Portování je v současné době jedním z nejběžnějších úkolů v oblasti konfigurace systému Windows Server. Uvolnění portů umožňuje navázat spojení mezi vzdálenými zařízeními, i když jsou za routerem nebo firewallem. V tomto článku se podíváme na podrobný návod, jak provést proražení portů na Windows Server.
Prvním krokem k proražení portů na Windows Server je instalace ovladače pro síťový adaptér, který provede proražení. Chcete-li to provést, otevřete Správce zařízení, vyhledejte síťový adaptér, který potřebuje nainstalovat ovladač, klikněte pravým tlačítkem myši a vyberte Aktualizovat ovladač. Poté vyberte "Automatická aktualizace ovladačů".
Jakmile je ovladač nainstalován pro síťový adaptér, přejděte k nastavení proražení portů. Chcete-li to provést, otevřete Ovládací panely a vyberte Nastavení Sítě a internetu. Poté vyberte "Centrum správy sítí a sdílení". V rozbalovací nabídce vyberte "Změnit nastavení adaptéru".
Nastavení portů v systému Windows Server spočívá ve vytvoření pravidel pro konfiguraci průchodu v nabídce Síť a sdílení. Klikněte pravým tlačítkem na připojení, které vás zajímá, vyberte Vlastnosti a přejděte na kartu Upřesnit. Klikněte na tlačítko" Konfigurovat " a zadejte data potřebná k nastavení portu. Po dokončení nastavení klikněte na OK a restartujte systém, aby se změny projevily.
Příprava na proražení portu na Windows Server
Před spuštěním portu na Windows Server je důležité provést několik kroků přípravy. Tyto kroky vám pomohou zajistit správné nastavení a zajistí, že váš systém bude v bezpečí.
1. Zkontrolujte správní práva: ujistěte se, že máte na serveru Plná administrativní práva, abyste mohli provádět všechny potřebné kroky.
2. Určete číslo portu: nastavte číslo portu, které chcete prorazit. Ujistěte se, že tento port není používán jinými aplikacemi nebo službami na serveru.
3. Nainstalujte ochranný firewall: před spuštěním portu se doporučuje povolit nebo nakonfigurovat bránu firewall na serveru Windows Server. To umožní omezit přístup k serveru a poskytne další ochranu.
4. Zkontrolujte seznam povolených IP adres: určete, které IP adresy jsou povoleny pro přístup k serveru prostřednictvím rozbitého portu. Vyhoďte všechny přebytečné adresy a ponechte pouze ty, které opravdu potřebujete.
5. Nakonfigurujte router: pokud je váš Windows Server za routerem, možná budete muset nakonfigurovat proražení portu také na routeru. Ujistěte se, že máte administrativní přístup k routeru a že znáte IP adresu tohoto zařízení.
6. Proveďte pravidelné zálohy: před spuštěním portu a také po této akci se doporučuje vytvářet pravidelné zálohy systému Windows Server. V případě problémů budete moci rychle obnovit provoz serveru.
Po dokončení těchto kroků budete připraveni prorazit port na Windows Server. Pro podrobný návod k provedení tohoto postupu přejděte do další fáze.
Instalace a konfigurace potřebného softwaru
Chcete-li vyzkoušet port na Windows Server, musíte nainstalovat a nakonfigurovat následující software:
- OpenSSH server
- Windows Firewall
- Přístav proražení
1. Instalace OpenSSH serveru:
Krok 1. Přejděte na oficiální web OpenSSH a stáhněte si nejnovější stabilní verzi programu.
Krok 2. Spusťte instalační program a postupujte podle pokynů průvodce instalací. Ujistěte se, že je pro instalaci vybrána možnost "Server".
- Vyberte složku, do které bude server nainstalován.
- Vyberte komponenty, které chcete nainstalovat. Ujistěte se, že je nainstalován modul "sshd".
- Vyberte typ instalace. Doporučujeme zvolit možnost "Programy a funkce".
- Zadejte uživatelské jméno a skupinu, pro kterou bude služba OpenSSH fungovat. Doporučuje se používat speciálně vytvořený účet s omezenými právy.
- Vyberte možnosti automatického spuštění služby OpenSSH. Doporučujeme zvolit možnost "Automaticky".
- Klepnutím na Instalovat zahájíte proces instalace.
- Počkejte, až instalace skončí, a klikněte na Hotovo.
2. Nastavení Windows Firewall:
Krok 1. Otevřete Ovládací panely a přejděte na systém a zabezpečení - Windows Defender Firewall - pokročilá nastavení.
Krok 2. Na levé straně okna vyberte "příchozí připojení".
Krok 3. Klikněte na" pravidla příchozích připojení "a v pravém podokně vyberte" nové pravidlo".
Krok 4. Vyberte možnost Port a klikněte na další.
Krok 5. V závislosti na požadovaném typu protokolu vyberte "TCP" nebo "UDP".
Krok 6. Zadejte číslo portu a klikněte na "další".
Krok 7. Vyberte " Povolit připojení "a klikněte na"další".
Krok 8. Vyberte, na která síťová místa by se mělo pravidlo vztahovat, a klikněte na další.
