलावा - आपके विंडोज 10/11 पीसी पर आपके फ़ायरवॉल के अंदर और बाहर अनुमति देने के लिए आवश्यक एकमात्र आवश्यक ICMP ट्रैफ़िक, बाकी सब कुछ या तो वैकल्पिक है या ब्लॉक किया जाना चाहिए। ध्यान रखें कि पिंग अनुरोध भेजने के लिए, आपको टाइप 8 OUT और टाइप 0 IN की अनुमति देने की आवश्यकता है।

विंडोज फ़ायरवॉल के माध्यम से पिंग्स (ICMP इको अनुरोध) की अनुमति दें

आम तौर पर, पिंग कमांड अन्य नेटवर्क टूल्स के बीच, विशेष पैकेट भेजकर काम करता है जिन्हें इंटरनेट कंट्रोल मैसेज प्रोटोकॉल (ICMP) इको अनुरोध के रूप में जाना जाता है, एक लक्ष्य डिवाइस को, और फिर उस प्राप्त डिवाइस के प्रतिक्रिया देने और ICMP इको रिप्लाई पैकेट वापस भेजने की प्रतीक्षा करता है। पिंगिंग की यह क्रिया, नेटवर्क-कनेक्टेड डिवाइस सक्रिय है या नहीं, इसका परीक्षण करने के अलावा, प्रतिक्रिया समय को मापती है और समीक्षा के लिए आपके लिए परिणाम आउटपुट करती है।

हम विंडोज 10 या विंडोज 11 पीसी पर आपके फ़ायरवॉल के माध्यम से पिंग्स (ICMP इको अनुरोध) को दो तरीकों से अनुमति दे सकते हैं। हम नीचे उल्लिखित विधियों के तहत इस विषय का पता लगाएंगे।

नोट: यदि आपके सिस्टम पर अपने स्वयं के फ़ायरवॉल के साथ थर्ड-पार्टी सुरक्षा सॉफ़्टवेयर इंस्टॉल है या सिर्फ एक अन्य प्रकार का समर्पित थर्ड-पार्टी फ़ायरवॉल प्रोग्राम इंस्टॉल है, तो आपको उस फ़ायरवॉल में पोर्ट खोलने की आवश्यकता होगी न कि बिल्ट-इन विंडोज फ़ायरवॉल में।

1. उन्नत सुरक्षा UI के साथ विंडोज फ़ायरवॉल के माध्यम से विंडोज पीसी पर पिंग्स (ICMP इको अनुरोध) की अनुमति दें

उन्नत सुरक्षा यूजर इंटरफेस के साथ विंडोज फ़ायरवॉल के माध्यम से विंडोज पीसी पर पिंग्स (ICMP इको अनुरोध) की अनुमति देने के लिए, निम्न कार्य करें:

• स्टार्ट पर क्लिक करें या कीबोर्ड पर विंडोज कुंजी दबाएं।
• विंडोज फ़ायरवॉल टाइप करें, और फिर खुलने वाले कंट्रोल पैनल विंडो के बाईं ओर उन्नत सेटिंग्स लिंक पर क्लिक करें।
• बाएं फलक में, इनबाउंड नियम पर राइट-क्लिक करें और नया नियम चुनें।
• नया इनबाउंड नियम विंडो में, कस्टम चुनें।
• अगला पर क्लिक करें।
• क्या यह नियम सभी प्रोग्राम या विशिष्ट प्रोग्राम पर लागू होता है? पेज पर, सुनिश्चित करें कि रेडियो बटन सभी प्रोग्राम के लिए चुना गया है।
• अगला पर क्लिक करें।
• यह नियम किन पोर्ट और प्रोटोकॉल पर लागू होता है? पेज पर, प्रोटोकॉल प्रकार ड्रॉप-डाउन पर क्लिक करें, और ICMPv4 चुनें।
• अनुकूलित करें बटन पर क्लिक करें।
• ICMP सेटिंग्स अनुकूलित करें विंडो में, विशिष्ट ICMP प्रकार विकल्प चुनें।
• ICMP प्रकारों की सूची में, इको अनुरोध सक्षम करें।
• OK पर क्लिक करें।
• यह नियम किन पोर्ट और प्रोटोकॉल पर लागू होता है? पेज पर वापस, अगला पर क्लिक करें।
• दिखाई देने वाले पेज पर, यह नियम किन स्थानीय IP पते पर लागू होता है? और यह नियम किन दूरस्थ IP पते पर लागू होता है? अनुभागों के तहत कोई भी IP पता विकल्प के लिए रेडियो बटन चुनें।

यदि आप चाहें, तो आप विशिष्ट IP पते कॉन्फ़िगर कर सकते हैं जिन पर आपका पीसी पिंग अनुरोध का जवाब देगा। अन्य पिंग अनुरोधों को अनदेखा किया जाता है।

