Kas jāzina
- Windows Defender ugunsmūrī atlasiet Atļaut lietotni vai līdzekli, izmantojot WD Firewall > Papildu iestatījumi> Ienākošie noteikumi > Ports.
- Sekojiet tālāk norādītajām darbībām atkarībā no jūsu vajadzībām.
- Pirms sākat, pārliecinieties, ka satiksme notiek caur jūsu maršrutētāju.
Šajā rakstā ir paskaidrots, kā atvērt tīkla portu operētājsistēmā Windows vai Mac un kāpēc tas dažreiz ir nepieciešams. Tajā ir arī norādīts, ko darīt ar maršrutētājiem.
Kā atvērt tīkla portu sistēmā Windows
Instalējot noteiktu programmatūru operētājsistēmā Windows, instalēšanas vednis var automātiski iestatīt visus nepieciešamos ugunsmūra noteikumus. Bet, ja instalējat kaut ko un konstatējat, ka jums ir problēmas ar tā lietošanu, veiciet šādas darbības:
-
Nospiediet taustiņu Windows, ierakstiet "firewall", pēc tam atlasiet Windows Defender Firewall.
Image -
Atvērtajā logā varēsiet atlasīt konkrētu lietotni, atlasot Atļaut lietotni vai līdzekli, izmantojot Windows Defender ugunsmūri. Izmantojot šo rīku, varat vienkārši atlasīt instalētu lietotni un atvērt to visos iestatītajos tīklos.
Image -
Bet pieņemot, ka vēlaties tieši atvērt portu, kreisajā izvēlnē atlasiet Papildu iestatījumi.
Image -
Atverot portu, visticamāk, vēlēsities pieņemt ienākošos savienojumus (atkal jūsu operētājsistēmai ir jāatļauj visi izejošie savienojumi, izņemot visneparastākos). Kreisajā panelī atlasiet vienumu Inbound Rules un pēc tam labajā panelī noklikšķiniet uz New Rule.
Image -
New Inbound Rule Wizard pirmajā ekrānā atlasiet opciju Port, lai atvērtu konkrētu portu vai portu kopu, pēc tam noklikšķiniet uz Next.
Image - Nākamajā darbībā atlasiet, vai vēlaties atvērt TCP vai UDP portu atkarībā no lietotnes prasībām.
-
Pēc tam izvēlieties vai nu atvērt Visus vietējos portus (tas ir ļoti riskanti!), izmantojot šo noteikumu, vai Īpašu vietējo portu vai diapazonu.. Noklikšķiniet uz Next.
Image -
Ugunsmūra noteikumi ļauj skaidri atļaut vai bloķēt savienojumus. Šajā gadījumā mēs vēlamies "atvērt" portu, lai jūs varētu izvēlēties vienu no pirmajām divām opcijām šeit. Pirmā iespēja (Atļaut savienojumu) būs veiksmīga, ja vien nezināt, ka jūsu pakalpojums izmanto IPSec autentifikāciju. Kad esat pabeidzis, noklikšķiniet uz Next.
Image -
Varat arī ierobežot noteikumu piemērošanu tikai noteiktiem tīkliem, piemēram, uzņēmuma (Domēns) vai mājas tīklam (Privātais), papildus internetam kopumā (šajā dialoglodziņā saukts par Public). Atlasiet to, kas atbilst jūsu lietotnei; ja neesat pārliecināts, atlasiet tos visus. Noklikšķiniet uz Next
Image - Visbeidzot piešķiriet kārtulai nosaukumu un pēc izvēles arī aprakstu. Pēc tam noklikšķiniet uz Pabeigt, lai izveidotu kārtulu.
Kā atvērt portu Mac datorā
Porta atvēršana operētājsistēmā MacOS kopumā ir vienkāršāka, taču dažos veidos grūtāka nekā operētājsistēmā Windows. Pirmkārt, pēc noklusējuma macOS ugunsmūris ir atspējots, tāpēc jums pat nav jāveic šīs darbības, jo jūsu Mac datorā ir jāpieņem visi ienākošie savienojuma mēģinājumi.
