VPS: Hantera Windows Defender Firewall-regler
Denna guide skapades med följande produkter:
(Detaljer kan variera med produkter från olika leverantörer men huvudkoncepten förblir desamma)
Introduktion
Windows OS har sin egen Windows Defender Firewall som hanterar inkommande och utgående trafik mellan servern och internet. I den här guiden går vi igenom hur du hanterar firewall-regler och ger allmänna tips för portforwarding.
Så här öppnar du Windows Defender Firewall
Windows OS inkluderar appen Windows Defender Firewall med avancerad säkerhet som en kärnkomponent i systemet, vilket gör det enkelt att hantera firewall-regler på ett och samma ställe.
Du öppnar den enkelt genom att söka efter den i Windows sökfält eller genom att trycka på Windows-knappen/ikonen och använda startmenyns sökfält.
Hantera regler
De flesta applikationer och processer, särskilt de som måste vara åtkomliga över internet som spelservrar eller webbservrar, kräver portforwarding för att klienter ska kunna kommunicera med din server (hosten).
Som standard öppnar Windows bara brandväggen för applikationer som behöver det, och håller alla andra portar stängda. Detta görs för att undvika onödig exponering av portar och minska risken. Det är också därför du kan få UAC-promptar när du startar spel för första gången, för att bekräfta en ny firewall-regel.
I Windows hanteras regler enkelt på två sätt; genom att skapa regler för program eller genom att skapa regler som täcker portar i allmänhet (och därmed alla program eller processer som använder dem).
Det finns två typer av regler:
- Inkommande regel: En regel som styr inkommande kommunikation (från internet till din server).
- Utgående regel: En regel som styr utgående kommunikation (från din server till internet).
Vanligtvis när du gör portforwarding behöver du skapa båda typerna av regler för att tillåta kommunikation med klienter. Men det beror på ditt specifika användningsfall och setup.
Programregler
Att skapa en programregel är oftast det rekommenderade valet eftersom den begränsar kommunikationen till ett specifikt program eller process, istället för en hel port där vilket program/tjänst som helst kan kommunicera.
Nu ska du skapa två programregler, en utgående och en inkommande regel som båda tillåter anslutning.
I exemplet nedan ställer du bara in den inkommande regeln. Stegen är exakt samma, så du bör upprepa dem för att även skapa den utgående regeln själv.
Börja med att högerklicka på Inbound Rules i sidomenyn och välj alternativet New Rules....
I första steget väljer du Program som regeltyp.
Nu måste du välja programmet du vill skapa portforwardingregeln för, med hjälp av bläddringsknappen. I exemplet valdes Mozilla Firefox som exempelprogram.
I åtgärdssektionen väljer du Allow the Connection.
I profilssektionen låter du alla alternativ vara ikryssade och går vidare till sista steget. Här ska du ge regeln ett användbart namn som du kommer ihåg och kan lägga till en valfri beskrivning om du vill.
När du är klar trycker du på Finish för att skapa regeln.
Du har nu skapat din egen programregel för din Windows-server. Upprepa samma steg för att skapa en Outbound Rule under Outbound Rules-sektionen.
Portregler
Att skapa en generell portregel kan också vara användbart i många fall och följer liknande steg som tidigare.
Nu ska du skapa två portregler, en utgående och en inkommande regel som båda tillåter anslutning.
I exemplet nedan ställer du bara in den inkommande regeln. Stegen är exakt samma, så du bör upprepa dem för att även skapa den utgående regeln själv.
Börja med att högerklicka på Inbound Rules i sidomenyn och välj alternativet New Rules....
I första steget väljer du Port som regeltyp.
Nu måste du definiera porttypen (TCP eller UDP) och vilka port(ar) du vill portforwarda. Om du behöver portforwarda både TCP och UDP måste du skapa två separata regler, en för varje porttyp.
I exemplet användes port 25565 (TCP) som är standardporten för Minecraft.
I åtgärdssektionen väljer du Allow the Connection.
I profilssektionen låter du alla alternativ vara ikryssade och går vidare till sista steget. Här ska du ge regeln ett användbart namn som du kommer ihåg och kan lägga till en valfri beskrivning om du vill.
När du är klar trycker du på Finish för att skapa regeln.
Du har nu skapat din egen portregel för din Windows-server. Upprepa samma steg för att skapa en Outbound Rule under Outbound Rules-sektionen.