• जब कोई कनेक्शन निर्दिष्ट शर्तों से मेल खाता है तो क्या कार्रवाई की जानी चाहिए? पेज पर, सुनिश्चित करें कि रेडियो बटन कनेक्शन की अनुमति दें विकल्प के लिए चुना गया है।
• अगला पर क्लिक करें।
• यह नियम कब लागू होता है पेज पर, अपनी आवश्यकता के अनुसार उपलब्ध विकल्पों को चेक/अनचेक करें।
• अगला पर क्लिक करें।
• अंतिम स्क्रीन पर, आपको अपने नए नियम को एक नाम देना होगा, और वैकल्पिक रूप से विवरण प्रदान करना होगा। ICMPv4 को नियम नाम में जोड़ने की सिफारिश की जाती है ताकि इसे ICMPv6 नियम से अलग किया जा सके जिसे आप भी बनाएंगे।
• समाप्त बटन पर क्लिक करें।

अब, आप ऊपर दिए गए चरणों को दोहराकर ICMPv6 नियम बना सकते हैं, लेकिन इस बार यह नियम किन पोर्ट और प्रोटोकॉल पर लागू होता है? पेज पर, प्रोटोकॉल प्रकार ड्रॉप-डाउन पर क्लिक करें, और ICMPv6 चुनें।

• होने पर विंडोज डिफेंडर फ़ायरवॉल से बाहर निकलें।

यदि किसी भी समय आप नियम को अक्षम करना चाहते हैं, तो उन्नत सुरक्षा कंट्रोल पैनल के साथ विंडोज फ़ायरवॉल खोलें, बाईं ओर इनबाउंड नियम चुनें, और मध्य फलक में आपके द्वारा बनाए गए नियमों का पता लगाएं, नियम पर राइट-क्लिक करें और अक्षम करें चुनें। इन नियमों को हटाया भी जा सकता है - लेकिन नियमों को केवल अक्षम करना सबसे अच्छा है, ताकि आप उन्हें बिना पुनर्निर्माण के आसानी से और जल्दी से पुनः सक्षम कर सकें।

2. कमांड प्रॉम्प्ट का उपयोग करके विंडोज पीसी पर फ़ायरवॉल के माध्यम से पिंग्स (ICMP इको अनुरोध) की अनुमति दें

यह विंडोज 11/10 पर पिंग अनुरोधों के लिए अपवाद बनाने का सबसे तेज़ तरीका है।

कमांड प्रॉम्प्ट का उपयोग करके विंडोज पीसी पर फ़ायरवॉल के माध्यम से पिंग्स (ICMP इको अनुरोध) की अनुमति देने के लिए, निम्न कार्य करें:

• रन डायलॉग इनवोक करने के लिए विंडोज कुंजी + R दबाएं।
• रन डायलॉग बॉक्स में, cmd टाइप करें और फिर व्यवस्थापक/उन्नत मोड में कमांड प्रॉम्प्ट खोलने के लिए CTRL + SHIFT + ENTER दबाएं।
• कमांड प्रॉम्प्ट विंडो में, नीचे दी गई कमांड टाइप या कॉपी और पेस्ट करें और ICMPv4 अपवाद बनाने के लिए एंटर दबाएं।

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

• ICMPv6 अपवाद बनाने के लिए, नीचे दी गई कमांड चलाएं:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

परिवर्तन सिस्टम रीबूट के बिना तुरंत प्रभावी होते हैं।

• ICMPv4 अपवाद के लिए पिंग अनुरोध अक्षम करने के लिए, नीचे दी गई कमांड चलाएं:

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block

• ICMPv6 अपवाद के लिए पिंग अनुरोध अक्षम करने के लिए, नीचे दी गई कमांड चलाएं:

netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

यदि किसी भी समय आप किसी नियम को अक्षम करना चाहते हैं लेकिन नियम का नाम भूल गए हैं, तो आप सभी नियमों की सूची देखने के लिए नीचे दी गई कमांड चला सकते हैं:

netsh advfirewall firewall show rule name=all

विंडोज फ़ायरवॉल के माध्यम से पिंग्स (ICMP इको अनुरोध) की अनुमति कैसे दें, इस पर बस इतना ही!

ICMP अटैक क्या है?

ICMP अटैक (जिसे पिंग फ्लड अटैक भी कहा जाता है), एक सामान्य डिनायल-ऑफ-सर्विस (DoS) अटैक है जिसमें एक खतरा अभिनेता दुर्भावनापूर्ण रूप से ICMP इको-अनुरोध (पिंग्स) के साथ लक्षित डिवाइस को अभिभूत करने का प्रयास करता है।