Palomuuriportin avaaminen Windows 11:ssä

• Avaa Windowsin palomuuriportti avaamalla "Windows Defender Firewall with Advanced Security" -konsoli.
• Napsauta sitten ”Saapuvan liikenteen säännöt” tai ”Lähtevän liikenteen säännöt”, napsauta ”Uusi sääntö” ja valitse ”Portti” -vaihtoehto.
• Jatka Windows 11:ssä avattavan protokollan ja portin numeron valitsemista, salli yhteys, valitse verkkoprofiili sääntöjen soveltamiseksi ja tallenna muutokset.
• Voit myös avata yhden tai useita portteja käyttämällä komentoja PowerShellin ja komentokehotteen avulla.

Windows 11: ssä Microsoft Defenderin palomuuri on sisäänrakennettu suojausominaisuus, joka auttaa suojaamaan laitettasi hallitsemalla verkkoliikennettä, estämällä luvattoman käytön ulkopuolelta ja estämällä epäilyttävien sovellusten yhteyden muodostamisen internetiin.

Palomuuri toimii portinvartijana ja valvoo kaikkia saapuvia ja lähteviä verkkopyyntöjä. Kun sovellus tai palvelu yrittää käyttää verkkoa, Microsoft Defenderin palomuuri (jota kutsutaan myös "Windowsin palomuuriksi") tarkistaa sääntötietokannastaan, sallitaanko vai estetäänkö yhteys. Jos sääntöä ei ole, Windows 11 kehottaa sinua myöntämään tai estämään käyttöoikeuden manuaalisesti.

Joissakin tapauksissa luotettavat sovellukset (kuten SQL Server) eivät välttämättä toimi oikein, koska palomuuri estää ne. Tällaisessa tilanteessa sinun on luotava mukautettu saapuvan tai lähtevän liikenteen sääntö, joka sallii verkon käytön ja palauttaa toiminnallisuuden.

Tässä oppaassa opetan sinulle vaiheet portin avaamiseksi, jotta sovellus voi kommunikoida verkon ulkopuolella Windows 11 -palomuurin avulla.

• Avaa palomuuriportti Windows 11:ssä
• Sulje palomuuriportti Windows 11:ssä

Tärkeää: Ennen palomuurisäännön luomista tarkista sovelluksen viralliselta tukisivulta tarvittavat porttinumerot ja protokollatyypit (TCP tai UDP) . Voit myös nopeasti tarkistaa, onko estetty portti ongelma, poistamalla palomuurin väliaikaisesti käytöstä . Jos sovellus toimii, kun palomuuri on pois päältä, se vahvistaa, että sinun on luotava mukautettu sääntö yhteyden sallimiseksi. Ota palomuuri uudelleen käyttöön heti sen jälkeen.

Avaa palomuuriportti Windows 11:ssä

Oletusarvoisen palomuurin avulla voit luoda saapuvan tai lähtevän liikenteen säännön sovelluksen vaatimusten mukaan käyttämällä Advanced Security -konsolia, komentokehotetta tai PowerShelliä.

Luo palomuurisääntö Advanced Security -kohdasta

Voit avata yhden tai useamman portin Windowsin palomuurissa seuraavasti:

1. Avaa Windowsin suojaus .

    

    

2. Napsauta Palomuuri ja verkon suojaus .

3. Napsauta Lisäasetukset- vaihtoehtoa.

   

4. (Vaihtoehto 1) Valitse vasemmasta navigointipaneelista Saapuvan liikenteen säännöt luodaksesi säännön, joka sallii laitteeseen tulevan liikenteen.

5. (Vaihtoehto 2) Valitse vasemmasta navigointipaneelista Lähtevän liikenteen säännöt luodaksesi säännön, joka sallii sovelluksesta tulevan liikenteen poistua laitteesta.

