Как и зачем открывать компьютерные порты? Как открыть порты на компьютере

Решил выделить сей очерк в отдельную заметку, т.к открывать порты в штатном брандмауэре windows приходиться часто. В данном случае рассмотрим как нам открыть необходимые для работы VPN порты, под протокол L2TP и PPTP.

Напомню, для работы протокола PPTP необходим лишь один открытый порт 1723 (TCP) . Для работы протокола L2TP необходимы 2 открытых порта это 1701 (TCP) и 500 (UDP) .

У нас на самом деле 2 пути, это открыть порты через штатный интерфейс, либо через командную строку. Рассмотрим оба.

Открытие портов брандмауэра через интерфейс

Переходим в Пуск -> Выполнить -> WF.msc либо Пуск -> Администрирование -> Брандмауэр Windows в режиме повышенной безопасности.

Далее в нашем случае переходим в раздел Правила для входящих соединений . Видим список уже созданных, но нам надо создать свое правило. Для этого нажимаем в правом меню Создать правило..

На вкладке действия выбираем пункт Разрешить подключения

На вкладке Профиль оставляем так как есть, т.е все галочки. На последней вкладке в поле Имя вносим запись обзывающую наше новое правило. Допустим PPTP. Ну и в принципе все.

Тут на самом деле все быстрее и проще, но необходимо знать и немного понять конструкцию команды netsh. Запускаем командную строку от имени администратора. Как это сделать если вы вдруг не знаете можно посмотреть . Ну и набираем команду которая создаст правило «L2TP_TCP» открыв в фаерволе порт 1701 протокола TCP в входящих подключениях.

netsh advfirewall firewall add rule name=L2TP_TCP protocol=TCP localport=1701 action=allow dir=IN

Таким же образом строим конструкцию на добавление правила для 500 UDP порта.

netsh advfirewall firewall add rule name=L2TP_UDP protocol=UDP localport=500 action=allow dir=IN

При успешном выполнении команды вы увидите бодрое ОК.

Также незабываем, что для работы PPTP протокола необходимо открывать порт не только для управляющей сессии 1723 (TCP) но и необходимо разрешить работу GRE протоколу. Для этого есть команда:

netsh advfirewall firewall add rule name=All_GRE protocol=47 dir=in action=allow

Популярный вопрос «как проверить, открыт ли порт» актуален как для опытных геймеров, так и начинающих сисадминов. Соответственно, прежде чем открывать порты на компьютере с ОС Windows XP, 7 или 8, необходимо определиться с конечной целью данного «предприятия» и тем, какие именно порты нужно открыть. Например, для «Skype» это 433 и 80 порт, а для мегопопулярной игры «Minecraft» потребуется открыть порт 25565.

Само по себе «открытие портов» не несет какого-либо ущерба вашему компьютеру: его безопасность будет зависеть от того, какая программа и как использует и «прослушивает» его.

Дабы дополнительно обезопасить себя, можно просмотреть статистику по наиболее уязвимым для вирусов и взломам портам.

Например, большинство компаний, предоставляющих услуги информационной безопасности, рекомендуют обратить внимание на порты за номерами: 21, 23, 25, 80, 1026, 1028, 1243, 137, 139, 555, 666, 1001, 1025, 7000, 8080, 12345, 31337, 31338.

Иными словами, открытые порты - как открытые двери в суровый мир высоких технологий, соответственно не стоит открывать всё подряд, не зная кем и с какой целью данный порт может использоваться.

Как узнать, какие порты открыты на компьютере с windows 7?

Когда цель черко определена и список портов «согласован», нужно проверить открыт ли порт в настоящее время. Для этого можно воспользоваться «Командной строкой»:

Откройте «Командную строку» и введите команду «netstat -a»;

В ответ на команду ОС Windows представит список всех открытых портов «TCР» и «UPD»;

В столбце «Состояние» будет указано, что происходит с данным портом:

- «Listening» - т.е порт «прослушивается». Иными словами, некая программа следит за действиями данного порта;
- «Established» - порт открыт и используется;
- «Time wait» - порт находится в режиме ожидания: т.е. использующая его программа готовится перевести порт в одно из указанных состояний.

