Настройка брандмауэра windows server 2016

Брандмауэр Windows Server 2016 — это важная составляющая безопасности сервера, которая позволяет контролировать трафик и защищать систему от внешних угроз. Настройка брандмауэра может показаться сложной задачей, но с помощью этого шаг за шагом руководства вы сможете настроить его правильно.

Шаг 1: Открытие окна настройки брандмауэра

Для начала настройки брандмауэра откройте «Панель управления» и найдите пункт «Настроить брандмауэр Windows». Щелкните по этому пункту, чтобы открыть окно настроек брандмауэра.

Шаг 2: Включение брандмауэра

В окне настроек брандмауэра найдите вкладку «Общие» и убедитесь, что брандмауэр включен. Если он отключен, поставьте галочку возле пункта «Включить брандмауэр».

Шаг 3: Настройка исключений

Чтобы разрешить доступ к определенным программам или портам, вам нужно настроить исключения. Выберите вкладку «Исключения», а затем нажмите кнопку «Добавить программу» или «Добавить порт», в зависимости от того, что вы хотите разрешить.

Шаг 4: Настройка правил

Дополнительно, вы можете создать свои собственные правила брандмауэра. Для этого перейдите на вкладку «Правила защиты от подключений» и нажмите кнопку «Создать правило». Затем укажите тип правила (входящие или исходящие), порты и протоколы, а также действие, которое должно быть применено к трафику.

Настройка брандмауэра Windows Server 2016 является важной процедурой для обеспечения безопасности сервера. Следуя этому шаг за шагом руководству, вы сможете правильно настроить брандмауэр и защитить свою систему от внешних атак.

Настройка брандмауэра Windows Server 2016

В этом руководстве мы рассмотрим шаги по настройке брандмауэра Windows Server 2016:

Шаг 1: Открытие меню «Панель управления»

Для начала настройки брандмауэра необходимо открыть меню «Панель управления». Вы можете сделать это, щелкнув по иконке «Пуск» в левом нижнем углу экрана, а затем выбрав «Панель управления».

Шаг 2: Выбор «Брандмауэр Windows Defender»

В меню «Панель управления» найдите раздел «Безопасность» и выберите «Брандмауэр Windows Defender». Это откроет окно настройки брандмауэра.

Шаг 3: Включение брандмауэра

В окне настройки брандмауэра выберите вкладку «Включен» и убедитесь, что брандмауэр Windows Defender включен. Если он не активирован, выберите соответствующую опцию и нажмите «Применить».

Шаг 4: Настройка правил брандмауэра

Теперь вы можете настроить правила брандмауэра, чтобы контролировать входящий и исходящий трафик. Вы можете создать правила для определенных приложений, портов и протоколов. Щелкните по вкладке «Правила брандмауэра Windows Defender» и выберите «Создать новое правило». Следуйте инструкциям мастера настройки, чтобы создать правило.

Шаг 5: Проверка работоспособности брандмауэра

После настройки брандмауэра рекомендуется проверить его работоспособность. Вы можете использовать инструмент «Мониторинг безопасности Windows Defender», чтобы просматривать логи и события брандмауэра и убедиться, что он функционирует правильно.

Следуя этим шагам, вы сможете настроить брандмауэр Windows Server 2016 и обеспечить безопасность своего сервера.

Шаг 1: Включение брандмауэра

Перед началом настройки брандмауэра в Windows Server 2016, убедитесь, что он включен. Брандмауэр служит первой линией защиты для вашего сервера и блокирует внешние угрозы из интернета.

Чтобы включить брандмауэр в Windows Server 2016, выполните следующие шаги:

1. Откройте «Панель управления» на сервере.
2. В левой части окна выберите «Система и безопасность».
3. В открывшемся окне выберите «Брандмауэр Windows Defender».
4. На странице «Брандмауэр Windows Defender» нажмите «Включить брандмауэр Windows Defender».
5. После этого брандмауэр будет включен и готов к настройке. Вы можете продолжать с настройкой правил и исключений.

