باز کردن و تغییر پورت های فایروال ویندوز سرور

در این مقاله نحوه باز کردن و تغییر پورت های فایروال در ویندوز سرور را بطور کامل آموزش میبینید.

مدیریت ترافیک شبکه برای ایمن سازی هر دستگاهی که بار کاری شما را مدیریت می کند ضروری است. یکی از ابزارهای اصلی برای انجام این کار، فایروال است. سیستم عامل ویندوز (OS) با فایروال Windows Defender عرضه میشود تا به این کار کمک کند.

فایروال برنامه ای است که ترافیک شبکه را از طریق یک رابط نظارت می کند و طبق مجموعه ای از قوانین تصمیم می گیرد که آیا این ترافیک مجاز است یا خیر. هنگامی که در ابتدا سرور خود را راه اندازی می کنید یا برنامه های جدیدی را اضافه می کنید که نیاز به دسترسی به اینترنت دارند، پیکربندی فایروال خود برای اجازه دادن به ترافیک ورودی ضروری است.

چه فایروال ابری خود را پیکربندی کنید، چه فایروال سخت افزاری یا فایروال موجود در سیستم عامل، ایمن سازی ترافیک شبکه ضروری است. در این مقاله نحوه باز کردن یک پورت در فایروال ویندوز سرور، بستن یک پورت و اجازه دادن به ترافیک برای برنامه های خاص را را به شما آموزش میدهیم.

پیش نیازها

موارد زیر شرایط لازم برای باز کردن یک پورت یا اجازه دسترسی به برنامه هایی است که پیکربندی می کنید:

• شماره پورت یا برنامه ای که می خواهید روی فایروال ویندوز سرور خود باز کنید.
• پروتکلی که برنامه استفاده خواهد کرد – بدون اتصال (UDP) یا اتصال گرا (TCP).
• مسیر فیزیکی فایل اجرایی برنامه (اگر در حال ایجاد یک قانون مبتنی بر برنامه باشید).

به طور معمول، فروشنده نرم افزار شما این اطلاعات را در صورت نداشتن در اختیار شما قرار می دهد. اما برای اینکه کارتان راحت تر شود، در اینجا لیست مختصری از پروتکل های رایج و شماره پورت های مرتبط با آنها آورده شده است.

• File Transfer Protocol (FTP) Data Transfer – 20
• File Transfer Protocol (FTP) Command Control – 21
• Telnet – 23
• Simple Mail Transfer Protocol (SMTP) – 25
• Domain Name System (DNS) – 53
• Hypertext Transfer Protocol (HTTP) – 80
• Post Office Protocol (POP) – 110
• Internet Message Access Protocol (IMAP) – 143
• Remote Desktop Protocol (RDP) – 3389
• Hypertext Transfer Protocol Secure (HTTPS) – 443
• Microsoft SQL (MSSQL) – 1433

علاوه بر این، بهترین شیوه ها را برای قوانین فایروال برای حفظ امنیت بهینه داده ها دنبال کنید.

باز کردن پورت های فایروال در ویندوز سرور و تغییر آنها

نحوه دسترسی و بررسی تنظیمات فایروال ویندوز سرور

مرحله 1: دسترسی به کنسول مدیریت فایروال ویندوز سرور

می توانید تنظیمات مختلفی را از کنسول مدیریت مشاهده کنید، مانند نمای کلی دامنه و چندین wizard برای اجرای وظایف در فایروال ویندوز.

1. از طریق Remote Desktop به سرور مجازی خود لاگین کنید.

2. روی آیکون جستجو در پایین سمت چپ نوار وظیفه کلیک کنید و firewall را تایپ کنید.

3. روی Windows Defender Firewall with Advanced Security کلیک کنید. این گزینه، کنسول مدیریت فایروال ویندوز را باز می کند.

مرحله 2: مشاهده و پیکر بندی قوانین ورودی در کنسول

1. از منوی سمت چپ، روی Inbound Rules کلیک کنید تا پنجره Inbound Rules در سمت راست نمایش داده شود.

2. روی ستون Enabled در بالا کلیک کنید تا قوانین خود را بر اساس وضعیت مرتب کنید. گزینه هایی که مقدار Yes برای آنها تعیین شده باشد، در بالا قرار میگیرند. قوانین از پیش تنظیم شده را بخاطر بسپارید.

باز کردن پورت در فایروال ویندوز سرور

1. firewall manager را دوباره باز کنید.

2. روی Inbound Rules از سمت چپ کلیک کنید تا پنجره Inbound Rules در سمت راست ظاهر شود.

3. روی New Rule در سمت راست کلیک کنید تا New Inbound Rule Wizard باز شود.

4. در New Inbound Rule Wizard، در قسمت Rule Type، دکمه رادیویی Port را انتخاب کرده و روی Next کلیک کنید.

