Как разблокировать интернет-порты на Windows

Порты в Windows – это числовые идентификаторы, которые эксплуатируются для нумерации или обозначения конкретных сетевых служб и процессов, работающих на компьютере. Они играют незаменимую роль в оптимизации сетевых соединений, позволяют передавать данные между различными устройствами внутри локальной или глобальной сети. Задачи, которые выполняют порты:

• Идентификация служб. Помогают идентифицировать, какую сетевую службу или программу следует использовать для обработки входящего сетевого трафика. Когда компьютер получает сетевой запрос, порт указывает на программу или службу, которая должна обработать этот запрос.
• Маршрутизация трафика. Порты используются для маршрутизации сетевых пакетов через сеть. Роутеры и сопутствующие устройства используют данные о портах, чтобы определить, куда направить пакеты.
• Контроль доступа. Администраторы сети обеспечивают управление портами, могут настраивать брандмауэры и другие средства безопасности на основе портов, чтобы разрешить или блокировать сетевой трафик.

Перед тем как разблокировать порт на Windows в брандмауэре или через строку команд администратора, нужно знать какие порты бывают и для чего они нужны.

• TCP-порты. Transmission Control – это протокол, обеспечивающий создание соединения и надежную отправку-прием данных. Каждая программа, использующая TCP для сетевой связи, привязывает себя к определенному порту. Например, онлайн-серверы часто работают на портах 80 (HTTP) и 443 (HTTPS).
• UDP-порты. User Datagram – это низкоуровневый протокол, предоставляющий более быструю, но менее качественную обработку данных. UDP хороши для поточной передачи информации, стриминга. Примером может быть DNS-сервер, который привязан к порту 53.
• Фиксированные. В каждом ПК есть набор зарезервированных идентификаторов, предназначенных для определенных сетевых служб. Например, уже знакомые вам 80 (HTTP) и 443 (HTTPS), FTP на порту 21 и так далее.
• Динамические. Множество портов (обычно в диапазоне от 49152 до 65535) выделены для кратковременного использования. Они выделяются для сетевого взаимодействия конкретным программам по запросу.

Блокировка и разблокировка портов нужна для администраторов сети и разработчиков, чтобы обеспечить правильное функционирование сетевых приложений и обеспечить безопасность сети. Также данные о портах и их статусах используются в сетевых настройках Windows, в правилах и исключениях брандмауэра для фильтрации трафика и создания максимально безопасного подключения.

Для чего нужно открыть порты на Windows

Многие приложения, такие как веб-серверы, почтовые ресурсы, игры, дистанционные рабочие станции или иные, используют конкретные порты для сопряжения с другими устройствами через глобальную сеть. Если нужные порты недоступны для подключения, программы будут функционировать некорректно или не запустятся вовсе.

• Открытие портов требуется при необходимости обеспечить удаленный доступ к ПК клиента, например, через удаленное рабочее место (RDP) или SSH.
• Некоторые онлайн-сервисы и приложения могут требовать активацию отдельных портов для доступа к своим серверам. Чаще всего сюда относятся онлайн-игры и игровые платформы с выделенными серверами для прохождения геймплея.
• Пользователь может открыть порты 80 (HTTP)/443 (HTTPS), если планирует запустить собственный веб-сервер или разрабатывать онлайн-приложения. Они потребуются чтобы обеспечить доступ к содержимому проекта другим клиентам из Интернета.
• Ряд портов служит для обмена файлами и данными между компьютерами, особенно важна их роль в крупных корпоративных сетях, где большому количеству сотрудников требуется обеспечение доступа ко внутренним файлам и сетевым ресурсам.
• Открытие портов необходимо для развертывания средств сетевой безопасности, мониторинга трафика и анализа Интернет-соединения. Внутренние настройки брандмауэра используют открытые порты для отслеживания потенциальных угроз и вредоносного ПО.

