Асуудал
Windows Firewall (Windows Firewall)-ийн асуудал нь бүх портуудыг хэрхэн хаах тухай биш, харин зөвхөн шаардлагатай портуудыг хэрхэн нээх тухай юм. Юуны өмнө та үйлчлүүлэгчдийн IP хаягаар тодорхой портуудтай холбогдоход хэр ойрхон байгаагаа ойлгох болно гэдэгт би итгэлтэй байна. Okremo vyrishiti tsі zavdannya уялдаа холбоотой биш юм, гэхдээ энэ нь нэг дор байсан бол - zustrіv zhodny мэдрэмжтэй kerіvnitstv биш, тэр tsyu тэмдэглэл бичигдсэн байна. Мөн мэдэгдэж байгаа шийдэл бол гуравдагч талын галт ханын тохиргоог дамжуулахгүй байх явдал юм.
Windows галт ханын сул талууд:
- Хэрэв та бүх портуудад хамгаалалтын дүрэм гаргаж, шаардлагатайг нь зөвшөөрвөл өмхий үнэр цагаан жагсаалтад орохгүй, учир нь. зөвшөөрсөн zaboronyayuchi дүрэм тэргүүлэх ач холбогдол. Тобто. Хэрэв хашаа порт руу холбогдсон бол бүх порт руу илгээгдэхгүй.
- Энгийн галт хана шиг тэргүүлэх дүрэм байхгүй тул та үүнийг хэлж чадна vіdkritі портибусад бүх хүмүүст хамгаалалтын дүрмийг тогтоо.
Жишээлбэл, Windows дээр VPS, гэхдээ хост нь орчин үеийн галт хана байхгүй тул та дүр эсгэж болно. Windows-ыг хамгийн багадаа 135/tcp, 445/tcp, 49154/tcp болон 3389/tcp (мөн RDP) портуудыг шаардлагатай бол нийтийн сүлжээнд (Нийтийн сүлжээ) шилжүүлэхийн тулд нэрийг нь арилгахын тулд шинээр суулгасан.
Алгоритм
Є гурван төрлийн порт, ce:
- Интернэт ашиглах боломжтой мэт нэвтрэх боломжтой портууд. Тэдгээр нь 80 ба 443 (http болон https) байх болтугай
- Шүүгдсэн портуудыг зөвхөн нэг IP хаягаас авах боломжтой. 3389 (RDP) авна уу
- Бусад бүх татварууд хаалттай байна
Шаардлагатай:
1. Гурван том боомтын Крымыг бүгдийг нь хамгаалдаг дүрэм бий болго.
2. Олдоход хэцүү ажилчдад өөр юу ч хэрэггүй.
3. Шүүгдсэн бүтээлийн хувьд би хаягийг нь зааж мессеж илгээсэн.
Нууц нь бүх портуудын хашаанаас tsomu, scho, үүнийг зөвшөөрнө гэдгийг тодорхой зааж өгөх шаардлагатай. Үгүй бол илүү томилогдсон тул хэрэгцээнд бүү бууж өг.
Өгзөг
Даалгавар 1: Интернэт 80, 443, 3389 портыг бүхэлд нь гэмт хэрэгтэн болгох. Reshtu-г хаа.
1. Оролтын холболтын шинэ дүрэм үүсгэ
2. Дүрмийн төрөл. Тохиргоо (Захиалгат)
3. Хөтөлбөр (хөтөлбөр). Бүх програмууд
4. Протокол ба портууд. Протоколын төрөл - TCP. Орон нутгийн порт - Тусгай портууд. Талбай дээр дарсны хувьд 80, 443, 3389 гэсэн портуудын хүрээг оруулна уу. Гэм буруутай нь иймэрхүү харагдаж байна - 1-79, 81-442, 444-3388, 3390-65535
5. Талбай (хамрах хүрээ). Орон нутгийн (орон нутгийн) - Энэ нь IP хаяг байж болно (Ямар ч IP хаяг). Vіddalena (алсын) - Энэ нь IP хаяг байх (Ямар ч IP хаяг).
