Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
AnalyseMarketingPersonalisierungExterne Medien
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
vServer: Windows Defender Firewall-Regeln verwalten
Entdecke, wie du Windows Defender Firewall-Regeln verwaltest und Portweiterleitungen für sichere Server-Kommunikation optimierst → Jetzt mehr erfahren
29. September 20263 Min. Lesezeit0 Aufrufe0 hilfreich
Einführung
Windows OS verfügt über die eigene Windows Defender Firewall, die den eingehenden und ausgehenden Traffic zwischen deinem Server und dem Internet verwaltet. In dieser Anleitung zeigen wir dir, wie du Firewall-Regeln verwaltest und geben dir allgemeine Tipps zur Portweiterleitung.
Info
Windows Defender Firewall vs. ZapX-Netzwerk-Firewall
Die Windows Defender Firewall läuft direkt auf deinem Server (Betriebssystem-Ebene) und ist unabhängig von der separaten Netzwerk-Firewall in deinem ZapX-Dashboard (Tab Netzwerk-Firewall deines vServers), die vorgelagert auf Netzwerkebene arbeitet. Bleibt ein Port trotz passender Windows-Firewall-Regel von außen nicht erreichbar, prüfe zusätzlich die Regeln und Default-Policies im Tab Netzwerk-Firewall.
FAQ
Häufig gestellte Fragen
Suche in der Windows-Suchleiste nach Windows Defender Firewall mit erweiterter Sicherheit und öffne die Anwendung. Dort kannst du im Bereich der eingehenden bzw. ausgehenden Regeln neue Regeln für ein Programm oder für einen Port erstellen.
Die Windows Defender Firewall läuft direkt auf deinem Server (Betriebssystem-Ebene) und ist unabhängig von der separaten Netzwerk-Firewall im ZapX-Dashboard (Tab Netzwerk-Firewall), die vorgelagert auf Netzwerkebene arbeitet. Bleibt ein Port trotz passender Windows-Firewall-Regel von außen nicht erreichbar, solltest du zusätzlich die Regeln und Default-Policies im Tab Netzwerk-Firewall prüfen.
Eine eingehende Regel kontrolliert eingehende Kommunikation (vom Internet zu deinem Server), eine ausgehende Regel kontrolliert Kommunikation, die von deinem Server ins Internet geht.
Windows öffnet die Firewall standardmäßig nur für Anwendungen, die es tatsächlich benötigen, und hält alle anderen Ports geschlossen. Das reduziert unnötige Portfreigaben und das damit verbundene Sicherheitsrisiko – deshalb erscheinen beim ersten Start eines Programms oft UAC-Abfragen zur Bestätigung einer neuen Firewall-Regel.
Feedback
War dieser Artikel hilfreich?
Deine Rückmeldung hilft uns, Inhalte besser zu priorisieren und zu überarbeiten.
0 von 0 Rückmeldungen fanden diesen Artikel hilfreich.
Persönliche Hilfe
Die Anleitung reicht nicht?
Unser ZAP-Support kennt dein Produkt — beschreib kurz dein Anliegen und wir helfen dir persönlich weiter.
Navigation
vServer
Zugriff auf die Windows Defender Firewall
Windows OS beinhaltet die Windows Defender Firewall mit erweiterter Sicherheit als Kernsystemanwendung, mit der du Firewall-Regeln einfach an einem Ort verwalten kannst.
Du kannst darauf zugreifen, indem du einfach in der Windows-Suchleiste danach suchst oder die Windows-Taste/Icon drückst und die Suche im Startmenü nutzt.
Regeln verwalten
Die meisten Anwendungen und Prozesse, vor allem solche, die über das Internet erreichbar sein müssen, wie Gameserver oder Webserver, benötigen Portweiterleitungen, damit Clients mit deinem Server (dem Host) kommunizieren können.
Info
Standardmäßig öffnet Windows die Firewall nur für Anwendungen, die es benötigen, und hält alle anderen Ports geschlossen. Das verhindert unnötige Portfreigaben und reduziert das Risiko. Deshalb siehst du zum Beispiel beim ersten Start eines Spiels oft UAC-Abfragen, um eine neue Firewall-Regel zu bestätigen.
In Windows kannst du Regeln auf zwei einfache Arten verwalten: Entweder erstellst du Regeln für Programme oder du erstellst Regeln, die Ports als Ganzes abdecken (und somit alle Programme oder Prozesse, die diesen Port nutzen).