В настоящее время существует достаточно много сервисов, позволяющих проверить, открыты порты или нет: так, доверия пользователей заслужила онлайн проверка «2ip». Для проверки требуется только ввести номер порта и кликнуть «проверить».

Итак, с тем как посмотреть открытые порты определились, теперь спокойно открывать нужный порт.

Как открыть порт в брандмауэре windows 7?

Наиболее простой способ открыть нужный порт на компьютере - это воспользоваться встроенным «Брандмауэром Windows»:

- («Пуск» - «Панель управления»);

В столбце слева «Дополнительные настройки» откроется окно «Брандмауэр Windows в режиме повышенной безопасности»;

- нажмите «Правило для входящего подключения» и в разделе «Действия» (правая сторона окна) выберите «Создать правило»;

- откроется «Мастер создания правил»: из представленного списка выберите «Для порта» и нажмите «Далее»;

Ниже строка «Определённые локальные порты»: именно здесь и требуется прописать открываемый порт (или диапазон портов) и нажать «Далее»;

- откроется раздел «Действия», в котором выберите «Разрешить подключение» - так как вам нужно открыть порт на компьютере;

после чего вам останется ввести имя созданного правила и - по желанию - заполнить описание.

При некорректной настройке брандмауэра может возникнуть , о которой мы рассказывали в одной из предыдущих статей

Это наиболее простой способ открыть порты на компьютере windows 7. Никаких тайных знаний и секретов сетевой магии для данного действа не требуется, важно лишь знать, какой именно порт необходимо открыть, и в каком протоколе он используется.

Как открыть порт через командную строку Windows?

Однако возможность открыть порт через firewall - далеко не единственный способ, которым можно воспользоваться. Открыть порты на компьютере можно и с помощью «Командной строки»: это несложно, но данный подход требует элементарных познаний в структуре и функциональной части команды «netsh».

Итак, откройте командную строку с «Правами администратора» и введите команду «netsh advfirewall firewall add rule name=L2TP_TCP protocol=TCP localport=хххх action=allow dir=IN»

в структуру команды входят следующие параметры:

- имя «L2TP_TCP» - это туннельный протокол второго уровня (аббревиатура «L2TP» дословно «Layer 2 Tunneling Protocol»);
- «protocol=TCP» означает, к какому протоколу относится открываемый порт: если он для UPD, то после символа «равно» и необходимо прописать данную аббревиатуру;
- «localport=хххх» вместо «х» укажите номер открываемого порта.

Таким образом, открыть порт на компьютере достаточно просто, и каждый может выбрать наиболее удобный для себя способ. Преимущество использования «Брандмауэра Windows» заключается только в пошаговой настройке с интуитивно-понятным для пользователя интерфейсом.

Инструкция

Отобразите диалог свойств подключения. В окне "Сетевые подключения" выберите ярлык подключения. Кликните по нему правой кнопкой мыши. В появившемся контекстном меню выберите пункт "Свойства". Папка "Сетевые подключения" может содержать несколько . Некоторые из них могут быть , а некоторые . Для того, чтобы порт 80, достаточно будет совершить следующие действия один раз, выбрав один ярлык подключения.

Откройте диалог управления брандмауэром Windows. В диалоге свойств подключения переключитесь на вкладку "Дополнительно". Нажмите кнопку "Параметры".

Откройте порт 80. Нажмите на кнопку "Добавить порт...". Она расположена под списком исключений брандмауэра. Отобразиться диалог "Добавление ". В поле "Имя" диалога введите название . В дальнейшем оно будет отображаться в списке исключений брандмауэра. В поле "Номер порта" введите 80. Нажмите кнопку "OK" в диалоге "Добавление порта". Нажмите кнопку "OK" в диалоге "Брандмауэр Windows".

