როგორ გავხსნათ ვინდოუსის პორტი. რა არის შესაძლო პორტები და როგორ განბლოკოთ ისინი Windows XP-ში?
შუადღე მშვიდობისა, ძვირფასო მკითხველებო და ბლოგის სტუმრებო, ჩვენ ვაგრძელებთ უსაფრთხოების სწავლას Microsoft-ის ოპერაციულ სისტემებში, ახლახან გადავწყვიტეთ პრობლემა Windows 7-ის განახლების ხანგრძლივი ძიებით, დავაინსტალირეთ ისინი და ახლა სისტემა უფრო დაცულია. გარე სამყაროდღევანდელ სტატიაში წავაწყდი ისეთ თემებს, როგორიცაა სპოილერები და ა.შ გახსენით პორტი 443 Windows-ზე, ხვილინასთვის. ეს მასალასასარგებლო იქნება როგორც სისტემის ადმინისტრატორებისთვის, ასევე დეველოპერებისთვის.
რა ჭირს ვინდოუსს?
ნება მომეცით შევეცადოთ აგიხსნათ რა არის პორტი. აშკარად არის დიდი მიკრორაიონი დიდი რაოდენობით მაღლივი კორპუსებით, თითოეულ მათგანს აქვს ბინები ჩანთებით, საერთო რაოდენობა 65536-ია, თითოეულ ბინას აქვს თავისი უნიკალური სერიული ნომერი. ახლა გასაგებია, რომ თქვენ უნდა წახვიდეთ თქვენს მეგობარ ვასიასთან, რომელიც ცხოვრობს ბინაში 1443, ახლა კი წახვალთ საჭირო ჯიხურში ამ ბინის ნომრით, შემდეგ მოგიწევთ მარინასთან, რომელიც ცხოვრობს 80 ბინაში, და ახლა მიხვდები, რომ შენს ნაცვლად შენი კომპიუტერი და დანარჩენი მეგობრები განადგურებულია. ასეთი პორტი უნიკალურია და გამოირჩევა მომღერლის მიმოწერით სასიმღერო სამსახურში, მაგალითად,
- 80 – ეს არის http სერვისი, როგორც ის გეუბნებათ საიტს სტუმრობისას.
- 1433 – SQL სერვისის პორტი
- 443 - https დაშიფვრის ვარიანტი http SSL სერთიფიკატებით.
აღწერილი პორტის გარდა, არსებობს ორი ტიპი:
- სიმღერის სერვისები მკაცრად არის დაჯავშნილი. ეს ყველაფერი ნიშნავს, რომ ვიკორები გამოიყენება სიმღერის პროგრამების ჩათვლით. ასეთი პორტების დიაპაზონი არის 0-1024 და კიდევ უფრო მაღალი, იგივე 1433 SQL ან 55777 Vipnet-ისთვის.
- დინამიური, რადგან ისინი გამოიყენება კორისტუვაჩის ყოველდღიური გამოსვლებისთვის. ეს დიაპაზონი არის 1024-ის შემდეგ და ვიკორისტი მათ, მაგალითად, ამ კონტექსტში: თქვენ იღებთ ფაილს, თქვენი კომპიუტერი არის vikoryst ერთი პორტი, უყურებთ ონლაინ ფილმს, თქვენი კომპიუტერი არის vikoryst სხვა პორტი და ა.შ. როგორც კი მონაცემთა გადაცემა დასრულდება, პორტი ჩართულია.
პორტები კიდევ უფრო ხშირად ასოცირდება სოკეტებთან, როგორც უკვე გავიგე, რაჟა გაოცდება.
რა არის პორტი 443?