Проверьте, что брандмауэр включен и работает корректно, прежде чем продолжить с настройкой дополнительных параметров.

Включение брандмауэра — важный шаг для обеспечения безопасности сервера. Убедитесь, что вы провели эту процедуру перед настройкой других параметров и правил брандмауэра.

Шаг 2: Создание и настройка правил доступа

После включения брандмауэра Windows Server 2016 переходим к созданию и настройке правил доступа, чтобы определить, какие типы сетевого трафика могут проходить через брандмауэр.

Создание правил доступа предоставляет возможность контролировать входящий и исходящий трафик, а также устанавливать различные параметры для каждого типа сетевого подключения.

Чтобы создать новое правило доступа:

1. Откройте «Менеджер сервера» и перейдите в раздел «Инструменты» -> «Брандмауэр Windows с расширенными функциями» -> «Правила входящего подключения».
2. Щелкните правой кнопкой мыши на окне «Правила входящего подключения» и выберите «Создать новое правило».
3. Выберите тип правила (например, порт, программу, службу) и нажмите «Далее».
4. Укажите параметры правила, такие как номер порта или путь к программе, и нажмите «Далее».
5. Выберите, разрешить или запретить подключение, и нажмите «Далее».
6. Укажите, для каких типов сетевого подключения применяется правило, и нажмите «Далее».
7. Введите имя правила и, при необходимости, описание, и нажмите «Готово».

После создания правила оно будет применяться автоматически. Вы можете создать несколько правил для различных типов трафика или использовать уже существующие правила и изменить их параметры.

Настраивая правила доступа, вы можете управлять тем, какие ресурсы и сервисы могут быть доступны по сети, обеспечивая безопасность и защиту вашего сервера.

Шаг 3: Открытие портов в брандмауэре

Когда настраиваешь брандмауэр на Windows Server 2016, важно открыть порты, чтобы разрешить входящий и исходящий сетевой трафик через сервер. Для этого необходимо выполнить следующие действия:

1. Откройте «Панель управления» и выберите «Система и безопасность». Выберите «Брандмауэр Windows».
2. Нажмите «Дополнительные настройки». В левой панели выберите «Входящие правила».
3. Щелкните «Новое правило» в правой панели.
4. Выберите тип правила. Если вы хотите открыть порт для конкретного приложения, выберите «Порт». Если вы хотите открыть порт для определенных служб или протоколов, выберите соответствующую опцию.
5. Выберите протокол и порт. Введите номер порта или диапазон портов, которые вы хотите открыть.
6. Выберите «Разрешить подключение». Это позволит входящему или исходящему трафику использовать выбранный порт.
7. Выберите тип сети. Вы можете выбрать «Доменная сеть», «Частная сеть» или «Общественная сеть», в зависимости от вашей конфигурации сети.
8. Установите имя правила. Введите описательное имя для правила, чтобы легче ориентироваться в настройках брандмауэра.
9. Нажмите «Готово» для завершения создания правила.

Обратите внимание, что настройка брандмауэра может быть сложной и критической задачей для обеспечения безопасности сервера. Рекомендуется учитывать конкретные требования и указания разработчиков приложений, которые будут использовать открытые порты.

A firewall generally prevents dangerous attacks on the local network and computer. In simple terms, a wall that prevents fire from moving from one part to another is called a firewall. Generally, a firewall controls the information that is transmitted between computers and the Internet. In this article, we are going to teach you How to Configure Firewall on Windows Server 2016.

What is Firewall?

A Firewall is a network security system that controls and monitors incoming and outgoing network traffic based on predefined security rules. A firewall is a network security device that monitors inbound and outbound network traffic. It protects the network against threats and creates a barrier between a trusted internal network and an unreliable external network such as the Internet. This process is governed by a set of predefined security instructions. It is interesting to know that a Firewall is designed to secure the communication process between different networks. The Firewall prevents unauthorized data from entering computers where ports called ports enter.