Bet, ja esat ieslēdzis ugunsmūri (jūs to zināsit, jo System Preferences > Security & Privacy > Firewall ekrānā tiek rādīts Ugunsmūris: Ieslēgts), jums būs jāveic neliels papildinājums ugunsmūra konfigurācijas failam, lai atvērtu savu konkrēto portu.
Pēc tam, kad esat pārbaudījis, vai ugunsmūris ir ieslēgts, veiciet šīs darbības:
- Atveriet lietotni Terminal.
-
Lai apturētu pf (pakešu filtra) ugunsmūri, ja tas ir aktīvs, uzvednē ievadiet šo:
sudo pfctl -d
-
Pēc tam izmantojiet nano teksta redaktoru, lai atvērtu pf konfigurācijas failu:
sudo nano /etc/pf.conf
-
Redaktors parādīs noklusējuma konfigurācijas saturu, kurā ir daži svarīgi elementi. Varat pievienot savu pielāgoto kārtulu, taču noteikti to dariet zem visām esošajām konfigurācijām.
Image -
Ja vēlaties atvērt, piemēram, portu 12044, faila apakšā ievadiet tālāk norādīto. Lai to sadalītu, jūs atļaujat (pass) ienākošo (in) TCP (inet proto tcp) satiksme no jebkuras mašīnas uz jebkuru citu iekārtu (lai gan šajā kontekstā tas nozīmē tikai jūsu mašīnu) portā 12044 ar nav valsts pārbaudes.
pāriet inet proto TCP no jebkura uz jebkuru portu 12044 bez stāvokļa
- Nospiediet Ctrl-x, lai izietu no nano, un nospiediet Y un Ievadiet izejot, lai apstiprinātu, ka vēlaties saglabāt failu ar tādu pašu nosaukumu.
-
Pēc uzvednes norādiet tālāk norādīto, lai atkārtoti ielādētu ugunsmūra konfigurāciju no tikko rediģētā faila:
sudo pfctl -f /etc/pf.conf
-
Visbeidzot terminālī ievadiet šo, lai restartētu ugunsmūri:
sudo pfctl -E
Kāpēc jums ir jāatver ports?
Mākoņu un tīkla lietotnes, kas darbojas jūsu datorā, ir paredzētas saziņai, izmantojot noteiktu tīkla portu (vai portu kopu). Un iekārta, kas atrodas šī savienojuma otrā galā, arī sūtīs un saņems jūsu datus, izmantojot noteiktos portus.
Bet problēma ir tāda, ka lielāko daļu operētājsistēmu un jo īpaši "patērētāju" operētājsistēmu var iestatīt, lai atteiktu daļu vai visu ienākošo tīkla saziņu. Tāpēc var rasties situācija, kad jūsu lietotne kaut ko sūta mākoņpakalpojumam, bet pakalpojums sūta kaut ko atpakaļ, bet maršrutētājā vai operētājsistēmā iebūvētais ugunsmūris bloķē šos datus. Šādā gadījumā atveriet tīkla portu un ļaujiet šai trafikai nokļūt savā lietotnē.
Porta atvēršana maršrutētājā
Pirms vēršaties pie datora vai Mac datora, pārliecinieties, vai trafiks var nokļūt caur jūsu tīkla maršrutētāju. Šajā gadījumā jūs ne tikai atverat portu, bet arī norādāt maršrutētājam, kur sūtīt šos datus vietējā tīklā. Lai to izdarītu, jums ir jāiestata porta pāradresācija. Bet neatkarīgi no tā, vai jums ir nepieciešams pārsūtīšanas ports, vispirms ir jāatver atbilstošs(-i) ports(-i) datorā vai Mac datorā (iepriekš).
