Firewall (ang. zapora sieciowa) służy do tego, by chronić informacje i dane komputerów i serwerów, zabezpieczając je przed atakami. Dowiedz się, w jaki sposób działa firewall na VPS Windows i jak go skonfigurować.
Spis treści
- Co to jest firewall?
- Zapora sieciowa na VPS Windows
- Jak dostać się do ustawień firewalla w VPS Windows?
- Zarządzanie domyślnymi regułami
- Jak utworzyć nową regułę zapory sieciowej Windows Server?
- Zapora sieciowa na VPS z Windows Server w trybie Server Core
Co to jest firewall?
Firewall ma za zadanie na bieżąco monitorować ruch sieciowy i przepuszczać go lub blokować, w zależności od ustalonych zasad. Dzięki temu lokalna sieć jest zabezpieczona przed niepożądanym dostępem z zewnątrz oraz przed udostępnianiem w nieautoryzowany sposób danych z komputerów sieci lokalnej. Firewall tworzy barierę między siecią wewnętrzną, a niezaufaną siecią zewnętrzną – internetem.
Zapora sieciowa na VPS Windows
W przypadku wirtualnego serwera opartego o system operacyjny Windows możesz ustawić firewall systemowy – potrzebujesz do tego administracyjnego dostępu do serwera.
Jak dostać się do ustawień firewalla w VPS Windows?
Wystarczy kliknąć przycisk Start, a następnie korzystając z opcji szukania wpisać „Firewall Windows” i kliknąć w wynik wyszukiwania. Możesz też kliknąć Start, następnie wybrać System > Panel Sterowania > System i zabezpieczenia > Windows Defender Firewall. Niezależnie od drogi dotarcia do tego miejsca, kolejny krok to wybór pozycji Advanced settings
Zarządzanie domyślnymi regułami
W ustawieniach zaawansowanych firewalla możesz włączać i wyłączać wstępnie skonfigurowane reguły oraz tworzyć nowe. By włączyć regułę, która domyślnie nie jest aktywowana, kliknij ją prawym przyciskiem myszy i wybierz opcję Włącz regułę. Analogicznie należy postąpić, jeśli chcesz wyłączyć regułę.
Jak utworzyć nową regułę zapory sieciowej Windows Server?
- Jeżeli chcesz utworzyć nową regułę, wybierz Akcje > Nowa reguła.
- Wybierz rodzaj reguły, jaką chcesz utworzyć. Najczęściej będzie to port.
- Wypełnij dane portu, którego ma dotyczyć reguła.
TCP i UDP to protokoły, które umożliwiają transfer danych między użytkownikiem a serwerem. Protokół UDP działa szybciej, ale może przesyłać dane niekoniecznie we właściwej kolejności, nie wymaga też potwierdzenia otrzymania wiadomości. Protokół TCP wymaga natomiast informacji zwrotnej, gwarantuje też, że dane zostaną dostarczone bez błędów i we właściwej kolejności. - >Wybór opcji Wszystkie porty lokalne oznacza aktywowanie wszystkich portów TCP lub UDP. Wybierając opcję Porty lokalne, decydujesz, którego portu ma dotyczyć reguła.
- <Określ, jakie działanie ma wywołać reguła. Dostępne opcje:
- zezwalaj na połączenie – dozwolona będzie pełna komunikacja za pośrednictwem wskazanego wcześniej portu,
- zezwalaj na połączenie, jeśli jest zabezpieczone – komunikacja za pośrednictwem portu będzie dozwolona tylko wtedy, gdy połączenie będzie uwierzytelnione przez IPsec,
- blokuj połączenie – przesył danych za pośrednictwem wskazanego portu będzie niemożliwy.
- Wskaż, kiedy reguła ma mieć zastosowanie. W tym miejscu możesz zaznaczyć jedną lub więcej opcji. Te ustawienia w każdej chwili możesz zmienić.
- Nadaj nazwę i opis tworzonej reguły. Wypełnienie opisu nie jest obowiązkowe, ale może ułatwić korzystanie z reguły i modyfikowanie jej w przyszłości.
- Po kliknięciu Zakończ nowa reguła zostanie utworzona.
Zapora sieciowa na VPS Windows w trybie Server Core
Server Core jest minimalną opcją instalacji Windows Server. Podstawową i najważniejszą cechą odróżniającą Server Core od Desktop Experience jest brak pulpitu. Server Core eliminuje usługi i funkcje, które nie są niezbędne, w rezultacie instalacja zajmuje mniejszą powierzchnię dysku, a system jest mniej obciążony.