როგორც ზემოთ დავწერე, მასზე ყველაზე ხშირად განიხილება ორი გზა, პირველი არის საიტების უაღრესად მნიშვნელოვანი რაოდენობა, რომლებიც იყენებენ https პროტოკოლს 443 პორტზე, ხოლო მეორე წერტილი არის დაშიფრული მონაცემთა გადაცემის არხები. სამწუხაროდ, ელექტრონული ბარათებით გადახდისას ძირითადად ონლაინ ბანკები და ონლაინ მაღაზიები იყენებდნენ, მაგრამ ასევე ხმის სისტემებიწაახალისეთ და გამოიწერეთ ყველა ვებმასტერი, გადაიტანეთ თქვენი რესურსები 443 კავშირზე.
რატომ არ შეიძლება პორტის გახსნა?
მოდით შევხედოთ საკვებს. ნებისმიერი მიზეზის გამო შეგიძლიათ დახურეთ პორტი 443.
- ყოველივე ამის შემდეგ, თუ მხოლოდ Windows გაქვთ დაინსტალირებული, მაშინ ყველა პორტი დაიხურება უსაფრთხოების პოლიტიკიდან და ეს სწორია. პროგრამა დაინსტალირებულია ამ ბლოკში Windows firewallან უბრალოდ firewall.
- თქვენი ქსელის ადმინისტრატორს შეუძლია დაბლოკოს საჭირო პორტი, რომელიც შეიძლება მოიცავდეს მექანიზმებს, როგორიცაა ჯგუფის პოლიტიკა ან პროქსი სერვერზე წვდომა.
- სოკეტი 443 დაბლოკილია როუტერზე
თუ პორტი 443 დახურულია, ეს ნიშნავს:
- თუ თქვენს კომპიუტერში არის პროგრამა ან პროგრამა, რომელიც უკავშირდება პორტს 443, მისი შექმნა შეუძლებელია
- თქვენს კომპიუტერს არ შეუძლია უარი თქვას თქვენს მიერ მოწოდებულ სერვისზე, მაგალითად, ვებსაიტზე წვდომაზე.
როგორ გავხსნათ პორტი 443 Windows 7, 8.1 და 10
მე გეტყვით, თუ როგორ უნდა გახსნათ პორტი 443 Windows 7-ზე და ყველაფერი აღწერილია ქვემოთ, ეს იქნება შესაბამისი და იმუშავებს ერთზე და ყოველდღიურ ოპერაციებზე ვინდოუსის სისტემები 10 და სერვერის გამოცემები. Პროცედურა:
- დააჭირეთ Win+R და შეიყვანეთ firewall.cpl, რომ სწრაფად დააწკაპუნოთ firewall აღჭურვილობაზე. უახლესი სიაბრძანებებს
- ან შეგიძლიათ აირჩიოთ კლასიკური გზა „დაწყების“ ღილაკის გახსნით და
- აირჩიეთ ზედა მარჯვენა კუთხე, კლასიკური იერსახე დიდი ხატებით და დააწკაპუნეთ firewall-ის ხატულაზე.
- თუ თქვენ გჭირდებათ სწრაფად გააპროტესტოთ 443 კავშირი, მაშინ გირჩევთ, ჩართოთ firewall, მით უმეტეს, რომ დროა ამ ბოლო წერტილისთვის.
დასაკავშირებლად აირჩიეთ შემდეგი ელემენტები, ფაქტობრივად, ახლა ყველა გაიხსნება ვინდოუსის პორტი 7. ტესტირების შემდეგ არ დაგავიწყდეთ ყველაფრის გახსენება.
ახლა კი სწორი ვარიანტია გადახვიდეთ firewall-ის დამატებით პარამეტრებზე. თქვენ დახარჯავთ მდე გაფართოებული რეჟიმიიყავით უსაფრთხო, აქ შეგიძლიათ გახსნათ პორტი 443 ფანჯრები.
