Serwer dedykowany: Zarządzanie regułami zapory Windows Defender

Dowiedz się, jak skutecznie zarządzać regułami zapory Windows Defender i optymalizować przekierowania portów dla bezpiecznej komunikacji serwera → Sprawdź teraz

10 listopada 20263 min czytania1 Wyświetlenia0 pomocne

Wprowadzenie

System Windows posiada własną zaporę Windows Defender, która kontroluje ruch przychodzący i wychodzący między Twoim serwerem a internetem. W tym przewodniku pokażemy, jak zarządzać regułami zapory i podamy ogólne wskazówki dotyczące przekierowania portów.

Dostęp do zapory Windows Defender

Windows zawiera Windows Defender Firewall z zaawansowanym zabezpieczeniem jako aplikację systemową, która umożliwia łatwe zarządzanie regułami zapory w jednym miejscu.

Możesz uzyskać do niej dostęp, wpisując nazwę w pasku wyszukiwania Windows lub naciskając klawisz Windows i szukając jej w menu Start.

Zarządzanie regułami

Większość aplikacji i procesów, zwłaszcza tych dostępnych przez internet, takich jak serwery gier czy serwery WWW, wymaga przekierowania portów, aby klienci mogli komunikować się z Twoim serwerem (hostem).

Informacje

Domyślnie Windows otwiera zaporę tylko dla aplikacji, które tego potrzebują, i zamyka wszystkie inne porty. Zapobiega to niepotrzebnej ekspozycji portów i zmniejsza ryzyko. Dlatego na przykład przy pierwszym uruchomieniu gry często pojawia się zapytanie UAC o potwierdzenie nowej reguły zapory.

W Windows możesz zarządzać regułami na dwa proste sposoby: tworząc reguły dla programów lub reguły obejmujące całe porty (a więc wszystkie programy lub procesy korzystające z danego portu).

Istnieją dwa typy reguł:

Reguła przychodząca (Inbound Rule): kontroluje ruch przychodzący (z internetu do Twojego serwera).
Reguła wychodząca (Outbound Rule): kontroluje ruch wychodzący (z Twojego serwera do internetu).

Zazwyczaj przy przekierowaniu portów musisz utworzyć oba typy reguł, aby umożliwić komunikację z klientami. Jednak zależy to od konkretnej konfiguracji.

Reguły programów

Tworzenie reguły dla programu jest zwykle zalecane, ponieważ ogranicza komunikację do konkretnej aplikacji lub procesu – w przeciwieństwie do reguły portu, która pozwala na komunikację każdej aplikacji na tym porcie.

Teraz utworzysz dwie reguły programowe: jedną wychodzącą i jedną przychodzącą, które obie zezwolą na połączenia.

W poniższym przykładzie konfigurujemy tylko regułę przychodzącą. Kroki są identyczne, więc powinieneś je powtórzyć dla reguły wychodzącej.

Kliknij prawym przyciskiem myszy na Reguły przychodzące w panelu bocznym i wybierz Nowa reguła....

W pierwszym kroku wybierz typ reguły Program.

Teraz musisz wybrać program, dla którego chcesz utworzyć regułę przekierowania, klikając przycisk Przeglądaj. W przykładzie wybrano przeglądarkę Mozilla Firefox.

W sekcji akcji wybierz Zezwalaj na połączenie.

W sekcji profilu pozostaw zaznaczone wszystkie opcje i przejdź do ostatniego kroku. Tutaj nadaj regule czytelną nazwę, pod którą łatwo ją rozpoznasz. Opcjonalnie możesz dodać opis.

Jeśli wszystko się zgadza, kliknij Zakończ, aby utworzyć regułę.

Pomyślnie utworzyłeś własną regułę programu dla swojego serwera Windows. Powtórz te kroki, aby utworzyć również regułę wychodzącą w sekcji reguł wychodzących.

Reguły portów

Tworzenie ogólnej reguły portu może być również przydatne w wielu przypadkach i przebiega podobnie jak wcześniej.

Teraz utworzysz dwie reguły portów: jedną wychodzącą i jedną przychodzącą, które obie zezwolą na połączenia.

W poniższym przykładzie konfigurujemy tylko regułę przychodzącą. Kroki są identyczne, więc powinieneś je powtórzyć dla reguły wychodzącej.

Kliknij prawym przyciskiem myszy na Reguły przychodzące w panelu bocznym i wybierz Nowa reguła....

W pierwszym kroku wybierz typ reguły Port.

Teraz musisz określić typ portu (TCP lub UDP) oraz numer(y) portu, które chcesz przekierować. Jeśli chcesz przekierować zarówno TCP, jak i UDP, musisz utworzyć dwie oddzielne reguły, po jednej dla każdego typu portu.

W przykładzie użyto portu 25565 (TCP), standardowego portu dla Minecraft.

W sekcji akcji wybierz Zezwalaj na połączenie.

W sekcji profilu pozostaw zaznaczone wszystkie opcje i przejdź do ostatniego kroku. Nadaj regule czytelną nazwę, pod którą łatwo ją rozpoznasz. Opcjonalnie możesz dodać opis.

Jeśli wszystko się zgadza, kliknij Zakończ, aby utworzyć regułę.

Pomyślnie utworzyłeś własną regułę portu dla swojego serwera Windows. Powtórz te kroki, aby utworzyć również regułę wychodzącą w sekcji reguł wychodzących.

FAQ

Często zadawane pytania

Wyszukaj w pasku wyszukiwania Windows "Windows Defender Firewall z zaawansowanym zabezpieczeniem" i utwórz tam nową regułę dla programu lub portu w sekcji reguł przychodzących lub wychodzących.

Windows domyślnie otwiera zaporę tylko dla aplikacji, które tego potrzebują, a pozostałe porty pozostawia zamknięte, aby uniknąć niepotrzebnej ekspozycji portów i zmniejszyć ryzyko.

Opinia

Czy ten artykuł był pomocny?

Twoja opinia pomaga nam lepiej ustalać priorytety i aktualizować treści.

0 od 0 Osoby oceniające uznały ten artykuł za pomocny.

Indywidualna pomoc

Instrukcja nie wystarcza?

Nasz zespół wsparcia ZAP zna twój produkt — opisz krótko problem, a pomożemy ci osobiście.

Zappy zna tę instrukcję i odpowie ci bezpośrednio na czacie.