จากการลงเล่นในระบบ Windows Server 2008 นั้น สิ่งที่เราจะทำการทดสอบในระบบว่าเครื่อง AD Server หรือเครื่อง TMG Server หรือเครื่อง Client ในระบบนั้น สามารถทำงานในระบกันได้อยู่หรือไม่ ง่ายที่สุดก็คือการทดสอบด้วย คำสั่ง PING
แต่ด้วยเหตุผลด้านความปลอดภัย Windows Server 2008 ถูกตั้งค่าให้ปิด Ping Reply หากต้องการให้ Windows Server 2008 ของเราตอบรับการ Ping ให้เข้าไปแก้ไขเพิ่มเติมดังต่อไปนี้ครับ
1. เข้าไปที่ Windows Firewall With Advanced Security ที่อยู่ใน Administrator Tools Menu
2. จากนั้น เลือกเข้าไปที่ Inbound Rules
3. ค้นหา File and Printer Sharing (Echo Request – ICMPv4-In)
4. จากนั้นให้คลิกเมาส์ขวาแล้วเลือก Enable Rule เรียบร้อยแล้วครับ ลอง Ping ดูได้
หมายเหตุ หากเป็น Server core หรือต้องการ Run จาก command line ให้ใช้คำสั่งนี้ครับ
หากต้องการปิด Ping ให้ใช้คำสั่ง
Netsh firewall set icmpsetting 8
หรือหากต้องการปิด Ping ให้ใช้คำสั่ง
Netsh firewall set icmpsetting 8 disable
อ้อ เตือนท่านอาจารย์และท่านอื่น ๆ ที่ใช้ระบบTMG SERVER หากท่านทดสอบการ Ping ไปที่ TMG อยากลองทำได้ ทำไป แต่อาจจะปิงแล้วไม่ได้ผล ไม่ต้องตกใจนะครับ เพราะในระบบการทำงานจริง เครื่องTMG Servrer หรือเครื่องFirewall ตามปกติ เค้าไม่เปิดPingกันนะครับ
ไม่มีความคิดเห็น:
แสดงความคิดเห็น