- გადადით „შეყვანის კავშირების წესებზე“, თუ თქვენთან დასაკავშირებლად გჭირდებათ 443 კავშირი, თუ დაკავშირება გჭირდებათ, თუ დახურული არ არის, აირჩიეთ „გამომავალი კავშირების წესები“. დააწკაპუნეთ მარჯვენა ღილაკით და აირჩიეთ "შექმენით წესი"
- აქ ჩვენ გვჭირდება ორი წერტილი, პირველი არის "პროგრამებისთვის", რადგან თქვენ ნებას რთავთ კონკრეტულ პროგრამას ყველა კავშირს firewall-ის საშუალებით, რადგან მას აქვს შენახული პროგრამები, მაშინ შეიძლება ვერ შეძლოთ მისი სრულად დამუშავება ან არ იქნება დაწვა. არის კიდევ ერთი ვარიანტი პორტისთვის, მოსახერხებელი, რადგან საჭირო პორტის გახსნის შემდეგ, არ გჭირდებათ ფიქრი იმაზე, თუ რა პროგრამის გაკეთების უფლებას მოგცემთ. მარტივი მაგალითი: თქვენ იყენებთ 80 სოკეტს, თავდაპირველად გაშვებული Apache-ზე, შემდეგ თქვენ შეცვალეთ იგი IIS-ით, არაფერი არ უნდა შეიცვალოს firewall-ში.
- თუ თქვენ აირჩიეთ სხვა ვარიანტი, მაშინ მითითებული იქნება TCP ან UDP პროტოკოლი (უფრო მეტი უსაფრთხოებისთვის)
- თუ თქვენ აირჩიეთ პირველი ელემენტი პროგრამიდან, მაშინ უნდა მიუთითოთ მისკენ მიმავალი გზა, exe ფაილამდე.
- ჩვენ აღვნიშნავთ, რომ თუ "ნებას რთავთ", ფრაგმენტები უნდა გაიხსნას პორტში 443.
- ასევე მითითებულია, თუ რომელი ქსელის პროფილი დაყენდება, დომენისთვის სპეციფიკური ორგანიზაციების ლოკალური ქსელებისთვის, კერძო სახლის ქსელებისთვის და საჯარო გარე სამყაროსთვის.
- ყველა სახელი მითითებულია დაკეცილი წესიდა წნევა მზად არის.
თუ თქვენ დაიწყეთ გამოსწორება ან რამე შეიცვალა, მაშინ ყოველთვის შეგიძლიათ შეცვალოთ კორექტირება ხელისუფლების მეშვეობით.
როგორ გავხსნათ პორტი 443 Windows 7-ზე ბრძანების ხაზის მეშვეობით
თუ შეეგუებით და დაიღალეთ Windows Firewall-ში იმავე ტიპის ფანჯრების დაწკაპუნებით ან გსურთ ყველაფრის ავტომატიზაცია, მაშინ შეგიძლიათ გამოიყენოთ ბრძანების სტრიქონი ადმინისტრატორის უფლებებით გასაშვებად. თქვენ უნდა შეიყვანოთ შემდეგი ბრძანება:
netsh advfirewall firewall დაამატეთ წესის სახელი = "ჩართეთ 443 port-2" პროტოკოლი=TCP localport=443 action=allow dir=IN
- netsh advfirewall firewall add rule - წესების დამატება
- სახელი - სახელი
- პროტოკოლი - პროტოკოლის ტიპი
- localport - პორტი გასახსნელად
- მოქმედება - მოქმედება
- dir - კავშირის ტიპი (შემავალი ან გამომავალი)
ჩვენ განვიხილავთ ჩვენი წესის დამატებას.
იაკ ბუტი, პორტი დაკეტილია?