Чтобы разблокировать или открыть какой-либо порт, потребуются действия на маршрутизаторе, в брандмауэре или на самом компьютере. Важно знать, что активация лишних портов на компьютере может повлечь за собой риски, если не предприняты соответствующие меры безопасности. Предварительно нужно оценить необходимость открытия и принять ряд мер для обеспечения безопасности. Что к ним относится:

• Минимизация количества открытых портов – активируйте только те, которые действительно необходимы для работы приложений или служб. Чем меньше уязвимостей, тем ниже вероятность атаки.
• Включение брандмауэра. Фаерволл работает на ПК и сопряженном сетевом оборудовании, нужен для фильтрации входящего и исходящего трафика. Windows Firewall нужно отладить так, чтобы он разрешал передачу только необходимых пакетов данных.
• Установка обновлений. Операционная система, маршрутизаторы и коммутаторы, а также сопутствующие хабы должны быть обновлены до последних версий ПО с установленными патчами безопасности. Уязвимости в старых версиях могут быть использованы злоумышленниками.
• Постоянное журналирование и мониторинг. Внутренние инструменты защиты, как Windows Defender и FireWall свободно справляются с анализом сети и ведением логов. В большинстве ситуаций установка дополнительного ПО для этих целей не нужна. Ведение журнала поможет выявить аномальную активность и подозрительные попытки доступа к открытым портам.

Также сетевые администраторы обязаны регулярно обновлять правила брандмауэра и пересматривать их зависимости от особенностей сетевого трафика, колебаний уровней доступа. Важно следить за качеством паролей и инструментов верификации личности. Используйте сложные механизмы проверки, такие как двухфакторная аутентификация, везде, где это возможно.
Если в ПК много открытых портов и нельзя ограничить к ним доступ, настройте политику фаервола для разрешения доступа только с определенных диапазонов IP-адресов.

Как проверить и открыть порт на Windows

Запуск порта может понадобиться для настройки дополнительного сервера для Интернет-соединения или при отладке приложения, чтобы оно могло принимать входящие соединения через этот порт. Существует два основных метода, как проверить открытые порты в Windows: через командную строку от имени администратора и через брандмауэр. Допускается чекинг с помощью стороннего программного обеспечения, однако дополнительное ПО требует установки и конфигурации, к тому же может нанести вред компьютеру.

Командная строка

Перед началом работы, следует проверить, какие порты на компьютере уже доступны для взаимодействия. Для этого используется команда «netstat» без кавычек. Выполните следующие этапы:

1. Откройте командную строку с правами администратора. Для этого правой кнопкой мыши нажмите на "Командную строку" в меню "Пуск" и выберите "Запустить от имени администратора". Или нажмите сочетание клавиш «Win+R» и в исполняемом окне введите «cmd». В Windows 10 крайне версии изначально есть вкладка, запускаемая с правами администратора.
   
2. Далее внутри командной строки введите следующую команду «netstat -an», затем нажмите клавишу «Enter».
   
3. Команда выведет список всех открытых портов и текущих сетевых подключений. Вы можете проверить, есть ли нужный вам порт в этом перечне.
   

Если в списке TCP и UDP портов нет нужного, вы сможете инициировать его открытие по алгоритму ниже.

Открытие порта в брандмауэре Windows

Независимо от того, для чего нужно открыть порт, сделать следует в параметрах конфигурации фаервола. Чтобы выполнить задачу через инструменты Windows, пройдите следующие этапы:

1. Зайдите в "Панель управления", кликните один раз на "Обновление безопасность".
   
2. Перейдите в "Брандмауэр Windows", в левой части активного окна найдите "Дополнительные настройки" и нажмите на них левой кнопкой мыши.
   
3. В левой части окна в группе выберите "Входящие правила". В правой части кликните на "Создать правило...".
   
4. Выберите тип правила для последующей отладки "Порт" и нажмите "Далее", чтобы перейти к новому окну мастера.
   
5. Введите номер порта, который вы хотите активировать или настроить, и выберите "Далее".
   
6. Выберите, что делать с соединениями на этот порт (Разрешить - Allow, Не разрешать - Block) и нажмите "Далее".
   
7. Введите имя для правила, чтобы вы могли его легко идентифицировать, и нажмите "Готово".
   

