Paano Suriin kung ang Windows Firewall ay Pag-block ng Mga Port

Subukan Ang Aming Instrumento Para Sa Pagtanggal Ng Mga Problema

Ang Windows Firewall ay isang mahalagang bahagi ng Windows Operating System. Pinamamahalaan nito ang trapiko na dumadaloy sa mga port ng network sa iyong machine upang matiyak na hindi napapansin ang mga packet na hindi pumasok sa iyong makina at panatilihing ligtas ito.

Responsable din ito para sa pagbubukas at pagsasara o pakikinig sa mga port ng network. Ang mga port ng network ay ginagamit ng mga serbisyo at application ng Windows upang magpadala at tumanggap ng data sa isang network. Malamang na ang iyong aplikasyon ay maaaring hindi makatanggap ng anumang data sa pamamagitan ng isang tinukoy na port dahil hinaharangan ng Windows Firewall ang partikular na port.

Sa artikulong ito, tatalakayin namin kung paano mo masusuri kung aling mga port ang nakikinig sa iyong aparato, at alin sa mga hinaharangan ng Firewall. Kapag natukoy na, maaari mo nang magamit ang impormasyong iyon upang buksan ang isang tukoy na port. Mabilis na Buod tago 1 Ano ang ibig sabihin ng pakikinig sa port 2 Suriin ang mga port sa pakikinig 3 Suriin kung ang Windows Firewall ay humahadlang sa mga port 3.1 Suriin ang mga naka-block na port gamit ang mga log ng Firewall 3.2 Suriin ang mga naka-block na port gamit ang Command Prompt 4 Paano buksan ang isang saradong port 5 Pangwakas na salita

Ano ang ibig sabihin ng pakikinig sa port

Bago namin simulang suriin kung aling mga port ang naharang at kung alin ang nakikinig, talakayin natin kung ano ang ibig sabihin ng pakikinig para sa isang computer.

Sa pamamagitan ng kahulugan, ang isang pakikinig port ay isang networking port kung saan nakikinig ang isang proseso o isang application. Sa pamamagitan ng pakikinig, nangangahulugan ito ng pagtanggap ng impormasyon sa pamamagitan ng mga packet. Ang isang pakikinig port ay isang bukas na port na tumatanggap ng mga papasok na packet at ipasa ang mga ito sa nais na application / proseso ng patutunguhan.

Ginagawa ng isang port sa pakikinig hindi nangangahulugang pinapayagan ito ng firewall. Ang isang port sa pakikinig ay nangangahulugan lamang na nakakatanggap ito ng ilang uri ng trapiko. Gayunpaman, ang trapikong iyon ay maaari pa ring ma-block ng firewall.

Suriin ang mga port sa pakikinig

Bago suriin ang mga naka-block na port, ipaalam sa amin alamin kung aling mga port ang nakikinig sa iyong Windows device. Ito ay dahil posible na ang iyong aplikasyon ay hindi nakakatanggap ng anumang mga packet dahil ang port na sa palagay mo ay hinaharangan ng Firewall ay hindi nakikinig man lang.

Upang suriin para sa mga nakikinig na port sa isang Windows machine, ilunsad ang Command Prompt at pagkatapos ay i-type ang sumusunod na utos: netsh firewall payagan ang koneksyon

Ang mga daungan na mayroong Estado nakalista bilang Nakikinig ay ang nakikinig sa trapiko sa network. Maaari mong i-scroll pababa ang listahan at hanapin ang port na interesado ka. Bilang kahalili, maaari mo ring gamitin ang utos sa ibaba upang maghanap para sa isang tukoy network port at suriin kung nakikinig o hindi. Palitan PortNumber kasama ang bilang ng port na interesado ka. 

netstat -a -n

Narito ang isang halimbawa ng utos sa itaas:

Kung nakakita ka ng anumang mga listahan sa ibaba ng utos, nangangahulugan ito na ang port na iyong tinukoy ay nakikinig. Kung ang puwang ay walang laman, nangangahulugan ito na hindi nito mahahanap ang port na iyong nabanggit, o kung nakita ito, wala ito sa estado ng pakikinig.

Suriin kung ang Windows Firewall ay humahadlang sa mga port

Suriin ang mga naka-block na port gamit ang mga log ng Firewall

Ang isang paraan upang suriin ang anumang mga naka-block na port ay sa pamamagitan ng mga Windows Firewall log. Ang mga log ay isang mahalagang kadahilanan sa pagtukoy ng pag-uugali ng Firewall. Gayunpaman, ang pag-log in para sa mga nahulog na packet, na kung saan ay ang mga packet na na-block ng Firewall, ay hindi pinagana bilang default sa Windows. Ang mga ito ay kailangang maging aktibo at pagkatapos ay maaari mong suriin ang nabuong mga tala para sa mga port na hinarangan.

Tandaan na ang mga packet lamang ang mahuhulog kung nakikinig ang port, na maaaring suriin gamit ang pamamaraang tinalakay nang mas maaga sa artikulo.