How to Configure Firewall on Windows Server 2016

Before starting the steps to configure the firewall, we suggest you visit the Windows VPS and Admin RDP plans provided on our website and configure the firewall after installing Windows Server 2016.

By default, the Windows Firewall with Advanced Security is turned on. Note that you should confirm the current status and turn on the firewall.

To turn on the firewall first, you need to open “Server Manager“, then click on the Tools tab, and then select Windows Firewall with Advanced Security:

Now you can check the current status of Windows Firewall profiles from open group policy management and if it was not set to On. You need to click on Windows Firewall properties and turn on the service in each profile:

You can permit or block specific input and output network packets on your server and select multiple parameters for each inbound or outbound rule with the help of a Windows Firewall. Windows server profiles include Domain, Private, and Public groups. The Domain represents your server’s connection to a corporate domain network, Private is used to connecting to your home or workplace network, and Public represents insecure public network locations.

How to Open an Inbound Port

First, you need to launch the Windows Firewall with Advanced Security from the Tools sub-menu under Server Manager. Select Inbound Rules from the left panel of the Firewall console. Then click on New Rule under the right sub-menu of Inbound Rules under Actions: 

Now you should select Port in the rule wizard section and then click on Next:

In this step, you have to choose whether the new rule applies to a TCP or UDP port on the server. Then select your desired ports and enter their number. Also, you can enter ports range or multiple ports separated by – and, respectively, and finally click Next:

You can use Allow the connection to allow incoming connections to the specified server port.

Allow the connection if it is secure will authenticate with IP security and you can deny or allow the connection. For example, HTTP connections will be allowed and HTTP blocked.

Block the connection will block all incoming connections to your server through the specified port.

In this step, you should select the allow the connection to open port option and then click Next to assign a new rule to the profile:

Now select Domain, Private, and Public, or select all to apply the Firewall rule in multiple profiles:

Remember to give your new firewall rule a name and description. Finally, you should click on Finish to enable the new rule. All connections to the server that match the port are accepted:

How to Open an Outbound Port

First, you should go to the Windows Firewall with Advanced Security console and click on Outbound Rules on the left pane. Now you will see a list of available outgoing connection rules. Then, you need to click on New Rule on the right pane under the outbound rules node.

In the next step, you should select Port as the rule type in the new output rule wizard and then click Next:

Next, you have to choose whether the new rule applies to the TCP port or UDP. Select specific remote ports and then enter the port number of the server you want:

In this step, after selecting Allow the connection on the Action page, you should click Next:

Then you need to select the Server Profile on which the rule should be enabled:

Remember to name the new output rule and describe it. Finally, you should click Finish to enable the outbound rule for the target port on all selected server profiles:

How to Open a Port through Windows PowerShell

To do this first, you should go to the Windows Start menu and search for PowerShell and open it. Then you have to replace your settings in the following command:

New-NetFirewallRule  -Enabled:True  -LocalPort 21  -Protocol TCP  -Direction Inbound  -Profile Domain  -Action Allow  -DisplayName example opening a port rule"

The words in the above command indicate:

New-NetFirewallRule: It will create a new Firewall rule.

Enabled: It enables the new rule and by default, it will be set to True.

LocalPort: It is your target port number.

Protocol: It specifies the protocol associated with your port number.

Direction: It sets your target direction to either Inbound or Outbound.

Profile: It assigns the new rule to a server profile.

Action: It defines the state for the new firewall rule. You should enter Allow.

DisplayName: It sets a custom name for the new firewall rule.