Обратите внимание

Не добавляйте исключения брандмауэра Windows, если не уверены в необходимости данного шага. Некоторые исключения могут создавать угрозу безопасности Вашего компьютера.

Полезный совет

Если в системном лотке отображен значок существующего подключения, можно открыть папку "Сетевые подключения", щелкнув по нему правой кнопкой и выбрав пункт "Открыть папку "Сетевые подключения"".

Источники:

Как открыть порт 443 windows, за минуту

При настройке больших локальных сетей иногда приходится очень долго конфигурировать маршрутизаторы, роутеры и сетевые концентраторы. Обычно это требуется для настройки взаимного доступа компьютеров в пределах различных сетей.

Вам понадобится

- сетевые кабели.

Инструкция

Сначала создайте локальные сети с выходом в интернет. Если вам требуется подключить большое количество компьютеров, а у маршрутизатора имеется значительно меньше LAN-портов, то приобретите сетевые концентраторы. Подключите к различным сетевым устройствам определенные компьютеры.

Соедините маршрутизатор с сетевыми концентраторами, используя для этого витые пары. Настройте доступ в интернет для маршрутизатора. Откройте web-интерфейс его настроек и перейдите в меню Internet (WAN). Заполните данное меню определенными значениями для прохождения авторизации на сервере провайдера. Сохраните параметры настроек.

Если ваш маршрутизатор поддерживает функцию автоматической выдачи IP-адресов (DHCP), и она в данный момент активна, то после включения сетевого устройства оно автоматически для всех компьютеров определенный IP-адрес. Все они будут находиться в определенной зоне, т.е. первые три сегмента адреса будут одинаковыми. Выключите функцию DHCP в том случае, если вам требуется создать две различные подсети.

Для каждого задайте IP-адрес. Откройте список активных локальных сетей. Перейдите к свойствам протокола TCP/IP нужного сетевого адаптера. Установите флажок напротив пункта «Использовать следующий IP-адрес». Введите его значение.

Теперь необходимо самостоятельно настроить порты таким образом, чтобы компьютеры локальных сетей, образованных разными сетевыми концентраторами, получили доступ друг к другу. Откройте web-интерфейс настроек . Перейдите в меню LAN (Локальная сети) и откройте пункт Route Table (Таблица маршрутизации). Выберите LAN-порт, к которому подключен один концентратор.

Пропишите для этого порта статический маршрут, в котором укажите IP-адрес второго сетевого концентратора, если таковой имеется, либо введите диапазон IP-адресов всех компьютеров данной подсети.

Видео по теме

Необходимость открыть порт для определенного приложения возникает при отсутствии используемой программы в в списке разрешенных или при игре в сети. Процедура открытия порта не требует специальных познаний или привлечения дополнительного программного обеспечения.

Инструкция

Укажите значение «брандмауэр» в строке поиска и выберите узел «Брандмауэр Windows» (для Windows 7).

Выберите раздел «Правила для входящих подключений» в левой части открывшегося диалогового окна «Брандмауэр Windows в режиме повышенной безопасности» и укажите команду «Создать правило» в правой части окна для запуска инструмента «Мастер создания правила для нового входящего подключения» (для Windows 7).

Выполните указания мастера (для Windows 7).

Нажмите кнопку «Пуск» для вызова главного меню системы и перейдите в пункт «Панель управления» для выполнения операции открытия пота в операционной системе Windows Vista.

Укажите пункт «Безопасность» и перейдите в раздел «Брандмауэр Windows» (для Windows Vista).

Выберите узел «Разрешение запуска программ через брандмауэр Windows» и подтвердите свои на проведение операции введением пароля администратора компьютера в соответствующее поле в открывшемся окне запроса системы (для Windows Vista).