6. Дия (Үйлдэл). Холболтыг хаах.
7. Профайл (Профайл). Vlasny rozsud дээр чичиргээ. Хэрэв та дуулахгүй бол бүгдийг нь сонго.
8. Имья (Нэр). Иог гэж нэрлэ, жишээ нь Block_TCP.
Одоо та бүхэл бүтэн интернетийн портуудыг зааж өгсөн байгаа, гэхдээ ядаж л RDP портыг хүн бүрт нээж, зөвхөн IP хаяг руу холбогдох нь аюулгүй биш юм.
Даалгавар 2: Интернэт 80 ба 443 портын бүх кредитийг хас. Нэгээс олон зөвшөөрөгдсөн IP хаягтай 3389 портын холболтыг хаах. Reshtu-г хаа.
Kroki 1-8 нь урд талын даалгавартай төстэй, tobto. Заасан гурван порт дээр холбогдохыг зөвшөөрдөг дүрэм бий болсон.
IP-ээр шүүх бол та өөр дүрэм үүсгэх хэрэгтэй:
9. Ирж буй холболтын шинэ дүрэм үүсгэ
10. Дүрмийн төрөл. Тохиргоо
11. Хөтөлбөр. Бүх програмууд
12. Протокол тэр порти. Протоколын төрөл нь TCP. Орон нутгийн порт - тусгай портууд. 3389 портыг оруулна уу
13. Бүс нутаг. Local - дурын IP хаяг. Устгах — IP хаягуудыг зааж өгнө. Энд, энэ порт дээр холбогдохыг зөвшөөрсөн IP эсвэл pdmerezh-ийн цагаан жагсаалтыг оруулна уу
14. Дия. Холболтыг зөвшөөрөх.
15. Профайл. Vlasny rozsud дээр чичиргээ. Хэрэв та дуулахгүй бол бүгдийг нь сонго.
16. Им'я. Жишээлбэл, йог гэж RDP гэж нэрлэнэ үү.
Шүүсэн портуудын хувьд sprat, дараа нь тэдгээрийг арьсны порт бүрт нэг дүрмийн дагуу үүсгэнэ.
За, zovsіm zakhranim болохын тулд - бүх UDP урсгалыг хаадаг дүрмийг бий болго.
Консолоос 2-р даалгавар
Хатуу цөм серверүүдийн хувьд би консолын командуудыг үзэх өөр нэг ажлыг онцолж байна:
netsh advfiwall галт ханын adr дүрэм dir=in action=block protocol=TCP localport=1-79,81-442,444-3388,3390-65535 name="Block_TCP" netsh advfiwall галт ханын дүрэм нэмэх dir=in action=protocol8-ыг зөвшөөрөх=TCP 3 =192.168.0.0/24,xxxx name="RDP" netsh advfiwall галт хана нэмэх дүрэм
Зрештой, говини дараах байдлаар харагдаж болно.
RDP дүрмийн хувьд: 
Block_TCP дүрмийн хувьд:
ШИНЭЧЛЭХ
Тушаалын мөрийн синтакс нь WS2008R2 дээрх удирдамж дээр ажиллахгүй байсан ч өөрөө ямар ч параметрт дахин тохируулагдсан бөгөөд энэ нь хоёр дүрмийг дээд талд нь хуваасан юм.