Output:

PS C:\Users\Administrator> New-NetFirewallRule -Enabled:True -LocalPort 21 -Protocol TCP -Direction Inbound -Profile Domain -Action Allow -DisplayName "example opening a port rule"


Name : {427a1b12-ece6-4d54-847d-de482b227c6c}
DisplayName : example opening a port rule
Description :
DisplayGroup :
Group :
Enabled : True
Profile : Domain
Platform : {}
Direction : Inbound
Action : Allow
EdgeTraversalPolicy : Block
LooseSourceMapping : False
LocalOnlyMapping : False
Owner :
PrimaryStatus : OK
Status : The rule was parsed successfully from the store. (65536)
EnforcementStatus : NotApplicable
PolicyStoreSource : PersistentStore
PolicyStoreSourceType : Local

That is it!

Conclusion

This article taught you how to configure the Firewall on Windows Server 2016. You can use this article to open a network port on your Windows Server 2016. The server accepts incoming and outgoing connections through selected ports, but the Firewall blocks profile connections that don’t comply with port rules.

FAQ

— Advertisement —

Hello! One of the protection mechanisms of the server is the implementation of the Firewall. Although there are third party options, Microsoft offers a Firewall integrated into the operating system. It is very efficient and highly configurable. Additionally, it can allow or block connections or redirect connection requests. Also, by customizing the rules it is possible to allow only authorized communications. On the other hand, port management is vital within the Firewall. Since they allow communication between the server and the external network. In fact, the vast majority of attacks are carried out through these ports. For this reason, the Firewall blocks most of the ports. However, it is occasionally necessary for an app to have access to one. In this case, the administrator must authorize the program’s access to the required port. So let’s see how to open a firewall port in Windows Server 2019/2016.

How to open the firewall port using the advanced settings.

In the first place it is necessary to enter the Control Panel and follow the next path:

• System and security
• Windows Defender Firewall
• Advanced Settings

The advanced settings of the Windows Firewall are immediately displayed. There are the entry and exit rules plus the security rules for connections. Finally, there are the firewall supervision options.

Clicking on the input rules will display the pre-configured Windows Server rules. As the name implies, they are related to incoming network connections and packets. Also, some rules are not activated by default. Therefore, you just need to double-click on them and then enable them.

Creating a new rule in the Windows Server Firewall.

By right-clicking on inboud rules, you can create a new rule.

There are several options for the creation of the rule. However, you should only select Port. Press Next to continue

Now it’s time to set your connection preferences:

• TCP: It is a connection-oriented protocol. In other words, its function is to create connections with the aim of sending data flow.
• UDP: It is a non connection-oriented protocol. Consequently, its development is based on the exchange of data grams.

On the other hand, it is possible to enable all ports for connection. This is obviously an unsecured option. Or you can configure specific ports.

Now it is time to determine what action the new rule will take:

• Allow connection through the port.
• Allow connection if secure. That is, allow data to be transmitted only if the connection is authenticated through Ipsec.
• Block connection through the port.

Please select the option corresponding to Allow connection and press Next. Now it is time to determine which profiles the new rule will be applied to.

Finally, you can assign a name and description to the new rule. This way it is easier to locate it later.

Back to the previous screen, you can see the new rule created.

Ultimately we have seen how to open a firewall port in Windows Server 2019/2016. In addition, the tutorial also serves to block a specific port. This way, the administrator can increase the functionality of the Firewall. All right, that’s it for now. Greetings!

In Windows Server 2016, Windows Firewall is enabled by default. This allows all outgoing traffic to any destination or port, but limits incoming traffic based on specific rules. We’ll cover how to configure Windows Firewall with Advanced Security by demonstrating how to open it through both the GUI and PowerShell, followed by a demonstration of how to create a custom firewall rule.

---

This post is part of our Microsoft 70-744 Securing Windows Server 2016 exam study guide series. For more related posts and information check out our full 70-744 study guide.

---

Windows Firewall – Control Panel

Basic Windows firewall settings can be modified through Control Panel > System and Security > Windows Firewall, as shown below. This interface can also be accessed through PowerShell or Command Prompt by entering ‘firewall.cpl’.