Выполните нажатие кнопки «Добавить порт» и укажите желаемое имя в соответствующее поле (для Windows Vista).

Внесите номер выбранного порта в поле «Порт» и укажите нужный протокол интернет-соединения (для Windows Vista).

Используйте кнопку «Изменить область» для определения возможности доступа к выбранному порту несколькими компьютерами (для Windows Vista).

Видео по теме

Обратите внимание

Завершайте работу открытых портов при окончании выполнения выбранного задания, т.к. автоматического закрытия портов не происходит и они остаются открытыми.

Полезный совет

Выполнение некоторых из вышеописанных процедур подразумевает наличие администраторского доступа к ресурсам компьютера.

Источники:

Открытие порта в брандмауэре Windows в 2019

Необходимость в открытии выбранного порта в ручном режиме на компьютере , работающем под управлением OC Windows XP, может быть вызвана неправильной настройкой брандмауэра. Специальные познания для решения этой задачи не требуются, так же как и привлечение дополнительного программного обеспечения.

Инструкция

Вызовите главное системное меню, нажав кнопку «Пуск» и перейдите в пункт «Сетевое окружение» для выполнения процедуры открытия выбранного порта на компьютере, работающем под управлением OC Windows версии XP. Раскройте ссылку «Сетевые задачи» в левой части окна приложения и укажите команду «Просмотр сетевых подключений».

Альтернативным способом может послужить вызов контекстного меню элемента рабочего стола «Мое сетевое окружение» кликом правой кнопки мыши и выбор диалога «Свойства».

Вызовите контекстное меню ярлыка подключения к сети интернет кликом правой кнопки мыши и укажите пункт «Свойства». Перейдите на вкладку «Дополнительно» открывшегося диалогового окна и воспользуйтесь кнопкой «Параметры». Обратите внимание на то, что неактивная кнопка означает, что все порты на компьютере уже открыты в автоматическом режиме.

Нажмите «Добавить» для открытия нового порта и внесите значение желаемого имени порта в строку «Описание». Напечатайте значение 127.0.0.1 в строке «Имя или IP-адрес компьютера…» и внесите необходимое значение в строки «Внутренний порт» и «Внешний порт». Обратите внимание на то, что в большинстве случаев это одно и то же значение.

Укажите нужную опцию в разделе TCP/UDP и подтвердите свой выбор, нажав кнопку OK. Используйте вышеописанный алгоритм действий для каждого порта, подлежащего открытию.

В операционной системе Windows версий Vista используется аналогичный порядок действий, отличающийся, в основном, наименованиями пунктов и разделов меню: «Пуск», «Панель управления», вкладка «Безопасность», «Брандмауэр Windows», «Дополнительные параметры», «Разрешение запуска программ…», «Правила для входящих подключений», «Создать правило» и «Добавить порт».

Источники:

Ручное открытие портов в брандмауэре подключения к интернету в Windows XP

Открытие и правильная настройка портов позволяет достичь высокой скорости интернета для данного интернет-канала. Правильное выставленное значение порта является ключевым параметром при скачивании даных через ту или иную программу. Нужный порт можно открыть при помощи стандартного брандмауэра Windows или через консоль.

Инструкция

Откройте программу, через которую вы выполняете загрузку файлов или просмотр интернета, перейдите в ее настройки. В опциях сети найдите значение порта и измените его на любое другое. Выбирайте шлюзы с числовым значением более 40000, потому что остальные чаще всего закрываются провайдером интернета. Некоторые программы (например, uTorrent) имеют кнопку для автоматической генерации порта или опцию случайного выбора значения.

Сохраните внесенные в программу изменения и перейдите в Панель управления Windows. Для этого откройте меню «Пуск» - «Панель управления». В появившемся окне выберите пункт «Система и безопасность» - «Брандмауэр Windows».

