Avatar billede jan_vernersen Nybegynder
24. oktober 2004 - 10:16 Der er 11 kommentarer og
1 løsning

Forhindrer andre i at pinge sin pc.

Hej
Kan man stille sin pc så den ikke svare på ping udefra?
Og giver det i så fald andre problemer?
Hilsen Jan
XP sp2
Norman firewall
adsl
Avatar billede bufferzone Praktikant
24. oktober 2004 - 12:56 #1
Det kan du afhængig af hvilken firewall du avender. XP's indbyggede kan ikke da MS kræver icmp til at kører nogle af deres ting. Du kan dog med de fleste bastions firewalls og routere, du skal stoppe for ICMP trafik.
Avatar billede jan_vernersen Nybegynder
24. oktober 2004 - 13:59 #2
Hej
Tak for dit svar.Var klar over at man kunne med en router.Men som du ser har jeg en software firewall .
Det var mere om man kunne med denne .
Jan
Avatar billede bufferzone Praktikant
24. oktober 2004 - 16:20 #3
Det kan man men nogle få. Problemet er at icmp protokollen ligger på samme niveau som IP protokollen, og da de fleste software/personlige firewalls bevæger sig på et højrere niveau, har netkortet svaret på pinget før firewallen når at afgøre om det skal eller ej.

Normalt bryder jeg mig ikke om XP's firewall, fordi den efter min mening har sat sig i mellem to stole, den betjener sig af åakkefiltrerings router teknologi, men befinder sig på selve den maskine den skal beskytte, og det er en dårlig ide, men mht ping og icmp er det faktisk en meget god ide, hvis det så ikke lige var fordi MS skal bruger en af de ping former til noget printer administration og du får ikke lov til at slå den fra
Avatar billede plx Nybegynder
24. oktober 2004 - 16:22 #4
buffer, man kan da sagtens disable icmp under xp's firewall. Den er faktisk disabled som standard. Dvs man kan godt pinge ud, men folk udefra kan ikke pinge ind.
Avatar billede plx Nybegynder
24. oktober 2004 - 16:23 #5
Alle de software firewalls jeg har set, de tilbyder at nægte icmp udefra og ind
Avatar billede plx Nybegynder
24. oktober 2004 - 16:32 #6
Mht det du siger med, at "Det kan man men nogle få. Problemet er at icmp protokollen ligger på samme niveau som IP protokollen, og da de fleste software/personlige firewalls bevæger sig på et højrere niveau, har netkortet svaret på pinget før firewallen når at afgøre om det skal eller ej."

Det er lidt noget pjat at sige. Firewallen ligger sig mellem netkortet og Windows' tcp/ip stack. Alt trafik går gennem firewallen, inden Windows ser det. Så vælger firewallen at spærre for icmp trafik, ja så er der altså spærret, og Windows vil ikke svare tilbage på noget.
Avatar billede jan_vernersen Nybegynder
24. oktober 2004 - 16:40 #7
Takker for jeres svar.
Så man kan godt.Fint , men hvor tjekker og sætter jeg så denne "ICMP"dims?
Jan
Avatar billede jan_vernersen Nybegynder
24. oktober 2004 - 16:48 #8
Lidt for hurtig,,,,ved godt hvor den sættes i xp.Men kan ikke finde den på Normans Firewall.
Avatar billede bufferzone Praktikant
24. oktober 2004 - 16:52 #9
plx>Det gør en rigtig firewall, den erstatter IP stacken med sin egen, men en personlig firewall håndtere jo netop oftest ikke trafik, men kikker på processer og applikationer og ligger dermed helt oppe på lag 7 i osimodellen. Nogle perosnlige firewalls forsøger også at nåndtere trafik, det bør de ikke erter min mening, den håndeteres bedst ved indgangen til nettet
Avatar billede plx Nybegynder
24. oktober 2004 - 16:52 #10
Hvis du sidder direkte på en offentlig ip, kan du teste her www.network-tools.com

http://download.norman.no/manuals/eng/npf_1_42.pdf

søg i dokumentet på icmp
Avatar billede jan_vernersen Nybegynder
24. oktober 2004 - 17:12 #11
Takker til alle.
Men plx du er dagen mand...eller pige.
Smid et svar.
Avatar billede jan_vernersen Nybegynder
29. oktober 2004 - 16:05 #12
Lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester