در سرور 2012 یک درگاه در Windows Firewall را باز کنید

• مرحله 1: تنظیمات پیش فرض فایروال را تنظیم کنید
• مرحله 2: باز کردن پورت ورودی

ویندوز سرور 2012 حاوی یک برنامه فایروال به نام "Windows Firewall with Advanced Security" است. این فایروال اغلب بصورت خودکار پیکربندی می شود تا دسترسی به برنامه ها مجاز باشد. با این وجود ، تمام برنامه ها بطور خودکار پیکربندی نمی شوند. در این حالت ، شما نیاز به باز کردن پورت به صورت دستی دارید.

مرحله 1: تنظیمات پیش فرض فایروال را تنظیم کنید

ابتدا باید مشخص کنیم که آیا اتصالات ورودی / خروجی به طور پیش فرض مسدود شده یا مجاز خواهند بود ، مگر اینکه یک قاعده صریحا ساخته شده باشد. برای انجام این کار ، پنل "Windows Firewall with Advanced Security" را باز کنید. به قسمت "Windows Firewall with Advanced Security on Computer Local" بروید و در نوار کناری بر روی "Properties" راست کلیک کنید.

با تأیید اینکه "حالت فایروال" روی "روشن (توصیه شده)" و نه "خاموش" تنظیم شده است ، اطمینان حاصل کنید که فایروال فعال شده است.

شما می خواهید اتصالات ورودی به طور پیش فرض مسدود شود تا فقط قوانین فایروال به صورت دستی اضافه شوند پذیرفته می شوند. اینکه آیا می خواهید اتصالات برون مرزی داشته باشید ، به کاربرانی که در سرور خود دارید ، بستگی دارد. به عنوان مثال ، اگر فقط کاربران خود می خواهید از وب سایت استفاده كنند ، می توانید اتصالات خروجی را روی "Block" تنظیم كنید ، سپس پورت ها یا برنامه هایی را تعیین كنید كه می توانند برای اتصالات خروجی استفاده شوند.

مرحله 2: باز کردن پورت ورودی

برای باز کردن یک درگاه ورودی ، به "قوانین ورودی" تحت "Windows Firewall با امنیت پیشرفته در رایانه محلی" بروید ، و در نوار کناری بر روی "New Rule ..." کلیک کنید.

"بندر" را به عنوان نوع قانونی که می خواهید ایجاد کنید انتخاب کنید. این به شما امکان می دهد قوانینی را برای اتصالات ورودی به پورتهای TCP و UDP ایجاد کنید. بر روی "Next" کلیک کنید. اگر شما نیاز به باز کردن هر دو پورت TCP و UDP دارید ، باید یک قانون جداگانه ایجاد کنید زیرا یک قانون واحد فقط می تواند برای TCP یا UDP اعمال شود ، نه هر دو. بسته به پستی که می خواهید باز کنید ، "TCP" یا "UDP" را انتخاب کنید. اگر مطمئن نیستید کدام یک را انتخاب کنید ، به دفترچه برنامه ای که پیکربندی می کنید مراجعه کنید.

بعد ، "پورت های محلی خاص" را انتخاب کنید تا بتوانید به صورت دستی تنظیم کنید که کدام پورت ها با این قانون باز شوند. به عنوان مثال: "80". همچنین می توانید چندین پورت را با یک قانون با یک لیست جدا از کاما باز کنید: "80، 443". همچنین می توان طیف وسیعی از پورت ها را باز کرد: "72-90". با این کار همه درگاه ها بین 72 تا 90 باز می شوند. ما همچنین می توانیم این را ترکیب کنیم: "80، 443، 72-90". با این کار پورت های 80 ، 443 و کلیه درگاه ها بین 72 تا 90 باز می شوند. روی "Next" کلیک کنید

اگر خواص دیوار فایروال خود را تنظیم کرده اید تا به طور خودکار به تمام اتصالات ورودی اجازه دهد ، می توانید "بلوک اتصال" را انتخاب کنید تا آن درگاه های خاص را مسدود کنید. اگر همه اتصالات ورودی را بر روی "Block (پیش فرض)" تنظیم کرده اید ، هر چند (که من توصیه می کنم) ، می توانید "اجازه اتصال" را انتخاب کنید تا اتصال ورودی مجاز باشد. بر روی "Next" کلیک کنید.

شما می توانید تعیین کنید که این قانون چه زمانی اعمال می شود. هنگامی که کامپیوتر به یک دامنه پیوست ، می توانید "دامنه" را بررسی کنید تا اتصال برقرار شود. بررسی "خصوصی" به افراد متصل به یک شبکه خصوصی اجازه می دهد تا به آن درگاه وصل شوند.

همان "عمومی" است ، تنها تفاوت این است که افراد در یک شبکه عمومی قادر به اتصال به آن بندر خواهند بود.

پس از بررسی هر آنچه می خواهید ، روی "بعدی" کلیک کنید.

اکنون به این قانون نام دهید. همیشه توصیه می شود که این نام را به روشنی بیان کنید تا بدانید که چه کاری انجام می دهد. برای توضیح بیشتر می توانید توضیحی نیز در این باره ارائه دهید.

وقتی کارتان تمام شد ، روی "پایان" کلیک کنید. اکنون برنامه های خارجی می توانند به پورت باز شده وصل شوند.