ნინაზე ვსაუბრობთ. იმ სიტუაციისთვის, როდესაც 443 კავშირი დაბლოკილია სისტემის ადმინისტრატორიან ინტერნეტ პროვაიდერი. ორივე შემთხვევაში, თქვენ უნდა დაუკავშირდეთ სხვა ორგანოებს და დაადასტუროთ, რომ თქვენ უნდა გახსნათ პორტი 443 ფანჯრები, თქვენ თვითონ ვერ შეძლებთ ამის გაკეთებას. მეტი ნაწილობრივი კვებათურმე როგორ ვიშოვო ერთი და იგივე ფული სამეურნეო შენობების კიდეზე, არ არსებობს მკაფიო პასუხი, რადგან ყველას აქვს განსხვავებული გამოცდილება, წაიკითხეთ დოკუმენტაცია. ჩემი გამოცდილებიდან გამომდინარე, დანამდვილებით შემიძლია ვთქვა, რომ პროვაიდერებს მოსწონთ 25 SMTP კავშირის ჩაკეტვა, რათა სპამი არ გაიგზავნოს. იმედი მაქვს, რომ თქვენ ახლა იცით, როგორ გაარკვიოთ ყველაფერი და შეგიძლიათ ამის გაკეთება პრაქტიკაში.
პრობლემა
Windows Firewall-ის პრობლემა ის კი არ არის, თუ როგორ დავხუროთ ყველა პორტი, არამედ როგორ გავხსნათ არასაჭირო. და მნიშვნელოვანია, რომ დაუყოვნებლივ გესმოდეთ, თუ როგორ უნდა მოაწყოთ კავშირები გარკვეულ პორტებთან კლიენტების IP მისამართების უკან. ძნელი არ არის ამ ამოცანის თვალყურის დევნება, თუ ეს არ მოხდება ერთდროულად - არ არის საჭირო რთული და მძიმე დავალება, ამიტომ ეს შენიშვნა დაწერილია. ასევე, ნაპოვნია გამოსავალი, რომელიც მოიცავს მესამე მხარის firewall-ის დაყენებას.
Windows Firewall-ის ნაკლოვანებები:
- ყველა პორტისთვის დამცავი წესის შექმნით და შემდეგ საჭიროების დაშვებით, ისინი არ კარგავენ თეთრ სიას, რადგან დაშვებულთათვის უპირატესობა ენიჭება დამცავ წესებს. ტობტო. თუ პორტზე კავშირის ღობე გამორთულია, მაშინ ამ პორტს არ მიეცემა ფუნქციონირების უფლება.
— არ არსებობს წესების პრიორიტეტები, როგორც ჩვეულებრივ ფეიერვოლებში, ასე რომ თქვენ შეგიძლიათ მიუთითოთ ღია პორტებიდანარჩენს კი ყველა დანარჩენისთვის დამცავი წესი დაუწესეთ.
მისაღებია VPS-ის არსებობა Windows-ზე, მაგრამ ჰოსტერს არ აქვს გარე ბუხარი, რომელიც შეგიძლიათ გამოიყენოთ უკან დასამალად. ახლად დაინსტალირებული Windows წაშლის მინიმუმ 135/tcp, 445/tcp, 49154/tcp და 3389/tcp (მათ შორის RDP) პორტებს საჯარო ქსელში, რომლებიც საჭიროებენ კორექტირებას.
ალგორითმი
არსებობს სამი სახის პორტი:
— დამალული ხელმისაწვდომი პორტები, რომლებიც შეიძლება ღია იყოს ინტერნეტისთვის. იყოს 80 და 443 (http და https)
— გაფილტრული პორტები ხელმისაწვდომია მხოლოდ იმავე IP მისამართიდან. მიიღეთ 3389 (RDP)
- ყველა სხვა მოვალეობა დაიხურება
საჭირო:
1. შექმენით წესი, რომელიც იცავს ყველაფერს სამი ყველაზე მნიშვნელოვანი პორტის გარდა.
2. მათთვის, ვინც ფარულად ხელმისაწვდომია, სხვა არაფერია საჭირო სამუშაოდ.
3. გაფილტრული შექმნისთვის შექმენით სწორი წესი თეთრი მისამართების შეყვანით.
საიდუმლო ის არის, რომ ყველა პორტის შემოღობვისას საჭიროა ნებართვა. წინააღმდეგ შემთხვევაში, როგორც ზემოთ ითქვა, ვერ დააკმაყოფილებთ თქვენს საჭიროებებს.