netsh advfiwall галт хана нэмэх дүрэм dir=in action=block protocol=TCP localport=1-79 name="Block_TCP-1" netsh advfiwall галт хана дүрэм нэмэх dir=in action=block protocol=TCP localport=81-442 2" netsh advfiwall галт хана adr дүрэм dir=in action=block protocol=TCP localport=444-3388 name="Block_TCP-3" netsh advfiwall галт хана дүрэм нэмэх dir=in action=block protocol=TCP localport=3390-65535 name="Block_TCP-4" netsh advfiwall галт хана adr дүрэм dir=in action=protocol зөвшөөрөх=TCP localport=80 name="HTTP" netsh advfiwall галт хана дүрэм нэмэх dir=in action=зөвшөөрөх протокол=TCP localport=443 name="HTTPS" netsh advfiwall галт хана нэмэх дүрэм dir = ажиллаж байгаа = протоколыг зөвшөөрөх = TCP localport = 3389 remoteip = 192.168.0.0/24 нэр = "RDP-1" netsh advfirewall ="RDP-2"
Хэрэв та тоглоомчин эсвэл DC++, torrent зэрэг идэвхтэй файл солилцогч бол робот клиент програмын хувьд нэмэлт нээлттэй порт хэрэгтэй гэдгийг та мэднэ. Хэрэв та бүх зүйлийг мэдэхийг хүсч байвал чиглүүлэгч дээр ажиллах хэрэгтэй, гэхдээ үйлдлийн систем нь галт хана эсвэл галт ханатай байдаг талаар би үүнийг мартдаг. Энэ заавар нь Windows 10 дээрх портыг хэрхэн засах талаар эрчим хүч гаргахад зориулагдсан болно.
Үүнийг хийхийн тулд та тусламж үйлчилгээний самбар руу буцаж очоод "Windows галт хана" хэсгийг сонгох хэрэгтэй. 
Цэс дээр та зүйлийг сонгох хэрэгтэй " Нэмэлт параметрүүд».
Харагдана бүрэн жагсаалт Windows 10 галт ханаар нэвтрүүлсэн дүрэм.
Порт нээхийн тулд та шинэ дүрэм нэмэх хэрэгтэй. "Дия">>>>"Дүрэм гарга" цэсийг түгээхийн тулд тусламж хүсэх хэрэгтэй.
Ийм байдлаар Мастер шинэ оролтын холболтын дүрмийг бий болгож эхэлнэ. Эхний зүүгээр - дүрмийн төрлийг сонгоно:
Бид "портын хувьд" сонголтыг сонгоно. "Дали" дээр дарна уу.
Дараагийн алхам бол портын оруулах протоколыг (TCP эсвэл UDP) сонгох бөгөөд үүнээс өмнө дүрмийг тохируулах болно.
Төрөл бүрийн тоглоом, програмын протоколын төрлийг TCP, UDP, доромжлол болгон өөрчилж болно. Та энэ форум, дэмжлэг дээр өөрийгөө таньж мэдэх хэрэгтэй. Үргэлжлүүлье.
Гурав дахь матар бол vibir dії юм. Хэрэв бид Windows 10 дээр порт нээхийг хүсч байвал "Холболтыг зөвшөөрөх" тэмдгийг тохируулна уу.
Дараагийн мөч бол дүрмээ зөрчих профайлыг сонгох явдал юм. Бид гурвыг сонгоно.
Үлдсэн шатанд тэдэнд зориулсан дүрмийг бич. Иогийн хувьд та Windows портуудыг шидэхийг оролдохын тулд програм эсвэл тоглоомын нэрийг өөрчилж болно.
"Дуусгах" товчийг дарна уу.
Дүрэм гаргасан. Энэ нь аль хэдийн мэдэгдэж байсан хүснэгтүүдийн эхнийх байх болно (унш: нээлттэй портууд).
Хүндэтгэсэн! Хэрэв таны системд гуравдагч талын галт хана эсвэл галт хана суулгасан бол дамжуулсан порт нь одоогийн тохиргоонд аль хэдийн ажиллах шаардлагатай болно. Үгүй бол дарс шалтгааны улмаас боломжгүй хэвээр байх болно.
Та Windows портыг хэзээ нээх хэрэгтэй вэ? Тоди, хэрэв программ тохируулагдсан бол нэхсэн тор закистукомпьютер - Галт хана гэж нэрлэгддэг Windows галт хана нь роботыг бусад програмаас блоклодог. Ихэнхдээ ийм хашааны доор тэд интернетэд нэвтрэх шаардлагатай байдаг тул тоглоом тоглодог богино хэмжээний хөтөлбөрүүд. Schob портыг нээж, ижил vikonate.