5. در قسمت Protocol and Ports گزینه TCP یا UDP را انتخاب کنید. سپس، دکمه رادیویی را برای All local ports (همه پورتهای محلی) یا Specific local ports (پورت‌های محلی خاص) انتخاب کنید. برای این آموزش، Specific local ports را انتخاب کنید و شماره پورت مربوطه را وارد کنید. اگر میخواهید چندین پورت را وارد کنید، آنها را با کاما تقسیم کنید. پس از تکمیل، روی Next کلیک کنید.

6. در قسمت Action گزینه Allow the connection (یا تنظیمات مورد نیاز خود را انتخاب کنید) و Next را بزنید.

7. در قسمت Profile، تمام پروفایل های مناسب برای زمانی که این قانون اعمال می شود را انتخاب کنید و روی Next کلیک کنید.

8. در نهایت، قانون جدید خود را یک نام توصیفی بگذارید تا بعداً به راحتی پیدا شود و روی Finish کلیک کنید.

اکنون باید بتوانید قانون جدید خود را که در پنجره Inbound Rules ایجاد شده است ببینید و اگر برنامه یا سرویسی از آن پورت استفاده می کند، با پورت پیکربندی شده به سرور خود ارتباط برقرار کنید.

بستن پورت فایروال در ویندوز سرور

اگر می‌خواهید پورتی را که قبلاً باز کرده‌اید ببندید، قانونی را که پورت را با استفاده از این مراحل باز می‌کند، پیدا و غیرفعال کنید.

1. firewall manager را باز کنید.

2. روی Inbound Rules از سمت چپ کلیک کنید تا پنجره Inbound Rules در سمت راست ظاهر شود. (مانند مرحله قبل)

3. روی ستون Enabled در بالا کلیک کنید تا قوانین خود را بر اساس وضعیت مرتب کنید. گزینه هایی که مقدار Yes برای آنها تعیین شده باشد، در بالا قرار میگیرند.

4. قانون یا rule پورت محلی را که می خواهید ببندید پیدا کنید.

5. روی rule مورد نظر کلیک راست کرده و Disable را انتخاب کنید.

اکنون rule ورودی غیرفعال است و دسترسی به پورت محدود شده است.

باز کردن پورت برای یک برنامه خاص در فایروال ویندوز سرور

برخی از برنامه ها هنگام برقراری ارتباط از طریق اینترنت از بیش از یک پورت یا بیش از یک پروتکل استفاده می کنند. شما می توانید یک نوع قانون برنامه در فایروال Windows Defender ایجاد کنید تا اجازه دادن به ترافیک برای این برنامه ها را ساده کنید. این قوانین همچنین امنیت بیشتری را اضافه می‌کنند، زیرا پورت هایی که یک برنامه معمولاً از آنها استفاده میکند باز نیستند مگر اینکه برنامه تعریف‌شده در حال اجرا باشد.

در اینجا مراحل باز کردن پورت برای یک برنامه خاص در فایروال ویندوز سرور آمده است.

1. firewall manager را باز کنید.

2. روی Inbound Rules از سمت چپ کلیک کنید تا پنجره Inbound Rules در سمت راست ظاهر شود.

3. در پنجره Inbound Rules، روی New Rule کلیک کنید تا New Inbound Rule Wizard باز شود.

4. در New Inbound Rule Wizard در قسمت Rule Type، برنامه را انتخاب کرده و Next را بزنید.

5. برای انتخاب محل برنامه، در قسمت Program دکمه رادیویی This program path را انتخاب کرده و روی Browse کلیک کنید.

6. فایل اجرایی برنامه ای را که می خواهید پورت آن را باز کنید پیدا کنید، آن را انتخاب کنید و روی Open کلیک کنید. (بعنوان مثال برنامه FileZila)

7. پس از انتخاب محل برنامه و روی Next کلیک کنید.

8. در قسمت Action دکمه رادیویی Allow the connection را انتخاب کرده و Next را بزنید.

9. در قسمت Profile، تمام پروفایل های مناسب با نیاز خود را انتخاب کرده و روی Next کلیک کنید.

10. به Rule جدید خود یک نام توصیفی بدهید تا بعداً آن را به راحتی پیدا کنید و روی Finish کلیک کنید.

اکنون باید بتوانید قانون پورت برنامه جدید فایروال ویندوز خود را ببینید. مطمئن شوید برنامه ای که انتخاب کرده اید اجرا می شود و می توانید از راه دور به آن دسترسی داشته باشید.

جمع بندی

فایروال یک ابزار ضروری در مدیریت امنیت شبکه است. این مقاله به شما کمک کرد تا یک پورت را در فایروال ویندوز سرور خود باز کرده و تغییر دهید. برای خرید سرور مجازی با بهترین قیمت میتوانید وارد صفحه خرید سرور مجازی ایرانیکاسرور شوید.