В левой части появившегося окна кликните по ссылке «Дополнительные параметры». На новом экране выберите пункт «Правила для входящих подключений» - «Для порта». Введите номер порта, который был указан в используемой программе, нажмите «Далее». Выберите строчку «Разрешить подключение».

Данная статья будет посвящена следующему вопросу: каким образом открыть порт в Windows 7. Стоит отметить, что приведенная инструкция-схема имеет силу только в случае, если на компьютере работает предустановленный штатный брандмауэр (другими словами, FireWall).

Приведем последовательность всех шагов, нужных для непосредственного открытия портов в такой операционной системе, как Windows 7. Инструкция не очень сложная по этому разобраться сможет каждый пользователь даже не самый опытный.

Открываем порты на Windows 7

Шаг 1. Через «Пуск» следует открыть «Панель управления».

Шаг 3. Заходим в «Доп. параметры».

Шаг 4. После предыдущего этапа обязательно должно появиться окошко под названием «Брандмауэр Windows в режиме повышенной безопасности». После этого в списке, находящемся слева, нужно кликнуть на «Правила для входящих подключений».

Шаг 5. Обращаем свое внимание на список справа, где, как нетрудно догадаться, следует выбрать категорию «Создать правило». Такая процедура откроет «Мастер создания нового правила».

Шаг 6. Мастер должен спросить Вас о типе создаваемого правила. В данном случае, нужно выбрать «Для порта», продолжив создание кнопкой «Далее».

Шаг 7. Следующим вопросом будет, соответственно, номер создаваемого порта (либо диапазон). Нужно вводить номер в ячейке под названием «Определенные локальные порты». Важно, что если нужен именно диапазон, то использовать необходимо дефис. Кликаем «Далее».

Шаг 8. Разрешаем подключение и нажимаем опять «Далее».

Шаг 9. Для каких профилей нужно использовать создаваемый порт? В данном случае, выделяем три: Публичный, Доменный и Частный.

Шаг 10. Нужно задать имя нового порта и, по желанию, определенное описание. В заключение, подтверждаем создание правила кнопкой «Готово». Увидеть только что созданное правило можно в самом начале всего списка.

Открыть порт в Windows 7 важные замечания

1. В том случае, если на компьютере поставлен внешний FireWall (отдельно), то, соответственно, настройку проброса портов нужно находить именно в нем. Отметим, что в некоторых случаях антивирусные программы по умолчанию заменяют функции стандартного FireWall.

2. Если подключение к Интернету происходит через модем/роутер, то открытие портов нужно проводить непосредственно на устройстве.

3. Учитывать также необходимо следующее: есть случаи, когда создание новых портов закрыто непосредственно самим провайдером. Тогда любые действия не приведут к успеху, и следует обратиться к провайдеру.

На роутерах, знают многие. Но часто бывают такие ситуации, когда пользователь это делает, но проверка извне показывает, что все-таки порт закрыт. Некоторые упираются в данную проблему и не понимают, что дальше делать. Одной из распространенных причин является система безопасности персонального компьютера. Дело в том, что, узнав, как порты открывать для роутера, человек делает только половину дела. Также их нужно открывать в правилах брандмауэра на компьютере. Далее будет подробно рассказано, как открыть порты на Windows 10 и более младших версиях операционной системы.

Как попасть в настройки фаервола (брандмауэра)

Данные настройки расположены в Панели управления, где есть раздел «Система и безопасность». В новых версиях операционной системы можно воспользоваться таким элементом рабочего стола, как поиск. В нем надо начать вводить слово «брандмауэр», и пользователь увидит в результатах нужную ссылку. Еще одним очень быстрым и удобным методом для попадания в настройки является нажатие комбинации Win+R. Появится строка, в которой следует написать: «firewall.cpl» и нажать на OK.

Как на компьютере в брандмауэре?