Та "Арчилгаа самбар" салбараас галт ханын тохиргоог өөрчлөх боломжтой бөгөөд "Систем ба аюулгүй байдал" салбар руу, дараа нь "Windows галт хана" руу очих хэрэгтэй. Эсвэл "Win + R" хослолыг дарж, "Vikonati" цонхонд "firewall.cpl" гэж оруулаад та хурдан зарцуулах болно. Надад тал хэрэгтэй болно. IN бусад хувилбарууд Bazhan програмыг мэдэх эсвэл "Арчилгааны самбар" -ыг өргөжүүлэхийн тулд Windows-ийг ширээний цэснээс олж болно. Тэд налаштуваны цонхны зүүн хэсэгт байрлах "Нэмэлт параметрүүд" -ийн талаар бага зэрэг хэлэхийг танд өгсөн. Дараа нь "Нарийвчилсан аюулгүй байдлын горим дахь Windows галт хана" хэсгээс "Ирж буй холболтын дүрэм" -ийг олж, тэдгээрийг товшино уу. Z'аль хэдийн мэдэгдэж байсан дүрмийн жагсаалт гарч ирэх боловч та шинэ дүрэм үүсгэх болно. Үүнийг хийхийн тулд "Диї" цонхны (дэлгэцийн баруун талд) "Дүрэм үүсгэх" товчийг дарна уу.
Аюулгүй байдлын аргын тусламжтайгаар, хэрэв шаардлагатай зүйл байхгүй бол олзыг мушгихаа бүү мартаарай.
Merezhezhiv porti TCP болон UDP нь merezhі Интернет дээр өгөгдөл дамжуулах төлбөртэй байдаг. Хэрэв та IP хаяг руу хаяг шиг харагдах лангууг өгч чадвал түүнийг порт хийнэ үү - энэ нь хаалга бөгөөд үйлдлийн системийг түгжихийн тулд нөөцөд их, бага хэмжээгээр дарагддаг. Онлайн тоглоомын серверүүд болон бусад програмууд нь зөвшөөрөгдсөн, аюулгүй програмуудын жагсаалтад ороогүй байж болох ч аз болоход Windows XP нь таны итгэдэг портуудыг бие даан нээж, хаах боломжийг олгодог. Головне - мэдэх, tse robiti шиг.
Яагаад порт хаагдсан бэ?
Анхааруулахаасаа өмнө аль порт хаагдсан, аль нь танд хэрэгтэй байгааг шалгаарай. Хэнд зориулж 2ip.ru вэбсайт руу орно уу.
Таны тухай мэдээллийн тос нэхсэн тор оёх, дээр харагдаж байна толгойн тал, Та сайтын бусад үйлчилгээг ашиглан хурдасгах боломжтой. Жишээлбэл, ийм сарлаг "Перевирка порта".
Хаагдсан портуудын талаарх мэдээллийг авахын тулд i портынхоо TCP / UDP дугаарыг оруулаад дараагийн алхам руу орно уу.
Портыг хэрхэн нээх вэ
Мэс заслын өрөөнд Windows системүүд XP тохиргооны нэгтгэх нь эвхэгддэг зүйл болохгүй. Тиймээс хэрэгцээгээ бичээд тэд хэлэхээс нь өмнө эхлүүлээрэй:
Зарим протоколын хувьд - TCP эсвэл UDP, гэхдээ үүнтэй зэрэгцэн өгөгдөл дамжуулах болно, хэрэв та зөвхөн бүртгэгдсэн бол хүлээн зөвшөөрөх үүрэгтэй. Жишээлбэл, 8080 TCP/UDP портыг нээхээ санаарай.
Би бүгдээс. Дээрх тайлбарууд нь танд Windows XP-г өөрийн хэрэгцээнд нийцүүлэн муутгахад туслах болно.
