Povolení ping

Následující upozornění se týká majitelů počítačů s operačním systémem WindowsXP a Vista.

Při instalaci nových WindowsXP, případně upgrade na ServicePack2, se provede automaticky změna bezpečnostní politiky, aniž by byl uživatel jakkoliv upozorněn. Spočívá v tom, že je nainstalován a spuštěn vnitřní ("osobní") firewall WXP, který blokuje mimo jiné ping (ICMP paket ECHO_REQUEST). Při takovém nastavení počítač na ping nemůže odpovědět, a je kontrolními programy považován za zrušený. Jeho IP adresa pak po půl roce ztratí platnost a může být přidělena jinému zájemci. Kvůli konfliktu IP adres pak oba počítače nemohou se sítí pracovat.

Kontrolní programy běží na strojích v Cukrovarnické v síti 147.231.126.0/23 (255.255.254.0). Na Slovance je proto nutné zapsat tuto síť do seznamu povolených, případně důvěryhodných. V Cukrovarnické je potřeba upravit seznam jen v tom případě, že máte přidělenou IP adresu z privátního rozsahu, a nesdílíte zdroje z veřejného rozsahu. (Pokud sdílíte, máte zřejmě už firewall nastavený správně.)

Způsob nastavení osobního firewallu v operačním systému Vista se proti XP změnil, návod na nastavení najdete níže (mezi odstavci pro WinXP SP2 a WinXP SP1).

Povinnost pingat do sítě FZÚ je uvedena v pravidlech používání sítě.

Ve vlastním zájmu proto prosíme zkontrolujte, zda Váš počítač na ping odpovídá. Na jiném počítači, nejlépe na "cedr.fzu.cz" zadejte z povelové řádky níže uvedený příkaz, připadně o totéž požádejte nějakého kolegu.

ping <vaše_IP_adresa >

nebo

ping <jméno_počítače >

Pokud Váš počítač neodpovídá, upravte nastavení firewallu podle následujícího návodu.

Děkujeme za spolupráci,

správa sítě FZÚ, technici (@) fzu.cz

Jak povolit ping ve Windows XP Service Pack 2:

Start -> Control Panel -> Network Connections ->
Local Area Connection (pravý klik) ->
Properties -> karta Advanced -> Windows Firewall ... Settings ->
karta Advanced -> ICMP ... Settings ->
[v] Allow incoming echo request

nebo úplně zakázat firewall:

Start -> Control Panel -> Network Connections ->
Local Area Connection (pravý klik) ->
Properties -> karta Advanced -> Windows Firewall ... Settings ->
(*) Off

totéž pro počeštěné Windowsy:

Start -> Ovládací panely -> Síťová připojení ->
Připojení k místní síti (pravý klik) ->
Vlastnosti -> karta Upřesnit -> Brána firewall ... Nastavení ->
karta Upřesnit -> Protokol ICMP Nastavení ->
[v] Povolit příchozí zprávy s požadavkem na odezvu

nebo úplně zakázat firewall:

Start -> Ovládací panely -> Síťová připojení ->
Připojení k místní síti (pravý klik) ->
Vlastnosti -> karta Upřesnit -> Brána firewall ... Nastavení ->
(*) Vypnuto (není doporučeno)

Jak povolit ping ve Windows Vista:

Start -> Control Panel -> Administrative Tools (dvojklik nebo pravým "spustit jako administrátor"->
Windows Firewall with Advanced Security (dvojklik) ->
This action... - Continue ->
- Inbound Rules a stejně pro
- Outbound Rules nastavit:
File and Printer Sharing (Echo Request - ICMPv4...)
Enabled - Yes (u Profile Public a stejně u Profile Privat)
Enabled - No (u Profile Domain)

... dále bude ještě doplněno jako u českých Vist, viz níže

totéž pro počeštěné Windowsy:

Start -> Ovládací panely -> Nástroje pro správu (dvojklik nebo pravým "spustit jako administrátor"->
Brána Windows Firewall s pokročilým/vyspělým/rozšířeným zabezpečením(dvojklik) ->
Tato akce... - Pokračovat ->
- Vstupní pravidla a stejně pro
- Výstupní pravidla nastavit:
Sdílení souborů a tiskáren (požadavek na odezvu - ICMPv4...)
Povoleno - Ano (pro Profil Veřejný a stejně pro Profil Privátní)
Vzdálená adresa: Jakýkoli (pozor, je na řádce nastavení až osmá položka)
Povoleno - Ne (pro Profil Doména)

Jak povolit ping ve Windows XP Service Pack 1:

Start -> Control Panel -> Network and Internet Connections ->
Network Connections -> Local Area Connection (pravý klik) ->
Properties -> karta Advanced -> Internet Connections Firewall
Settings -> karta ICMP -> [v] Allow incoming echo request

nebo úplně zakázat firewall: