Åbn en port i Windows Firewall på Server 2012

Windows Server 2012 indeholder et firewallprogram kaldet "Windows Firewall med avanceret sikkerhed". Denne firewall er ofte automatisk konfigureret, så adgang til programmer bliver tilladt. Det er dog ikke alle applikationer, der automatisk bliver konfigureret. I dette tilfælde skal du åbne en port manuelt.

Trin 1: Konfigurer standard firewall-indstillinger

Først skal vi bestemme, om indgående/udgående forbindelser vil blive blokeret eller tilladt som standard, medmindre der udtrykkeligt er lavet en regel. For at gøre dette skal du åbne panelet "Windows Firewall med avanceret sikkerhed". Gå til afsnittet "Windows Firewall med avanceret sikkerhed på lokal computer", og højreklik på "Egenskaber" i sidebjælken.

Sørg for, at firewallen er aktiveret ved at bekræfte, at "Firewall-tilstand" er indstillet til "Til (anbefales)" og ikke til "Fra".

Du ønsker, at indgående forbindelser skal blokeres som standard, så kun firewallregler, der tilføjes manuelt, vil blive accepteret. Om du ønsker udgående forbindelser afhænger af, om du har brugere på din server. For eksempel, hvis du kun ønsker, at dine brugere skal bruge websteder, kan du indstille udgående forbindelser til "Bloker" og derefter angive porte eller applikationer, der kan bruges til udgående forbindelser.

Trin 2: Åbning af en indgående port

For at åbne en indgående port skal du gå til "Indgående regler" under "Windows Firewall med avanceret sikkerhed på lokal computer" og klikke på "Ny regel..." i sidebjælken.

Vælg "Port" som den type regel, du vil oprette. Dette giver dig mulighed for at oprette regler for indgående forbindelser til både TCP- og UDP-porte. Klik på "Næste". Hvis du skal åbne både TCP- og UDP-porte, skal du oprette en separat regel, fordi en enkelt regel kun kan gælde for TCP eller UDP, ikke begge. Afhængigt af den port, du vil åbne, skal du vælge "TCP" eller "UDP". Hvis du ikke er sikker på, hvilken du skal vælge, se manualen til det program, du konfigurerer.

Vælg derefter "Specifikke lokale porte", så du manuelt kan indstille, hvilke porte der skal åbnes med reglen. For eksempel: "80". Du kan også åbne flere porte med én regel, med en kommasepareret liste: "80, 443". Vi kan også indstille en række porte, der skal åbnes: "72-90". Dette vil åbne alle porte mellem 72 og 90. Vi kan også kombinere dette: "80, 443, 72-90". Dette vil åbne portene 80, 443 og alle porte mellem 72 og 90. Klik på "Næste".

Hvis du har indstillet egenskaberne for din firewall til automatisk at tillade alle indgående forbindelser, kan du vælge "Bloker forbindelsen" for at blokere de specifikke porte. Hvis du dog har indstillet alle indgående forbindelser til "Bloker (standard)", (hvilket jeg anbefaler), kan du vælge "Tillad forbindelsen" for at tillade den indgående forbindelse. Klik på "Næste".

Du kan bestemme, hvornår reglen gælder. Når computeren er tilsluttet et domæne, kan du markere "Domæne" for at tillade forbindelsen. Hvis du markerer "Privat", vil personer, der er tilsluttet et privat netværk, kunne oprette forbindelse til den port.

Samme for "Public", den eneste forskel er, at folk på et offentligt netværk vil være i stand til at oprette forbindelse til den port.

Efter at have kontrolleret alt, hvad du ønsker, skal du klikke på "Næste".

Giv reglen et navn nu. Det anbefales altid at give det et klart navn, så du ved, hvad det gør. Du kan også give den en beskrivelse for at uddybe den yderligere.

Når du er færdig, skal du klikke på "Udfør". Eksterne programmer kan nu oprette forbindelse til den port, der blev åbnet.