Krok 9. Zadejte název pravidla a popis (volitelné) a klikněte na Dokončit.
3. Konfigurace portu průchodu:
Krok 1. Otevřete soubor "sshd_config" v textovém editoru (Nachází se ve složce, do které byl nainstalován server OpenSSH).
Krok 2. Komentujte řádek "Port" a zadejte číslo portu, které chcete prorazit.
Krok 3. Uložte změny a zavřete soubor "sshd_config".
Krok 4. Pro aplikaci změn restartujte službu OpenSSH Server.
Po instalaci a konfiguraci všech potřebných komponent budete moci úspěšně prorazit port na Windows Server.
Otevření portu v bráně Windows Firewall
Krok 1: Klikněte na tlačítko Start a vyberte Možnosti.
Krok 2: V okně Možnosti vyberte Aktualizace a zabezpečení.
Krok 3: V levém podokně vyberte "Brána Windows Firewall".
Krok 4: V okně, které se otevře, vyberte "Pokročilé možnosti brány firewall".
Krok 5: V části příchozí připojení klikněte na odkaz použít pokročilé možnosti.
Krok 6: V okně Editor zabezpečení systému Windows vyberte akce a poté povolit pravidlo.
Krok 7: Ve formě, která se objeví, vytvořte nové pravidlo:
Název: Zadejte název pravidla.
Popis: Popište účel pravidla.
Typ akce: Vyberte "Povolit připojení".
Aplikace: Vyberte požadovanou aplikaci nebo kliknutím na "Procházet" určete cestu k programu.
Protokoly a porty: Vyberte "určité porty" a zadejte číslo portu, které chcete otevřít.
Oblast: Pokud chcete otevřít port pro místní připojení, vyberte "místní síť". Vyberte "specifické počítače" a zadejte IP adresy, pokud chcete otevřít port pouze pro určité počítače.
Krok 8: Kliknutím na tlačítko" OK " uložíte pravidlo.
Krok 9: Zavřete všechna okna nastavení brány firewall, aby se změny projevily.
Port je nyní úspěšně otevřen v bráně Windows Firewall a je připraven k použití.
Konfigurace routeru pro uvolnění portu
Chcete-li úspěšně prorazit port na Windows Server, musíte správně nakonfigurovat router. Router by přitom měl být připojen k internetu a mít přístup k nastavení.
Pro začátek se ujistěte, že znáte IP adresu routeru. Tyto informace lze obvykle nalézt na zadní straně samotného routeru nebo v jeho dokumentaci. Pokud nemůžete najít IP adresu, postupujte podle následujících kroků:
- Stiskněte Windows + R Chcete-li otevřít okno Spustit.
- Zadejte příkaz cmd a stiskněte Enter otevřít příkazový řádek.
- Na příkazovém řádku zadejte příkaz ipconfig a stiskněte Enter.
- Vyhledejte příslušnou sekci "Default Gateway" a poznamenejte si IP adresu uvedenou vedle ní.
Nyní, když máte IP adresu routeru, postupujte podle následujících kroků k jeho konfiguraci:
- Otevřete libovolný webový prohlížeč a do adresního řádku zadejte IP adresu routeru.
- Možná budete muset zadat uživatelské jméno a heslo pro přihlášení do nastavení routeru. Pokud neznáte přihlašovací údaje, obraťte se na dokumentaci routeru nebo poskytovatele internetových služeb.
- Vyhledejte v nastavení routeru sekci "Port Forwarding "nebo"Virtual Servers".
- V této části zadejte externí port a IP adresu vašeho serveru Windows. Uveďte také vnitřní port, do kterého je třeba prorazit provoz.
- Uložte změny a restartujte router.
Po provedení výše uvedených kroků bude router nakonfigurován tak, aby uvolnil port na Windows Server. Nyní bude externí provoz přesměrován na váš server a dostupný z internetu.
Kontrola provozu rozbitého portu
Po provedení všech nezbytných kroků k proražení portu na Windows Server je důležité zkontrolovat, zda je toto nastavení spuštěno, abyste se ujistili, že je port skutečně rozbitý a otevřený.
K tomu lze použít různé nástroje:
- Příkaz "telnet": Otevřete příkazový řádek v počítači a spusťte příkaz "telnet ". Pokud se po spuštění příkazu otevře prázdné okno nebo se zobrazí zpráva "Connecting to". Could not open connection to the host, on port : Connect failed " znamená, že port není spuštěn nebo zablokován na serveru.
- Online služby: Používejte speciální online služby, které ověřují dostupnost portů. Zadejte adresu vašeho serveru a číslo zkrouceného portu a služba zobrazí stav - otevřený nebo uzavřený.
- Specializované programy: Existují programy, které umožňují skenovat porty pro otevřenost. Nainstalujte jeden z těchto programů do počítače a naskenujte zkroucený port. Pokud program ukáže, že je port otevřený, znamená to, že port funguje správně.
Při provádění kontroly fungování zkrouceného portu se doporučuje zajistit, aby byl Port skutečně otevřený a přístupný pro připojení. Pokud se v důsledku kontroly objeví problémy, je nutné znovu nastavit proražení portu a ujistit se, že jsou tato nastavení správná a že je každý krok správně proveden.