Es gibt zwei Regeltypen:
Eingehende Regel: Kontrolliert eingehende Kommunikation (vom Internet zu deinem Server).
Ausgehende Regel: Kontrolliert ausgehende Kommunikation (von deinem Server ins Internet).
Normalerweise musst du beim Portweiterleiten beide Regeltypen erstellen, um die Kommunikation mit Clients zu erlauben. Das hängt aber von deinem konkreten Anwendungsfall und Setup ab.
Programm-Regeln
Das Erstellen einer Programm-Regel ist meist die empfohlene Wahl, weil sie die Kommunikation auf ein bestimmtes Programm oder einen Prozess beschränkt, statt einen ganzen Port freizugeben, über den dann jede Anwendung kommunizieren könnte.
Du wirst jetzt zwei Programm-Regeln erstellen, eine ausgehende und eine eingehende Regel, die beide Verbindungen erlauben.
Im Beispiel unten richtest du nur die eingehende Regel ein. Die Schritte sind identisch, also solltest du sie auch für die ausgehende Regel wiederholen.
Starte, indem du in der Seitenleiste mit Rechtsklick auf Eingehende Regeln klickst und die Option Neue Regel... auswählst.
Im ersten Schritt wählst du als Regeltyp die Option Programm aus.
Jetzt musst du das Programm auswählen, für das du die Weiterleitungsregel erstellen möchtest, indem du auf den Durchsuchen-Button klickst. Im Beispiel wurde der Mozilla Firefox Browser als Beispielanwendung gewählt.
Im Aktionsabschnitt wählst du die Option Verbindung zulassen.
Im Profilabschnitt lässt du alle Optionen angehakt und gehst zum letzten Schritt weiter. Hier solltest du einen aussagekräftigen Namen vergeben, unter dem du die Regel später wiedererkennst. Optional kannst du auch eine Beschreibung hinzufügen.
Wenn alles passt, klickst du abschließend auf Fertig stellen, um die Regel zu erstellen.
Du hast erfolgreich deine eigene Programm-Regel für deinen Windows-Server erstellt. Wiederhole den Vorgang jetzt, um eine ausgehende Regel anzulegen, indem du die gleichen Schritte unter Ausgehende Regeln durchführst.
Port-Regeln
Das Erstellen einer allgemeinen Port-Regel kann für viele Anwendungsfälle ebenfalls sinnvoll sein und folgt ähnlichen Schritten wie zuvor.
Du wirst jetzt zwei Port-Regeln erstellen, eine ausgehende und eine eingehende Regel, die beide Verbindungen erlauben.
Im Beispiel unten richtest du nur die eingehende Regel ein. Die Schritte sind identisch, also solltest du sie auch für die ausgehende Regel wiederholen.
Starte, indem du in der Seitenleiste mit Rechtsklick auf Eingehende Regeln klickst und die Option Neue Regel... auswählst.
Im ersten Schritt wählst du als Regeltyp die Option Port aus.
Jetzt musst du den Porttyp (TCP oder UDP) und die Portnummer(n) angeben, die du weiterleiten möchtest. Wenn du sowohl TCP als auch UDP weiterleiten willst, musst du zwei separate Regeln erstellen, eine für jeden Porttyp.
Im Beispiel wurde Port 25565 (TCP) als Beispielport verwendet, der standardmäßig für Minecraft genutzt wird.
Im Aktionsabschnitt wählst du die Option Verbindung zulassen.
Im Profilabschnitt lässt du alle Optionen angehakt und gehst zum letzten Schritt weiter. Hier solltest du einen aussagekräftigen Namen vergeben, unter dem du die Regel später wiedererkennst. Optional kannst du auch eine Beschreibung hinzufügen.
Wenn alles passt, klickst du abschließend auf Fertig stellen, um die Regel zu erstellen.
Du hast erfolgreich deine eigene Port-Regel für deinen Windows-Server erstellt. Wiederhole den Vorgang jetzt, um eine ausgehende Regel anzulegen, indem du die gleichen Schritte unter Ausgehende Regeln durchführst.
Server-Hosting ab 2,49 €/Mo., sofort online, DDoS-Schutz inklusive.
Bevorzugte Quelle bei Google