კონდახი
ამოცანა 1: გამორთეთ წვდომა მთელ ინტერნეტზე 80, 443 და 3389 პორტებისთვის. დახურეთ რეშტა.
1. შექმენით ახალი წესი შეყვანის კავშირებისთვის
2. წესის ტიპი. მორგებულია
3. პროგრამა (პროგრამა). ყველა პროგრამა
4. პროტოკოლი და პორტები. პროტოკოლის ტიპი – TCP. ლოკალური პორტი - სპეციფიკური პორტები. ველში შეიყვანეთ პორტების დიაპაზონი, რასაც მოჰყვება 80, 443 და 3389. შეიძლება ასე გამოიყურებოდეს - 1-79, 81-442, 444-3388, 3390-65535
5. ფარგლები. ლოკალური - ნებისმიერი IP მისამართი. დისტანციური (დისტანციური) - ნებისმიერი IP მისამართი.
6. მოქმედება. დაბლოკეთ კავშირი.
7. პროფილი. ვიბრატი განსჯის ძალაზე. თუ არ მღერი, მაშინ ყველაფერი ვიბრირებ.
8. იმია (სახელი). დავარქვათ მას, მაგალითად, Block_TCP.
ახლა მითითებულია, რომ პორტები ღიაა მთელი ინტერნეტისთვის, მაგრამ, სულ მცირე, ყველასთვის უსაფრთხო არ არის RDP პორტის გახსნა და აუცილებელია საკუთარი IP მისამართის გარდა სხვა კავშირების იზოლირება.
ამოცანა 2: გამორთეთ წვდომა მთელ ინტერნეტზე 80 და 443 პორტებისთვის. 3389 პორტთან კავშირების შეზღუდვა არაავტორიზებული IP მისამართებით. დახურეთ რეშტა.
კროკი 1-8 მსგავსია წინა. იქმნება წესი, რომელიც საშუალებას აძლევს კავშირებს სამ დანიშნულ პორტზე.
IP-ით გასაფილტრად, თქვენ უნდა შექმნათ სხვა წესი:
9. შექმენით ახალი წესი შეყვანის კავშირებისთვის
10. წესის ტიპი. Აწყობა
11. პროგრამა. ყველა პროგრამა
12. პროტოკოლი და პორტი. პროტოკოლის ტიპი – TCP. ლოკალური პორტი – სპეციალური პორტები. შეიყვანეთ პორტი 3389
13. რეგიონი. ლოკალური - როგორიც არ უნდა იყოს IP მისამართი. წაშლა - შეიყვანეთ IP მისამართები. აქ შეიყვანეთ IP-ების ან ჩაძირვის თეთრი სია, რომელთა დაკავშირებაც ნებადართულია ამ პორტზე
14. აქტი. კავშირის დაშვება.
15. პროფილი. ვიბრატი განსჯის ძალაზე. თუ არ მღერი, მაშინ ყველაფერი ვიბრირებ.
16. იმია. დავარქვათ, მაგალითად, RDP.
თუ კანის პორტები გაფილტრულია, მაშინ ერთი წესი გამოიყენება კანის პორტზე.
ისე, რომ დარწმუნდეთ, რომ ყველაფერი მოპარულია, შექმენით წესი, რომელიც დაბლოკავს ყველა UDP კავშირს.