Upang makabuo ng mga log para sa mga nahulog na packet, dapat mo munang matukoy ang profile ng network na kasalukuyan kang nasa. Upang magawa ito, buksan ang Network at Internet pahina sa app na Mga Setting ( Patakbuhin -> ms-setting: katayuan sa network ) at pagkatapos ay mag-click sa Ari-arian sa ibaba ng network na nakakonekta ka.

Nasa Ari-arian pahina, makikita mo kung ang napiling profile ay Pampubliko, Pribado, o Domain.

Ngayong alam mo na ang iyong gumaganang profile sa network, dapat mo na ngayong paganahin ang pag-log in para sa mga nahulog na packet. Upang magawa ito, buksan ang Windows Firewall sa Control Panel sa pamamagitan ng pag-type sa firewall.cpl sa Run. Mula doon, mag-click sa Mga advanced na setting sa kaliwa.

Sa Windows Defender Firewall na may Advanced Security pahina, mag-click sa Ari-arian sa kanang pane.

Nasa Ari-arian pop-up, lumipat sa tab na profile na napansin mo kanina mula sa Mga setting na app, at pagkatapos ay mag-click Ipasadya sa ilalim Pagtotroso .

Nasa Ipasadya window, piliin ang Oo mula sa drop-down na menu sa harap ng Log nag-drop ng mga packet at pagkatapos ay mag-click OK lang .

Isara ang Ari-arian window pati na rin sa pamamagitan ng pag-click OK lang . Ngayon, mag-navigate sa sumusunod na lokasyon gamit ang File Explorer upang suriin ang mga nabuong log para sa mga naka-block na port. 

netstat -ano | find '  PortNumber  ' | find 'LISTENING'

Mula doon, buksan ang file ng teksto na pinangalanang pfirewall.txt at pagkatapos ay hanapin ang anumang mga port na na-block. Kung wala, kung gayon ang file ay walang laman.

Suriin ang mga naka-block na port gamit ang Command Prompt

Maaaring ipakita ng Command Prompt ang mga port na kasalukuyang nakikinig sa iyong makina. Ang anumang mga port na hindi ipinakita ay nangangahulugan lamang na ang mga ito ay hinarangan ng Firewall, o hindi nakikinig.

Patakbuhin ang Command Prompt na may mga pribilehiyong pang-administratibo at pagkatapos ay i-type ang sumusunod na cmdlet: 

C Drive -> Windows -> System32 -> LogFiles -> Firewall

Bagaman 

netsh firewall show state
ay nawala na, gumagana pa rin upang maibigay ang kinakailangang impormasyon.

Ibibigay ang mga bukas na port sa naka-highlight na lugar. Mula dito maaari mong matukoy kung ang port na iyong hinahanap ay bukas o hindi.

Paano buksan ang isang saradong port

Kung nalaman mong ang port ay hinaharangan ng Windows Firewall, maaari mong payagan ito sa pamamagitan ng paggamit ng mga hakbang na ibinigay sa ibaba.

  1. Buksan ang Windows Firewall sa pamamagitan ng pag-navigate sa sumusunod:
    Control Panel -> System at Security -> Windows Defender Firewall -> Mga advanced na setting
  2. Mag-click sa Mga Papasok na Panuntunan sa kaliwang pane, at pagkatapos ay i-click ang Bagong panuntunan sa kanang pane.
  3. Sa screen ng uri ng Rule sa Bagong papasok na tuntunin wizard, piliin ang Port at pagkatapos ay i-click ang Susunod.
  4. Sa susunod na screen, piliin ang uri ng port at pagkatapos ay ipasok ang numero ng port na nais mong buksan sa harap ng Tiyak na mga lokal na port. I-click ang Susunod kapag tapos na.
  5. Sa susunod na screen, piliin ang Payagan ang koneksyon at pagkatapos ay i-click ang Susunod.
  6. Sa screen ng Profile, piliin ang Lahat ng Mga Profile at mag-click Susunod .
  7. Magtakda ngayon ng isang pangalan para sa panuntunan at mag-click Tapos na .

Matagumpay mong na-block ang blokeng kailangan mo. Maaari mong ulitin ang mga hakbang upang payagan ang mga karagdagang port o tanggalin ang isang ito sa pamamagitan ng pag-navigate sa Papasok na mga panuntunan at pag-aalis ng kani-kanilang mga patakaran.

Pangwakas na salita

Ang pagkakaroon ng iyong Windows Firewall na pinagana sa lahat ng oras ay mahalaga kung nakakonekta ka nang direkta sa internet. Pinoprotektahan ng Firewall ang iyong system at ang iyong buong network mula sa mga pagbabanta sa labas.

Gayunpaman, ang mga gumagamit na may isang nakatuong Firewall sa lugar ay madalas na may posibilidad na huwag paganahin ang kanilang Windows Firewall para sa mga libreng packet na dumadaloy. Sa ganitong paraan hindi nila kailangan payagan ang bawat port sa pamamagitan ng Firewall nang paisa-isa. Gayunpaman, inirerekumenda lamang ito para sa mga aparato na alinman ay hindi konektado sa internet at maa-access lamang sa Local Area Network (LAN), o mga aparato na nakasisiguro sa pamamagitan ng mga nakatuong Firewall.