Как открыть порт 80

Среди всех имеющихся TCP и UDP портов 80-й имеет чуть-ли не главное значение. Он является основой для всех веб-сервисов и позволяет миллионам пользователей получать доступ к информации в Интернете, просматривать сайты, обмениваться данными и взаимодействовать с онлайн-ресурсами. Без него доступ к сети невозможен технически, а теперь подробнее:

• Является базовым портом для Hypertext Transfer Protocol и служит для приема-передачи пакетов информации, которая происходит между серверами и браузерами.
• HTTP, который работает поверх «80-го», используется для запросов и отправки сведений онлайн-страниц, картинок, подключаемых стилей и другого веб-контента, что обеспечивает полноценное взаимодействие конечного пользователя с виртуальной сетью.
• «80-ый» обычно открыт для входящих соединений и не отправляет сведения, кроме запросов клиента. Он работает по принципу «запрос-ответ», где клиент (например, браузер) отправляет запрос пользователя («Где купить Утюг в Пензе?») на сервер, и сервер отвечает, предоставляя запрошенную информацию (выводит список магазинов или сайтов по продаже бытовой техники).
• Подключение использует TCP/IP (Transmission Control Protocol/Internet Protocol) для маршрутизации данных. Соединение работает в режиме "полудуплекс" (Half-Duplex), что означает, что данные могут передаваться только в одном направлении за раз.

Порт может быть активирован для перенаправления пакетов на зашифрованный порт 443, служащий для HTTPS (HTTP Secure), где данные обрабатываются в зашифрованной форме. Если «80-ый» закрыт, веб-сайты, привязанные к нему, станут недоступными для пользователей через HTTP. Чтобы открыть порт в Windows через FireWall, читайте инструкцию выше или ведите в командную строку код со скриншота ниже.

Как открыть порт 443

443 – рядовой порт для протокола HTTPS (HTTP Secure), он необходим для безопасного обмена данными между начальной и конечной точкой маршрутизации. «443-ий» взаимодействует с протоколом HTTPS, который выполняет те же функции, что и HTTP, но является его более защищенной версией. Он обеспечивает шифрование данных при пересылке от клиента к серверу и обратно, что делает передачу личных или платежных сведений безопасной.

• Основная особенность 443 – применение политики шифрования, часто с помощью протокола SSL/TLS. Технология обеспечивает конфиденциальность пакетов, защиту от прослушивания или подмены данных в процессе маршрутизации.
• Здесь также применяются TCP/IP для обработки информации, и активирован режим "полудуплекс". Однако, в отличие от обычного HTTP («80»), сведения передаются в зашифрованной форме. «443» используется для защиты личной и финансовой информации, входа в онлайн-банкинг, покупок в интернет-магазинах, а также для обеспечения безопасности приложений и веб-сайтов, где необходимо шифрование.
• Благодаря наличию порта клиенты могут обмениваться важными данными, такими как пароли, номера кредиток и личные сведения, без опасности их утечки.

Порт 443 открывается автоматически, когда на веб-сервере настроен и активирован сертификат SSL/TLS. Это позволяет веб-серверу принимать защищенные HTTPS-запросы от клиентов (пользователей). Если «443» закрыт, выполнится перенаправление на «80» или страницы веб-сервера будут недоступны. Проверить и открыть подключение можно по алгоритму, приведенному выше в статье, или с помощью кода в командной строке.

Как открыть порт 7777

«7777» не имеет стандартного или фиксированного назначения, и его поведение зависит от конкретных приложений и сервисов, для работы которых он будет активирован. «7777» используется для идентификации сетевого трафика на компьютерах. Чаще всего он применяется для настраиваемых серверов в многопользовательских играх, таких как Minecraft, Counter-Strike, Half-Life и так далее.

• Протокол, совмещаемый «7777», также зависит от приложения или сервиса, а также цели запуска конкретного соединения. Это может быть собственный протокол, интегрированный в приложение, или стандартные протоколы, такие как TCP/IP или UDP/IP.
• «7777» может поддерживать передачу данных в реальном времени для игровых серверов, а также иных серверных или десктопных разработок, где требуется обмен информацией между клиентами и удаленным ресурсом.
• Технические параметры порта 7777 определяются при настройке конкретного типа подключения. Отладка может включать в себя определение используемого протокола и методов передачи данных.

