Как да отворите конкретен порт във вашата защитна стена на Windows

Защитната стена на Windows е мярка за сигурност, която блокира неоторизиран достъп до вашия компютър. По подразбиране защитната стена е активирана, но можете да отваряте конкретни портове в зависимост от услугата, която искате да използвате.

Ако използвате FTP сървър на вашия компютър, например, отварянето на портове 20 и 21 ще позволи на други компютри в локалната мрежа да се свързват с вашия и да споделят данни.

Тази статия ще ви покаже как да отворите конкретен порт във вашата защитна стена на Windows.

Как да отворите портове в защитната стена на Windows

Целта на защитната стена е да филтрира трафика и да защитава вашата мрежа от определени видове атаки. Точно както ограничителят на вратата може да се използва, за да попречи на хората да влязат в дома ви, защитната стена ще попречи на нежелани потребители и програми да получат достъп до вашата система през интернет.

Тази функция ви помага да поддържате поверителност, докато сърфирате, например, ако случайно отидете на сайт, който съдържа зловреден софтуер. Защитната стена също така гарантира, че всеки, насочен към вас с киберпрестъпни дейности, не може да премине и да получи достъп до вашия компютър.

Вашата защитна стена на Windows има поредица от отвори, наречени портове, които помагат на вашия компютър да комуникира с други безопасни компютри и сървъри в интернет.

Всеки порт има положително 16-битово цяло число без знак, вариращо от 0 до 65535.

Портовете на защитната стена служат основно за две цели. Първо, портовете подобряват сигурността на вашия компютър, като ограничават достъпа до определени устройства във вашата мрежа и извън нея. Второ, те осигуряват трафика, като изпускат пакети, ако портът на местоназначение за пакет данни не съвпада с порта на местоназначение на очакван пакет с отговор. Този процес е известен като филтриране на портове.

По подразбиране всеки компютър има много отворени портове, за да улесни гладката комуникация между вашия компютър и външния свят. Но има и голям брой портове, които не са отворени, особено тези, които рядко се използват.

Проблемът е, че ако порт, който улеснява определен тип уеб трафик, бъде затворен, няма да можете да използвате определени услуги.

Например, ако сте ентусиаст на Xbox, следните портове трябва да са отворени, преди да можете да се свържете с други играчи и да позволите на вашата Xbox конзола да комуникира с мрежата на Xbox:

• Порт 500 (UDP)
• Порт 88 (UDP)
• Порт 4500 (UDP)
• Порт 53 (UDP и TCP)
• Порт 80 (TCP)
• Порт 3544 (UDP)
• Порт 3074 (UDP и TCP)

Добрата новина е, че защитната стена на Windows ви позволява да отворите почти всеки порт и да стартирате свързаната услуга.

Нека да разгледаме как да отворите входящи и изходящи портове на вашия компютър.

Как да отворите входящи портове в защитната стена на Windows?

Входящите портове на защитната стена се отнасят до тези портове, които позволяват на външни компютри в интернет (отдалечени компютри) да имат достъп до вашия компютър или други устройства в локалната мрежа. Това включва принтери, рутери и друго мрежово оборудване.

Ето как да отворите порт за входящ трафик:

1. Отворете помощната програма на контролния панел.
   
2. Отидете до „Система и сигурност“ и след това изберете „Защитна стена на Windows Defender“.
   
3. Кликнете върху „Разширени настройки“.
   
4. Щракнете с десния бутон върху „Входящи правила“ и изберете „Ново правило“ от изскачащото меню.
   
5. Изберете опцията „Порт“ и щракнете върху „Напред“.
   
6. Добавете протокола (TCP или UDP). Тази информация обикновено е част от официалното име на порта.
   
7. Въведете номера на порта в предоставеното поле и натиснете „Напред“.
   
8. Кликнете върху „Разрешаване на връзката“ и след това върху „Напред“.
   
9. Изберете типа мрежа.
   
   • Ако вашият компютър е свързан към корпоративен домейн, изберете „Домейн“.
   • Ако вашият компютър е свързан към частна мрежа, изберете „Лично“.
   • За обществена мрежа изберете „Частно“.
10. Кликнете върху „Напред“.
    
11. Наименувайте новото правило и след това щракнете върху „Край“.
    

Как да отворите изходящи портове в защитната стена на Windows

Изходящите портове се използват за блокиране на целия изходящ трафик от определен порт. Мрежовият оператор може да блокира изходящ порт, за да попречи на потребителите в локалната мрежа да посещават определени уебсайтове или дори да изпълняват конкретни програми, които изискват интернет връзка.

Ако искате да отворите изходящ порт, ето стъпките:

1. Отворете контролния панел.
   
2. Отидете на „Система и сигурност“ и след това щракнете върху „Защитна стена на Windows“.
   
3. Изберете „Разширени настройки“ от левия панел.
   
4. Щракнете с десния бутон върху „Изходящи правила“.
   
5. Натиснете „Ново правило“ в изскачащото меню и щракнете върху бутона за превключване „Порт“.
   
6. Кликнете върху „Напред“.
   
7. Посочете дали портът използва TCP протокол или UDP протокол.
   
8. Въведете номера на порта в следващия прозорец и щракнете върху „Напред“.
   
9. Превключете бутона до „Разрешаване на връзката“ и след това натиснете „Напред“.
   
10. Изберете типа мрежа.
    
11. Щракнете отново върху „Напред“.
    
12. Въведете име за новото правило и след това натиснете бутона „Край“ в долната част на прозореца.
    

Допълнителни ЧЗВ

Как да проверя кои портове са отворени?

1. Отворете менюто “Старт”.

2. Въведете „Command Prompt“ и щракнете върху „Run as administrator“.

3. Въведете „netstat-ab“ и след това натиснете Enter. След няколко минути трябва да видите списък с всички отворени портове.

Какви са опасностите от отварянето на пристанище?

Отварянето на портовете на защитната стена може да позволи на външни лица да имат достъп до услуги, които иначе биха били защитени от външни участници. Например, отварянето на TCP порт, за да направи FTP достъпен на вашия компютър, може да позволи на хакерите да изпълняват произволни команди на вашата система.

В допълнение, отварянето на изходящ порт може да улесни разпространението на зловреден софтуер, който е проникнал в една от машините във вашата мрежа, до всички други компютри в мрежата.

Свържете се със свободата

Защитната стена в Windows поставя предпазна мрежа, за да гарантира, че никой няма достъп до вашата информация без разрешение, за да проникне във вашите файлове, да проследи вашия IP адрес или местоположение или да разбере какви сайтове посещавате.

Понякога обаче ще трябва да отворите порт или два за достъп до определени услуги, като например да играете видеоигри с други играчи по света. Хубавото е, че Microsoft гарантира, че можете да отворите всеки порт, който искате, само с няколко стъпки.

Преди да отворите който и да е порт, е изключително важно да анализирате всички рискове и да прецените как подобен ход ще се отрази на другите устройства във вашата локална мрежа.

За по-голяма сигурност не трябва да отваряте никакви портове на защитната стена на вашия компютър, ако не сте инсталирали допълнителни инструменти за сигурност като Windows Defender и силна антивирусна програма. Такива помощни програми могат да подсилят защитните способности на вашата система и да отблъснат всички нападатели, които биха могли да се опитат да проникнат в системата ви.

Кои портове сте опитали да отворите на вашия компютър? Как мина?

Уведомете ни в секцията за коментари по-долу.