Windows 2008 R2防火墙允许被ping的设置方法是什么
防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。这篇文章主要介绍了Windows 2008 R2防火墙，允许被ping的设置方法,需要的朋友可以参考下
方法步骤
1.准备
1)原因
出于安全因素考虑，在Windows 2008 R2上是不允许从外部对其Ping指令，如果需要配置允许被Ping，必须通过“高级安全Windows防火墙”进行配置。
2)设备
一台Windwos 2003机器，一台Windows 2008 R2机器(这里用虚拟机做演示)
Windows 2003 IP地址为：192.168.1.102
Windows 2008 IP地址为：192.168.1.103
2.图形化设置
1)Windows 2003 Ping Windows 2008：
2)Windows 2008 Ping Windows 2003：
由于Windows 2008 Ping Windows 2003能够Ping通，证明从Windows 2008到Windows 2003的网络是没问题，而Windows 2003 Ping Windows 2008不能Ping通，可以判断可能由于Windows 2008上的防火墙给阻止了。
3)高级安全Windows防火墙：
开始—>管理工具—>高级安全Windows防火墙
4)配置高级安全Windows防火墙：
在左边的选项框中选择“入站规则”
5)启动ICMP：
勾选“已启动(E)”， 根据具体情况选择并启动相应的ICMP，应用即可(这里我开启IPv4公网的ICMP)
6)Windows 2003 Ping Windows 2008：
此时已经可以Ping通了
3.命令行设置
1)把刚才开启的ICMP关掉：
2)再次用Windows 2003 Ping Windows 2008：
此时再次Ping不通，下面我们使用命令行来开启ICMP
3)开启ICMP：
使用netsh firewall set icmpsetting 8开启公网ICMP
4)Windows 2003 Ping Windows 2008：
再次Ping通。
5)查看高级安全Windows防火墙：
公网的IPv4与IPv6的ICMP显示已启动
6)关闭ICMP
通过netsh firewall set icmpsetting 8 disable来关闭ICMP
7)查看高级安全Windows防火墙：
公网的IPv4与IPv6的ICMP显示已关闭
补充阅读：防火墙主要使用技巧
一、所有的防火墙文件规则必须更改。
尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗?这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则。
另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源(IP地址)，目的地(网络/子网络)和服务(应用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?
三、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则。
规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。
Windows 2008 R2防火墙允许被ping的设置方法是什么相关文章：