6. Napsauta Uusi sääntö -vaihtoehtoa oikeanpuoleisessa ruudussa "Toiminnot"-osiossa.

   

7. Valitse Portti -vaihtoehto.

   

8. Napsauta Seuraava- painiketta.

9. Valitse sopiva protokolla ( TCPtai UDP) sovelluksesta riippuen.

10. Kirjoita portin numero kohtaan ”Tietyt paikalliset portit”.

    

    Pikahuomautus: Jos sovellus vaatii useita portteja auki, voit kirjoittaa niin monta kuin tarvitset, kunhan erotat ne pilkulla (4500,4600,5000). Jos sinun on määritettävä porttialue, voit käyttää yhdysmerkkiä (-). Esimerkiksi 3000–3100.

11. Napsauta Seuraava- painiketta.

12. Valitse ”Salli yhteys” -vaihtoehto. (Huomaa, että voit estää yhteyden samalla tavalla.)

    

13. Napsauta Seuraava- painiketta.

14. Valitse verkon tyyppi, johon sääntöä sovelletaan. (Yleensä tämä vaihtoehto kannattaa jättää oletusasetuksiin.)

    

15. Napsauta Seuraava- painiketta.

16. Kirjoita säännölle kuvaava nimi. Esimerkiksi ”Saapuvan liikenteen sääntö sovellukselle APP-NAME”.

    

17. Napsauta Valmis- painiketta.

Kun olet suorittanut vaiheet, sovelluksen saapuvat yhteydet sallitaan palomuurissa avaamasi portin kautta.

Palomuurisäännön luominen komentokehotteen avulla

Voit avata palomuuriportin komentokehotteen kautta seuraavasti:

1. Avaa Käynnistä .

2. Etsi komentokehote (tai Pääte ), napsauta hiiren kakkospainikkeella ylintä tulosta ja valitse Suorita järjestelmänvalvojana -vaihtoehto.

3. Kirjoita tämä komento luodaksesi saapuvan liikenteen palomuurisäännön komentokehotteeseen ja paina Enter-näppäintä :

   netsh advfirewall palomuuri lisää säännön nimi="OMA-SOVELLUSPORTTISI" dir=in action=allow protocol=TCP localport=12345

   

   Päivitä komennossa namehaluamasi säännön nimi. protocolKäytä kohdassa TCPtai UDPja määritä portin numero asetuksessa localport.

   Pikavinkki: netsh ei tue pilkulla erotettua porttiluetteloa, kuten localport=80,443,8080. Sen sijaan sinun on suoritettava yksi komento porttia kohden.

4. Kirjoita tämä komento avataksesi porttialueen komentokehotteella ja paina Enter-näppäintä :

   netsh advfirewall palomuuri lisää säännön nimi="PORTTIALUEESI-NIMI" dir=in action=allow protocol=TCP localport=2000-2200

   Päivitä komennossa namehaluamasi säännön nimi. protocolKäytä kohdassa TCPtai UDPja määritä portin numero asetuksessa localport.

Kun olet suorittanut vaiheet, komentokehotteen avulla määritetyt verkkoportit avautuvat Windows 11:ssä.

Jos sinun on luotava sisään- tai ulostulosäännön useille porteille (kantaman ulkopuolella), voit käyttää eräsilmukkakomentoa. Esimerkiksifor %%P in (80 443 8080) do netsh advfirewall firewall add rule name="Allow TCP %%P" dir=in action=allow protocol=TCP localport=%%P

Komennossa sinun on päivitettävä portit, suunta ( intai out) ja protokolla ( TCPtai UDP).

Palomuurisäännön luominen PowerShellin avulla

Voit avata palomuuriportin PowerShell-komennolla seuraavasti:

1. Avaa Käynnistä .

2. Hae PowerShell (tai Pääte ), napsauta hiiren kakkospainikkeella ylintä tulosta ja valitse Suorita järjestelmänvalvojana -vaihtoehto.

3. Kirjoita tämä komento luodaksesi saapuvan liikenteen palomuurisäännön PowerShellillä ja paina Enter-näppäintä :

   New-NetFirewallRule -DisplayName "OMA-SOVELLUSPORTTISI" -Suunta Saapuva -Toiminto Sallittu -Protokolla TCP -Paikallinen portti 12345

   

   Komennossa sinun on päivitettävä nimi, suunta ( Inboundtai Outbound), protokolla ( TCPtai UDP) ja paikallisen portin asetukset samalla tavalla kuin komentokehotteessa.