Чтобы проверить и разблокировать порт 7777, необходимо использовать расширенные настройки брандмауэра, как это показано на скриншотах выше. Перед открытием порта убедитесь, что при необходимости приняты меры безопасности, такие как фильтрация трафика, ограничение доступа и обновление программного обеспечения. Если «7777» закрыт сетевой трафик, направленный на него, будет отброшен.

Как открыть порт 20

Порт №20 обычно используется для отправки-приема пакетов в рамках FTP (File Transfer Protocol). №20 считается базовым для установления управляющего сопряжения в FTP и нужен для отправки команд серверу FTP.

• FTP – это протокол передачи файлов, который дает возможность клиентам загружать и скачивать файлы с удаленных серверов. «20-ый» служит непосредственно для обеспечения контроля над Интернет-соединением, в то время как его «напарник» - порт 21 служит для передачи данных.
• Порт для взаимодействия между клиентом и сервером также обеспечивает управление файлами и директориями на удаленном сервере. Он работает на основе TCP/IP, гарантирует надежную передачу команд и администрирующей информации к серверу FTP.
• Он является частью протокола FTP обеспечивает прием-передачу данных с серверами различными уровнями доступа и аутентификации. Порт нужен при различных сценариях, таких как обновление веб-сайтов, скачивание файлов, а также резервное копирование данных.

Открытие «20» на Windows не является обязательным для многих сценариев использования FTP. Большинство FTP-серверов используют пассивный режим передачи данных, на который никак не влияет активация порта. Однако, если вы используете активный режим и хотите, чтобы ПК был в состоянии принимать входящие FTP-соединения, вам нужно открыть этот порт в брандмауэре и маршрутизаторе, если таковые имеются.
Также для начала работы порта можно выполнить код «C:\> netsh firewall add portopening TCP 7777 HTTP enable all» без кавычек в командной строке. Не ошибитесь при наборе данных, иначе код не сработает или может навредить системе.

Как открыть порт 27015

Подключение «27015» широко используется в онлайн-играх, особенно в среде MMORPG на движке Source, разработанном компанией Valve. Порт 27015 нужен пересылки пакетов цифровых данных от ПК игрока к гейм-серверу, часто используется для хостинга многопользовательских игровых серверов.

• Он может использовать как TCP, так и UDP для обмена данными в зависимости от потребностей игры, которая к нему обращается. User Datagram Protocol применяется чаще.
• «27015» поддерживает передачу пакетов информации в реальном времени, что необходимо для многопользовательских игр. Он позволяет клиентам подключаться к игровым серверам, обмениваться информацией аккаунта и геймплея, создавать и присоединяться к сессиям игры и взаимодействовать в виртуальной игровой среде.
• Благодаря наличию «27015» можно создавать и управлять игровыми серверами. Его технические параметры, такие как протокол и методы передачи данных, будут определены разработчиками конкретной игры или сервера.

Открытие «27015» необходимо, если вы планируете создать собственный сервер для многопользовательской игры или если вы являетесь администратором сети, чтобы ваш сервер был доступен для других игроков. Для реализации задачи нужно настроить брандмауэр на сервере или маршрутизаторе, чтобы разрешить входящий и исходящий сетевой трафик через этот порт. Для запуска порта введите команду на скриншоте ниже.

После активации «27015» игроки смогут подключаться к серверу по указанному IP-адресу и порту. Если собственного сервера у вас нет, вы играете на общедоступных игровых серверах, открытие порта не требуется, так как площадки уже настроены для обслуживания множества игроков. Работа порта активируется через брандмауэр по инструкции в первой части статьи или из командной строки с правами администратора.

В Windows намного больше портов, чем перечислено выше. Большинство из них служит для обмена сведениями с дистанционными ПК или дата-центрами. Мы рассмотрели только те, которые нужны для работы в глобальной сети. Также существуют порты для подключения физической периферии, для сопряжения с удаленными ПК. Например, есть RDP-порт. Он нужен для удаленного администрирования, поддержки и доступа к рабочему окружению на удаленных машинах. Подробнее о нем и иных технологиях читайте в других статях нашего блога.