Lorsque le pare-feu Windows est activé avec les paramètres par défaut, vous ne pouvez pas utiliser la commande ping d’un autre périphérique pour voir si votre PC est en vie. Voici comment changer cela.
La commande ping fonctionne en envoyant des paquets spéciaux appelés demandes d'écho ICMP (Internet Control Message Protocol) à un périphérique cible, puis en attendant que ce périphérique renvoie un paquet de réponse d'écho ICMP. Cela vous permet non seulement de vérifier si un périphérique connecté au réseau est actif, mais également de mesurer le temps de réponse et de l'afficher également pour vous. Par défaut, le pare-feu Windows avec sécurité avancée bloque les demandes d'écho ICMP du réseau. Bien sûr, vous pouvez prendre la mesure drastique qui consiste à désactiver le pare-feu à des fins de test, mais une solution plus simple consiste simplement à créer une exception qui autorise les demandes ICMP à travers le pare-feu. Nous allons vous montrer comment procéder à partir de l’invite de commande et de l’interface du Pare-feu Windows avec fonctions de sécurité avancées.
Les instructions de cet article devraient fonctionner sous Windows 7, 8 et 10. Nous indiquerons les différences majeures.
Attention: La création d’exceptions et l’ouverture de ports via votre pare-feu ouvrent des risques de sécurité. Autoriser les requêtes ping n’est pas une mince affaire, mais il est généralement préférable de bloquer tout ce dont vous n’avez pas besoin.
Autoriser les requêtes Ping à l'aide de l'invite de commande
Le moyen le plus rapide de créer une exception pour les demandes de ping consiste à utiliser l'invite de commande. Vous devrez l’ouvrir avec les privilèges d’administrateur. Pour cela, sous Windows 8 et 10, appuyez sur Windows + X, puis sélectionnez «Invite de commande (Admin)». Sous Windows 7, cliquez sur Démarrer, tapez «invite de commande». Cliquez avec le bouton droit de la souris sur l'entrée résultante et choisissez «Exécuter en tant qu'administrateur.”
Pour activer les demandes de ping, vous allez créer deux exceptions pour autoriser le trafic à travers le pare-feu: une pour les demandes ICMPv4 et une pour les demandes ICMPv6. Pour créer l'exception ICMPv4, tapez (ou copiez et collez) la commande suivante à l'invite, puis appuyez sur Entrée:
Les modifications auront lieu immédiatement - pas besoin de redémarrer votre PC ou quoi que ce soit. Maintenant, si vous envoyez une requête ping à votre PC depuis un périphérique distant, vous devriez obtenir un résultat réel.
Pour désactiver à nouveau les requêtes ping, vous devez désactiver les deux exceptions que vous avez créées. Pour l'exception ICMPv4, tapez (ou copiez et collez) cette commande à l'invite et appuyez sur Entrée:
Lorsque les requêtes sont bloquées, les requêtes ping envoyées à votre PC sont signalées par une erreur «Requête expirée».
Notez que lorsque vous utilisez les commandes que nous venons de décrire, vous pouvez utiliser n’importe quel nom pour la règle de votre choix. Toutefois, lorsque vous désactivez une règle, vous souhaiterez utiliser le même nom que celui que vous avez créé. Si vous oubliez le nom de la règle, vous pouvez utiliser l'invite de commande pour afficher la liste de toutes les règles. Tapez simplement la commande suivante et appuyez sur Entrée:
netsh advfirewall firewall show rule name=all
Vous verrez beaucoup de règles répertoriées, mais revenez au début de la liste et vous devriez voir toutes les règles que vous avez créées tout en haut.
Autoriser les requêtes ping à l'aide du pare-feu Windows avec sécurité avancée
Alors que l'invite de commande est le moyen le plus rapide d'ajouter une exception à votre pare-feu pour les requêtes ping, vous pouvez également le faire dans l'interface graphique à l'aide de l'application «Pare-feu Windows avec fonctions de sécurité avancées». Cliquez sur Démarrer, tapez «Pare-feu Windows avec», puis lancez «Pare-feu Windows avec sécurité avancée».