4. Kirjoita tämä komento avataksesi porttialueen PowerShellillä ja paina Enter-näppäintä :

   New-NetFirewallRule -DisplayName "PORTTIALUEESI NIMI" -Suunta Saapuva -Toiminto Salli -Protokolla TCP -Paikallinen portti 4000-4010

   Päivitä komennossa nimi, suunta ( Inboundtai Outbound), protokolla ( TCPtai UDP) ja määritä porttialue.

Kun olet suorittanut vaiheet, PowerShell-komento luo saapuvan tai lähtevän liikenteen säännön Microsoft Defenderin palomuuriin.

Jos sinun on luotava sisään- tai ulostulon sääntö useille porteille (kantaman ulkopuolella), voit käyttää silmukkakomentoa foreach. Esimerkiksi:

$ports = @(80, 443, 8080) foreach ($port in $ports) { New-NetFirewallRule -DisplayName "Salli TCP $port" -Suunta Saapuva -Toiminto Salli -Protocol TCP -LocalPort $port }

Komennossa sinun on päivitettävä portit, suunta ( intai out) ja protokolla ( TCPtai UDP).

Sulje palomuuriportti Windows 11:ssä

Voit sulkea portin myös poistamalla tietyn säännön Advanced Security -konsolin, komentokehotteen tai PowerShellin avulla.

Sulje palomuurisääntö lisäsuojauksesta

Voit poistaa portin Microsoft Defenderin palomuurissa seuraavasti:

1. Avaa Windowsin suojaus .

2. Napsauta Palomuuri ja verkon suojaus .

3. Napsauta Lisäasetukset- vaihtoehtoa.

   

4. Napsauta vasemmanpuoleisessa navigointipaneelissa Saapuvan liikenteen säännöt tai Lähtevän liikenteen säännöt sen mukaan, missä avaat palomuurin portin.

5. Valitse haluamasi sääntö.

6. Napsauta Poista sääntö käytöstä -painiketta sulkeaksesi portin ja säilyttääksesi säännön ”Toiminnot”-osiossa. Voit myös napsauttamalla Poista sääntö -vaihtoehtoa sulkeaksesi portin ja poistaaksesi säännön palomuurilta.

   

Kun olet suorittanut vaiheet, sovelluksella tai palvelulla ei ole enää pääsyä verkkoon tai internetiin, koska Windowsin palomuuri estää sen.

Sulje palomuurisääntö komentokehotteen avulla

Voit avata palomuuriportin komentokehotteen kautta seuraavasti:

1. Avaa Käynnistä .

2. Etsi komentokehote (tai pääte), napsauta hiiren kakkospainikkeella ylintä tulosta ja valitse Suorita järjestelmänvalvojana -vaihtoehto.

3. Kirjoita tämä komento poistaaksesi palomuurisäännön komentokehotteeseen ja paina Enter-näppäintä :

   netsh advfirewall palomuurin poistosäännön nimi="POISTA-SÄÄNTÖSI"

   

   Päivitä komennossa asetus sen namesäännön nimellä, joka sisältää suljettavan portin.

Kun olet suorittanut vaiheet, komentokehotteen komento poistaa säännön ja sulkee määritetyt portit.

Sulje palomuurisääntö PowerShellin avulla

Voit avata palomuuriportin PowerShell-komennolla seuraavasti:

1. Avaa Käynnistä .

2. Hae PowerShell (tai Pääte ), napsauta hiiren kakkospainikkeella ylintä tulosta ja valitse Suorita järjestelmänvalvojana -vaihtoehto.

3. Kirjoita tämä komento poistaaksesi palomuurisäännön PowerShellillä ja paina Enter-näppäintä :

   Remove-NetFirewallRule -DisplayName "POISTA-SÄÄNTÖSI"

   

   Päivitä komennossa asetus sen DisplayNamesäännön nimellä, joka sisältää suljettavan portin.

Kun olet suorittanut vaiheet, PowerShell-komento poistaa säännön, joka sisältää suljettavat portit.