在Server 2012的Windows防火墙中打开端口

• 步骤1：配置默认防火墙设置
• 步骤2：打开入站端口

Windows Server 2012包含一个名为“具有高级安全性的Windows防火墙”的防火墙程序。通常会自动配置此防火墙，以便允许访问程序。但是，并非所有应用程序都会被自动配置。在这种情况下，您将需要手动打开端口。

步骤1：配置默认防火墙设置

首先，除非明确制定规则，否则我们将需要确定传入/传出连接是否默认被阻止或允许。为此，请打开“具有高级安全性的Windows防火墙”面板。转到“本地计算机上具有高级安全性的Windows防火墙”部分，然后在侧栏中右键单击“属性”。

通过确认“防火墙状态”设置为“打开（推荐）”而不是“关闭”来确保启用了防火墙。

您希望默认情况下阻止入站连接，以便仅接受手动添加的防火墙规则。是否需要出站连接取决于服务器上是否有用户。例如，如果只希望用户使用网站，则可以将传出连接设置为“阻止”，然后指定可用于传出连接的端口或应用程序。

步骤2：打开入站端口

为了打开入站端口，请转到“本地计算机上具有高级安全性的Windows防火墙”下的“入站规则”，然后单击侧栏中的“新建规则...”。

选择“端口”作为您要创建的规则。这将允许您为到TCP和UDP端口的入站连接创建规则。点击下一步”。如果您需要同时打开TCP和UDP端口，则需要创建一个单独的规则，因为单个规则只能应用于TCP或UDP，而不能同时应用于这两个规则。根据要打开的端口，选择“ TCP”或“ UDP”。如果不确定要选择哪一个，请参考所配置程序的手册。

接下来，选择“特定本地端口”，以便您可以手动设置需要使用规则打开的端口。例如：“ 80”。您也可以使用一个规则打开多个端口，并使用逗号分隔的列表：“ 80，443”。我们还可以设置要打开的端口范围：“ 72-90”。这将打开72至90之间的所有端口。我们也可以将其组合：“ 80、443、72-90”。这将打开端口80、443以及介于72和90之间的所有端口。单击“下一步”。

如果已将防火墙的属性设置为自动允许所有传入连接，则可以选择“阻止连接”以阻止这些特定端口。但是，如果将所有传入连接都设置为“阻止（默认）”（我建议），则可以选择“允许连接”以允许传入连接。点击下一步”。

您可以确定规则何时适用。将计算机加入域后，可以选中“域”以允许连接。选中“私有”将允许连接到专用网络的人们连接到该端口。

与“公共”相同，唯一的区别是公共网络上的人们将能够连接到该端口。

检查完所有所需内容后，单击“下一步”。

现在为规则命名。始终建议给它起一个清晰的名称，以便您知道它的作用。您也可以对其进行描述以进一步详细说明。

完成后，单击“完成”。外部程序现在可以连接到打开的端口。