В настройках встроенного фаервола необходимо перейти в "Дополнительные параметры", после чего будет открыт раздел с параметрами в режиме повышенной безопасности. Слева есть поле с правилами для входящих соединений. Его надо открыть и создать правило. Для этого в окне «Действия» справа нажимается соответствующий пункт, и будет открыт "Мастер для создания правила подключения". Тип правила должен быть выбран для порта. Далее выбирается тип протокола, и указывается порт. Как правило, протоколом выбирается TCP, а реже - UDP. Здесь же указывается номер порта. Как узнать, какой открыть порт? Каждая игра и программа требует свой определенный номер. Его можно найти, воспользовавшись поисковой системой. После этого ставится галочка, разрешающая подключение, создается имя для правила и все. Теперь порт открыт. Проверить его доступность извне можно при помощи специальной программы PFPortChecker. Если проверка показывает, что порт закрыт, можно прибегнуть к такому варианту: разрешить программе сетевую активность любого типа. Как порты открывать таким способом? Снова нужно попасть в настройки и снова создать правило. Но теперь оно создается не для порта, а для приложения. В открывшемся окне нужно выбрать ту программу, доступ к которой необходим. Снова ставится галочка для разрешения подключения, придумывается имя. Теперь правило создано и для программы.

Если и такой шаг не помог, то как порты открывать еще? Можно попытаться совсем отключить брандмауэр, встроенный в систему.

Как отключить фаервол?

Для отключения необходимо в настройках выбрать пункт под названием «Включение и отключение». Откроется окно с настройками параметров для типов сети. Для каждого нужно поставить галочку, отключающую брандмауэр. После подтверждения он станет неактивен, и операционная система на текущем компьютере станет полностью открытой для угроз из внешней сети. Поэтому рекомендуется отключать систему защиты либо на короткий промежуток времени для того, чтобы проверить проблемы, связанные с доступностью порта, либо если осуществляется переход на сторонний пакетный фильтр. А постоянно работать в сети с отключенным брандмауэром крайне нежелательно.

Как открыть порты для сервера?

Чтобы это сделать, необходимо открыть настройки роутера, авторизоваться, а затем попасть в пункт «Межсетевой экран». Здесь выбирается параметр «Виртуальные серверы». Стоит отметить, что на всех роутерах названия могут отличаться. Откроется окно, где нужно заполнить все поля в соответствии с тем, какой сервер необходим. Здесь ничего трудного нет.

Как в Ubuntu открыть порт?

Не секрет, что Windows ориентирована даже на малоопытных пользователей. Именно поэтому в этой системе все операции выполняются при помощи графического интерфейса. В Ubuntu же все операции осуществляются при помощи специальных команд, прописываемых в командной строке. Как же в этой системе открывать порты?

Ответ может удивить: никак. Все дело в том, что здесь никакие порты совсем не блокируются брандмауэром по умолчанию. Пользователь по желанию, наоборот, может заблокировать их. Если же каким-то образом порт оказался закрыть, то для его проверки можно использовать программу Nmap. Она способна распознать различные состояния портов. Так, состояние Open значит, что приложение готово принимать пакеты на данный порт. Filtered означает, что фильтр либо брандмауэр блокирует порт в сети. Программа не может определить, открыт он или закрыт. Closed означает, что порт в текущий момент не связан ни с одним приложением, но может быть открыт в любой момент. И, наконец, состояние Unfiltered означает, что порт отвечает на запрос утилиты, но нет возможности определить, является он открытым или закрытым.

Если при сканировании нажать на пробел, то появится процесс выполнения.

Если пользователю ближе не текстовые, а графические программы, то существует утилита Zenmap, которая является графической оболочки для Nmap. Она умеет строить карту сети.

Итоги

Таким образом, для того чтобы открывать на компьютерах порты, существует множество различных способов. Какие-то подходят для одних операционных систем, другие - для других. Пользователь должен сам определиться с подходящими средствами, а сама операция много сил не отнимет. К тому же полезно познакомиться с работой компьютерной техники более детально. Такие навыки всегда пригодятся.