Тэмдэглэл:
- Вирусны эсрэг хаагдсан портууд нь дотоод засваруудаас нээгддэг. Тиймээс, вирусны эсрэг програмын хувьд антивирус нь үнэ цэнэтэй бөгөөд үүний тулд хайлтын системээс "Касперскийн портыг нээх" нүд рүү залгана уу. Өгөгдсөн зааврыг уншиж, шаардлагатай сайтууд болон програмууд руу хандах хандалтыг устгана уу.
- Компьютер дээрх портуудын хамгийн сүүлийн жагсаалтыг харахын тулд та тушаалын мөрийг ашиглаж болно. Хэнд зориулж "Эхлэх", дараа нь "Бүх програмууд", "Стандарт" болон " Тушаалын мөр". netstat –ano командыг оруулаад бүх портоо устгана уу.
- Хамгаалалтын бүх орчныг устгаж, вирусны эсрэг, brandmauer болон бусад програмуудыг тойрч гарахын тулд тэдгээрийг унтраа. Гэхдээ ийм сэтгэлийн байдалд таны компьютер асар их эрсдэлийг хүлээн зөвшөөрч байгаа тул түүнд ийм радикал арга барилд орохыг зөвлөдөггүй.
Энэ өдөр олон тооны corystuvachіv компьютерууд асуудалтай тулгараад байгаа бол илүү олон програм эсвэл видео картыг тогтвортой ажиллуулахын тулд идэвхжүүлсэн бол дуулах порт хэрэгтэй болно. Tsya statya rozpovidaє эдгээрийн талаар, Windows 10 дээр хэрхэн порт хийх вэ, би илүү олон зүйл байгааг хэлмээр байна. эрт хувилбарууд Windows үйлдлийн систем өгсөн асуудал virishuvalas-ыг цаашид тайлбарлах маш ердийн аргуудаар хийдэг.
Портуудын тэмдэглэгээ
Технологийн хувьд зөв гэж хэлснээр порт нь сүлжээний тээврийн протоколын параметр бөгөөд нэг хост дээр ажилладаг янз бүрийн програмуудад бие даасан пакет өгөгдөл дамжуулах боломжийг олгодог. Якшо хэлэв энгийн үгээр, дараа нь цаасан хуудасны хаягаас орон сууцны бүх дугаар - оруулахгүйгээр өгсөн дугаар, мэдэгдэл (өгөгдлийн багц) хүлээн авагчид хүргэхгүй. Windows 10 үйлдлийн системтэй компьютер дээр портыг хэрхэн нээх, интерфэйсийн шинэчлэлтийн хэсгүүд, системийн өргөн функцууд нь процедурыг улам хүндрүүлдэг гэдгийг ойлгох нь чухал юм.
Wicory галт хана
Эхний удаад портыг хэрхэн нээхийг ойлгоход туслах diy-ийн тайлангийн алгоритмыг харцгаая. windows галт хана 10, дараа нь бид хэмжлийн параметрийн үндсэн утгыг тодорхойлж, юунд өмхий үнэр хэрэгтэйг тодорхойлно.
Мэдээжийн хэрэг, шинэ дүрэм үүсгэх бүх процедурын дараа оролтын холболтын жагсаалтыг бөглөнө үү.
Шинэ ижил алгоритм нь компьютерийн мастерын бичсэн Windows 10-д бий болсон амралтын өдрүүдийн холболтын дүрэмтэй ажиллах цаг бүрийг zastosovuetsya болно.