Vous allez créer deux nouvelles règles: une pour autoriser les requêtes ICMPv4 et une pour autoriser les requêtes ICMPv6. Dans le volet de gauche, cliquez avec le bouton droit sur «Règles entrantes», puis choisissez «Nouvelle règle».Dans la fenêtre «Assistant Nouvelle règle entrante», sélectionnez «Personnalisé», puis cliquez sur «Suivant».Sur la page suivante, assurez-vous que «Tous les programmes» est sélectionné, puis cliquez sur «Suivant».Sur la page suivante, choisissez «ICMPv4» dans le menu déroulant «Type de protocole», puis cliquez sur le bouton «Personnaliser».Dans la fenêtre «Personnaliser les paramètres ICMP», sélectionnez l’option «Types spécifiques ICMP». Dans la liste des types ICMP, activez «Demande d’écho», puis cliquez sur «OK».De retour dans la fenêtre «Assistant Nouvelle règle entrante», vous êtes prêt à cliquer sur «Suivant».Sur la page suivante, il est plus simple de s’assurer que les options «Toute adresse IP» sont sélectionnées pour les adresses IP locales et distantes. Si vous le souhaitez, vous pouvez configurer des adresses IP spécifiques auxquelles votre PC répondra à une requête ping. Les autres requêtes ping sont ignorées. Cela vous permet de réduire un peu les choses afin que seuls certains périphériques puissent envoyer une requête ping à votre PC. Vous pouvez également configurer des listes distinctes d'adresses IP approuvées pour vos réseaux locaux et distants (Internet). Quelle que soit la configuration choisie, cliquez sur «Suivant» lorsque vous avez terminé.Sur la page suivante, assurez-vous que l'option «Autoriser la connexion» est activée, puis cliquez sur «Suivant».La page suivante vous permet de contrôler le moment où la règle est active.Si vous souhaitez que la règle s'applique quel que soit le type de réseau auquel elle est connectée, laissez les options par défaut et cliquez simplement sur «Suivant». Toutefois, si votre PC ne fait pas partie d'une entreprise (et ne se connecte pas à un domaine ), ou si vous préférez qu'il ne réponde pas aux demandes de ping lorsqu'il est connecté à un réseau public, n'hésitez pas à désactiver ces options.Enfin, vous devez attribuer un nom à votre nouvelle règle et éventuellement une description. Cependant, nous vous recommandons au moins d’y insérer le texte «ICMPv4», car vous allez également créer une deuxième règle pour autoriser les requêtes ICMPv6. Choisissez ce qui a du sens pour vous, puis cliquez sur «Terminer».Malheureusement, vous n’avez pas encore terminé. C’est une bonne idée de créer une deuxième règle qui autorise les demandes ICMPv6 entrantes. La plupart du temps, c’est une bonne mesure au cas par cas. Les gens ont tendance à utiliser des adresses IPv4 lorsqu'ils émettent des commandes ping, mais certaines applications de réseau utilisent IPv6. Pourriez aussi bien avoir vos bases couvertes.
Suivez les mêmes étapes que celles décrites précédemment et définissez toutes les options de la même manière que pour la règle ICMPv4. Cependant, lorsque vous accédez à la page des ports et des protocoles, sélectionnez «ICMPv6» dans la liste déroulante au lieu de «ICMPv4». Cela - et la création d'un nom différent pour la règle - sont les deux seules choses qui changent.
Lorsque vous avez les deux nouvelles règles en place, vous pouvez fermer l'application «Pare-feu Windows avec sécurité avancée». Pas besoin de redémarrer votre PC ou quoi que ce soit. Votre PC devrait immédiatement commencer à répondre aux pings.
Si vous souhaitez désactiver tout cela, vous pouvez revenir en arrière et supprimer ces deux règles. Cependant, il serait peut-être préférable de désactiver les règles à la place. De cette façon, vous pouvez les réactiver sans les recréer. Dans l'application «Pare-feu Windows avec sécurité avancée», sélectionnez «Règles entrantes» à gauche et localisez les règles que vous avez définies dans le volet central. Cliquez avec le bouton droit sur une règle et choisissez «Désactiver» pour empêcher les requêtes ping de passer à travers le pare-feu.
En vous renseignant sur les serveurs Web et leur fonctionnement, vous pouvez vous demander s'ils écoutent en permanence les demandes ou s'ils attendent jusqu'à ce qu'ils reçoivent une demande pour passer à l'action. C’est dans cet esprit que le poste de questions et d’utilisations de SuperUser d’aujourd’hui a les réponses pour satisfaire la curiosité du lecteur.
La séance de questions et réponses d’aujourd’hui nous est offerte par SuperUser, une sous-division de Stack Exchange, un groupe de sites Web de questions-réponses dirigé par la communauté.
Lorsque vous envoyez une requête ping à un ordinateur exécutant Windows 8, il ne répond pas par défaut à la demande d’écho. Cela est dû à une règle de pare-feu qui bloque tous les paquets ICMP entrants, mais cela peut être modifié rapidement dans les paramètres de pare-feu avancés au lieu de désactiver le pare-feu entier.
Twitter a certaines limitations et impose certaines restrictions que vous devez suivre. La limite quotidienne de Twitter pour les tweets par jour est de 1 000.
Si vous souhaitez autoriser les applications via un dossier contrôlé, il est désormais possible d'ajouter un logiciel de bureau afin qu'elles puissent accéder aux fichiers protégés par la protection Windows Defender Ransomware.
