Cómo permitir ping en el Firewall de Windows (SO cliente o servidor)
En esta guía, aprenderá cómo habilitar solicitudes de ping en sistemas operativos de cliente y servidor de Windows.
Le mostraré los pasos para una sola computadora y cómo usar la política de grupo para habilitar solicitudes de ping para varias computadoras.
De forma predeterminada, el Firewall de Windows bloquea las solicitudes de ping. El bloqueo de solicitudes de ping agrega otra capa de seguridad a su red al hacer que los sistemas parezcan desconectados o no disponibles. Esto ayuda a ralentizar virus, ransomware y atacantes. Por estos motivos, se recomienda bloquear las solicitudes de ping ICMP.
Entiendo que bloquear las solicitudes de ping puede causar problemas con otros sistemas y en la resolución de problemas de red. Muchas herramientas de administración utilizan solicitudes ICMP para verificar el tiempo de actividad, el estado del sistema, etc. Si necesita desbloquear solicitudes de ping, intente permitirlo solo cuando sea necesario.
Permitir solicitudes de ping en Windows 10
Paso 1: Abra el Firewall de Windows
Haga clic en el botón de inicio, luego escriba firewall y haga clic en "Firewall de Windows Defender con seguridad avanzada".
Paso 2: Haga clic en Reglas de entrada
En la consola del Firewall, haga clic en reglas de entrada
Paso 3: Regla para compartir archivos e impresoras (solicitud de eco - ICMPv4-In)
En la lista de reglas de entrada, desplácese hacia abajo para encontrar "Compartir archivos e impresoras (solicitud de eco).
Si observa la columna Habilitado, debería decir que no y es por eso que se bloquean las solicitudes de ping. Para permitir pings, simplemente elija su perfil y luego haga clic en Habilitado. En este ejemplo, habilitaré pings solo para el perfil de dominio.
No recomiendo habilitar pings en su perfil público.
Con los pings habilitados, ahora debería poder hacer ping a este sistema. Habilité los pings en la PC2, así que lo probaré desde otra computadora.
Sí, los pings ahora están funcionando.
Si necesita habilitar solicitudes de ping para varias computadoras, entonces la política de grupo es una mejor opción; consulte la siguiente sección, por ejemplo.
Relacionado: 11 prácticas recomendadas para el firewall de Windows
Habilite la solicitud de ping mediante la política de grupo
Si necesita habilitar pings en varias computadoras, debe usar la política de grupo. Esto también evitará que alguien lo desactive.
Estas configuraciones de GPO funcionarán con Windows 10, Server 2008 y versiones posteriores.
Abra la consola de administración de políticas de grupo.
Cree y vincule un nuevo GPO a una unidad organizativa. En este ejemplo, habilitaré pings en todas las computadoras en mi unidad organizativa ADPRO Computers.
Dale un nombre al GPO, yo nombraré el mío "Computadora - Permitir pings"
Edite el nuevo GPO y navegue hasta “Políticas -> Configuración de Windows -> Configuración de seguridad -> Firewall de Windows Defender con seguridad avanzada”
Haga clic en reglas entrantes, haga clic derecho y seleccione "Nueva regla"
Seleccione "Predefinido"
En el menú desplegable, seleccione "Compartir archivos e impresoras".
Desmarque todas las reglas excepto “Compartir archivos e impresoras (Solicitud de eco -ICMPv4-in)
Haga clic en Siguiente.
Seleccione "Permitir la conexión" y haga clic en Finalizar.
La regla ya está creada pero necesitamos cambiar los perfiles.
Haga doble clic en la regla y haga clic en la pestaña Avanzado. Deselecciona cualquier perfil que no necesites. Solo necesito habilitar el perfil de dominio, así que deseleccionaré "privado" y "público" y luego haré clic en Aplicar.
Esta regla permitirá solicitudes de ping en cualquier sistema al que se aplique el GPO. También evitará cambiar la regla en la computadora local, ya que ahora está controlada por la política de grupo. A continuación se muestra una captura de pantalla de la regla en una computadora local. está bloqueado y no se puede editar ya que está controlado por la política de grupo.
Cómo habilitar solicitudes de ping en Server 2016
Los pasos son los mismos que en una computadora con Windows 10. La única diferencia es que el firewall se llama "Firewall de Windows con seguridad avanzada".
Habilite la regla “Compartir archivos e impresoras (solicitud de eco - ICMPv4-in) y se permitirán los pings.
Permitir solicitudes de ping y limitar el alcance
Para mayor seguridad, puede utilizar la configuración del alcance para limitar qué sistemas pueden aceptar y devolver pings. Esta es una característica interesante ya que le permite habilitar reglas de firewall con mayor seguridad.
Por ejemplo, necesito permitir solicitudes de ping en mi servidor de 2016, pero no hay ninguna razón por la que la computadora de Lenny en finanzas deba tener acceso para hacer ping al servidor. Puedo usar la opción de alcance para limitar qué direcciones IP pueden enviar pings al servidor.
En la imagen de arriba, agregué las direcciones IP de los sistemas desde los que mi servidor 2016 aceptará pings.
Entonces, si envío un ping desde mi PC2 (192.168.100.103), el ping falla.
Ahora enviaré un ping desde el servidor (192.168.100.10)
El ping funciona porque esta IP está permitida por la configuración del alcance del firewall.
Esta es una excelente manera de agregar seguridad adicional mediante el Firewall de Windows. Utilizo esta configuración todo el tiempo con varias reglas.
Así es como se habilitan las solicitudes de ping en el Firewall de Windows. Si le gustó esta guía, consulte más consejos de seguridad de Active Directory para entornos de dominio de Windows.
Si tiene preguntas, publíquelas en la sección de comentarios a continuación.