From here we can graphically view the status of the firewall for the domain, private, and public profiles. These different profiles are used depending on your current network connection. For example if you’re joined to an Active Directory domain, the rules applied in the domain profile will be used, while if you’re connected to a public wireless network the settings in the public profile will be used.

In this example, we can see the domain profile is listed as connected, as we’re currently connected to the example.com domain.

The tasks that can be completed here are shown in the menu on the left, we don’t go into detail here as we’re mainly going to be dealing with the advanced settings. To access the advanced settings, you can select the advanced settings link from this menu on the left from within Windows Firewall.

Windows Firewall with Advanced Security

As mentioned above, we can open Windows Firewall with Advanced Security by clicking the advanced settings button in Windows Firewall. We can also run ‘wf.msc’ in either PowerShell or Command Prompt to open the advanced security interface directly. The image below shows the advanced security interface after opening.

On this window we can see an overview of the domain, private, and public profiles, which by default should all be enabled and blocking inbound traffic and allowing outbound traffic.

From the menu on the left we can select either inbound or outbound rules. As all outbound is allowed by default, we’ll focus on inbound rules here. Connection security rules can also be setup to configure IPSec connections, and monitoring can be used to log various firewall events.

Under inbound and outbound rules we can view the rules that exist and that are currently enabled. These rules are available by default, rules with a green tick icon on the left are enabled and will allow traffic in while rules with no icon are disabled.

A rule that is disabled can be enabled by simply right clicking it and selecting enable. Likewise we can right click an enabled rule and change it to disabled. We can also view the properties of the rule by right clicking it and selecting properties. This will allow you to see what the rule is actually doing, including the ports that are being allowed through the firewall to specific programs, we’ll see this in more detail next when we create our own rule.

Create a Firewall Rule

Select Inbound Rules from the menu on the left and then select New Rule from the actions pane on the right. This will open the new inbound rule wizard. From here we can select if we want to create a rule for a specific program, to a specific port, or based off of an existing rule. In this case we’ll select custom as this gives us the most choice.

On the next screen we can select the specific program or service that the firewall should allow traffic in for. In this case we’ll just select all programs, however note that this can be used to further lock down a rule, rather than just allowing based on port/IP address we can also only allow traffic to a specific program.

Next we can select the port and protocol that the rule should apply to. There are many different protocols to select from in the drop down, in this example we’re specifying that local TCP port 9000 should be allowed through the firewall. We use local port here as port 9000 is available locally on this server and listening for connections.

Now we can select an IP address or range of addresses that are allowed in through our firewall rule. In this case I’m allowing the remote address range 192.168.0.0/24 in through the firewall, so only this IP range will be allowed to connect to the server on TCP port 9000.

At this point we specify if we want to allow or deny the rule that we’re creating, we’ll leave this on allow as we want to let 192.168.0.0/24 in on TCP port 9000, however we could optionally explicitly block this instead. We could also optionally only allow the connection if it’s secure, which relies on IPSec being configured.

We can select which firewall profiles our new rule applies to. By default all profiles are selected, however you can change this as per your requirements.

Finally we can specify a name and optional description to identify our rule. Once complete click finish, noting that as soon as you do this the rule will be live as per how you have configured it.

Our new rule will now show at the top of the inbound rule list above all of the default rules. We can identify it by it’s name and see briefly what it’s doing, it’s allowing the remote address range 192.168.0.0/24 into the local port 9000 with the protocol TCP on all profiles and is enabled.

By creating custom firewall rules such as this we can successfully configure windows firewall with advanced security.

Summary

We can configure very basic firewall rules with Windows Firewall, however Windows Firewall with Advanced Security is used to create much more custom and granular rules as we have seen here.

---

This post is part of our Microsoft 70-744 Securing Windows Server 2016 exam study guide series. For more related posts and information check out our full 70-744 study guide.