Zavdannya 2 კონსოლიდან
მყარი ძირითადი მოწყობილობებისთვის, მე გეტყვით სხვა რამეს კონსოლის ბრძანებების შესახებ:
Netsh advfirewall firewall adr წესი dir=in action=block protocol=TCP localport=1-79,81-442,444-3388,3390-65535 name="Block_TCP" netsh advfirewall firewall add rule dir=in action=allow protocol8=TCPmote3 =192.168.0.0/24,xxxx name="RDP" netsh advfirewall firewall-ის დამატების წესი
სხვათა შორის, გიოვინა შეიძლება ასე გამოიყურებოდეს:
RDP წესისთვის: 
Block_TCP წესისთვის:
განახლება
მაინტერესებს ჰოვერინგის სინტაქსი რა ჯობია ბრძანების სტრიქონიმე არ ვამახვილებ ყურადღებას WS2008R2-ზე, არამედ კონკრეტულად რომელიმე პარამეტრის ზედმეტ ინტერპრეტაციაზე, რამაც მოხდა ორი წესის დაყოფა ყველაფერში:
Netsh advfirewall firewall-ის დამატების წესი dir = მოქმედებაში = დაბლოკვის პროტოკოლი = TCP localport = 1-79 სახელი = "Block_TCP-1" netsh advfirewall firewall დამატება წესი dir = მოქმედებაში = დაბლოკვის პროტოკოლი = TCP localport = 81-442 2" netsh advfirewall firewall წესის დამატება dir = მოქმედებაში = დაბლოკვის პროტოკოლი = TCP localport = 444-3388 სახელი = "Block_TCP-3" netsh advfirewall firewall adr წესი dir = მოქმედებაში = დაბლოკვის პროტოკოლი = TCP localport = 3390-65535 Block_TCP-4" netsh advfirewall Firewall დამატება წესი dir=in action=allow protocol=TCP localport=80 name="HTTP" netsh advfirewall Firewall-ის დამატება წესი dir=in action=allow protocol=TCP localport=443 name="HTTPS" firewall-ის დამატება წესი dir = მოქმედებაში = პროტოკოლის დაშვება = TCP localport = 3389 remoteip = 192.168.0.0/24 სახელი = "RDP-1" netsh advfirewall = "RDP-2"
როდის გჭირდებათ Windows პორტის გახსნა? ასე რომ, თუ პროგრამა დაინსტალირებულია ჰემლოკი ზახისტაკომპიუტერი - Windows Firewall, ასევე ცნობილი როგორც Firewall, ბლოკავს რობოტს და სხვა პროგრამებს. თამაშები, როგორიცაა ინტერნეტში წვდომის აუცილებლობა ან სხვა რამ, ხშირად იკარგება ასეთი ბარიერების ქვეშ. ლამაზი პროგრამები. პორტის გასახსნელად დააკავშირეთ იგივე.
თქვენ შეგიძლიათ შეცვალოთ firewall პარამეტრები განყოფილებაში "კერამიკული პანელები", შემდეგ თქვენ უნდა გადახვიდეთ "სისტემა და უსაფრთხოება" განყოფილებაში, შემდეგ კი "Windows Firewall". ან დააჭირე კომბინაციას Win + R და Vikonati ფანჯარაში შეიტანეთ firewall.cpl და სწრაფად გადახვალთ სასურველ გვერდზე. უ დარჩენილი ვერსიები Windows-ის ნახვა შესაძლებელია დესკტოპის მენიუში დამატებითი „ძებნის“ პროგრამის გამოყენებით. მოდით დავაჭიროთ სექციებს " დამატებითი პარამეტრები”რაც არის ფანჯრის მარცხენა მხარეს, რეგულირდება. შემდეგ, ფანჯარაში "Windows Firewall გაფართოებულ უსაფრთხოების რეჟიმში" იპოვნეთ "წესები შემომავალი კავშირებისთვის" და დააწკაპუნეთ მათზე. გამოჩნდება არსებული წესების სია, მაგრამ თქვენ მოგიწევთ რაიმე ახლის შექმნა. ამის შესაქმნელად დააწკაპუნეთ ღილაკზე „შექმენით წესი“ ფანჯრის „აქტივობების“ გვერდით (ეკრანის მარჯვენა მხარეს).
უსაფრთხოების მიზნით, არ დაგავიწყდეთ პორტების დახურვა, თუ მათი საჭიროება არ არის.