Энэ гэм буруугаа хүлээх гол олз
Муу юм хийдэг хүмүүсийн тухай ярих юм бол өмхий өмхий хүмүүс, дуунууд нь ямар хүмүүст зориулагдсан байдаг талаар ярихгүй байхын аргагүй. Уншсан энэ мэдээлэл, та зөвхөн тодорхой төрлийн холболтын дүрмийг хэрхэн үүсгэх талаар төдийгүй Windows 10-д (эсвэл өөр байж болно) порт 80-ийг хэрхэн нээх талаар хэлж болно.
| № | Уулзалт |
| 21 | FTP серверүүдтэй ажиллахад шаардлагатай. Энэ нь танд зөвхөн серверт холбогдож, өгөгдлийг шинээр харахаас гадна сонирхол / сонирхол нэмэх боломжийг олгоно. |
| 22 | Ce параметр нь twill протокол SSH алсын удирдлага OS бөгөөд өөр өөр төхөөрөмжүүдийн хооронд файл дамжуулах боломжийг олгодог. |
| 23 | Сүлжээний текст интерфэйсийн хэрэгжилтийг дэмжиж, ижил системийн удирдлагад чиглүүлдэг. |
| 25 | Гол шуудангийн протокол нь SMTP бөгөөд миний ойлгож байгаагаар сүлжээгээр мессеж дамжуулахад шаардлагатай байдаг. |
| 53 | DNS (Домэйн Нэрийн Систем) роботуудад шаардлагатай, түүнчлэн тодорхой сүлжээнд холбогдсон IP хаягийн хамгийн дээд нэр. |
| 79 | Merezhevy протокол Finger, та алсын компьютер дээр бүх coristuvachiv-ийн тухай мэдээлэл авах боломжийг олгодог. |
| 80 | Тодорхой машин дээр виртуал сервер байгааг илтгэнэ. |
| 110 | хооронд мэдэгдлийг дамжуулах үүрэгтэй POP3 протокол серверээр илгээхтэр компьютер. |
| 111 | Sun RPC нь процедурыг алсаас дуудхад туслах систем юм. |
| 119 | NNTP - мэдээний бүлгүүдийн оролцогчдын хоорондох мэдэгдлийг хүлээн зөвшөөрөх. |
| 139 | NetBIOS нь дэлхий даяар хүлээн зөвшөөрөгдсөн протокол бөгөөд зориулагдсан орон нутгийн тор, Ийм цаг хүртэл IBM/PC холбогдсон, компани-virbnik, ямар ч тохиолдолд, тэдний нойрмог үйл ажиллагаанд гарч ирэхгүй байна. |
| 443 | Тэдгээрийн тухай, Windows 10 varto nobility дээр 443 портыг хэрхэн нээх талаар, дарсны хэлтэрхий нь орчин үеийн вэбсайтуудыг шифрлэх гол протокол болох HTTPS протоколоор дэмжигддэг. |
| 513 | rLogin протокол болон шинэчлэх алсаас хандахижил төстэй UNIX системүүдийн үндэс болгон авч болох UNIX системүүд. |
Дүрэм үүсгэх параметрийн шинэ өөрчлөлт
Нарешти портын ангиллаа алдсан тул үүнийг мартаж болохгүй, гэхдээ хамгийн боломжийн арга бол үүнийг CIM мессежийн жагсаалтад оруулсан жагсаалтад оруулах явдал юм: https://ua.wikipedia.org/wiki /TCP_і_UDP_портын_жагсаалт. Хүснэгтүүдэд бүх боломжит сонголтууд байгаа бөгөөд танд хэрэгтэй зүйл, Windows 10 дээр 25565 портыг хэрхэн нээх, дараа нь би Minecraft-ыг засах шаардлагатай байгааг шууд ойлгосон. Төрөл бүрийн системийн функцууд болон илүү алдартай суулгах нэмэлтүүдийн бүх утгууд байдаг.
Мэдээжийн хэрэг, бүх програм, видеог суулгах нь хувь хүн бөгөөд галт ханын үйлчилгээг ашиглах нь илүү зөв юм. Є рисик, довтлохоосоо өмнө ямар чөтгөрийн дүрэм бий болгосон юм бэ үйлдлийн системирж буй үзэгдлүүдтэй її таарахгүй байна. Үгүй бол буруу тохируулга нь ийм программууд болон видео тоглоомууд ажиллахаа болино.
Чиглүүлэгч
