1. Що таке порти в Windows
2. Що таке порт 443?
3. Чому порт може не працювати?
4. Як відкрити порт 443 на windows 7, 8.1 і 10
5. Як відкрити порт 443 на windows 7 через командний рядок
6. Як бути якщо порт закритий?

Добрий день шановні читачі і гості блогу, продовжуємо вивчати безпеку в операційних системах Microsoft, в минулий раз ми вирішили проблему з довгим пошуком оновлень Windows 7 , Встановили їх і тепер система більш захищена від зовнішнього світу, в сьогоднішній же стати я торкнуся таку тему, як що таке порти і як відкрити порт 443 в windows, за хвилину. Даний матеріал буде корисним для системних адміністраторів, так і для розробників.

Що таке порти в Windows

Давайте я спробую по простому пояснити, що таке порт. Уявімо собі великий мікрорайон з великою кількістю багатоповерхових будинків, в кожному з них є квартири з мешканцями, загальною кількістю 65 536, кожна квартира має свій унікальний, порядковий номер. Тепер уявімо, що вам необхідно потрапити до одного Васі, який живе в 1443 квартирі, ви що робите йдете в потрібний будинок з таким номером квартири, далі вам потрібно заскочити до Марини, яка живе в 80 квартирі, а тепер уявіть, що замість вас це ваш комп'ютер і замість ваших друзів, це порти. Кожен такий порт унікальний і відповідає за відповідь користувачеві за певною службі, наприклад,

З вище описаного, порти бувають двох типів:

1. Жорстко заброньовані під певні служби. Це порти які використовуються виключно певними програмами. Діапазон таких портів від 0-1024, але є і вище, той же тисяча чотиреста тридцять три у SQL або 55777 Vipnet.
2. Динамічні, використовувані для повсякденних речей користувача. Це діапазон після 1024, і використовують їх, наприклад, в такому контексті: завантажуєте файл, ваш комп'ютер використовує один порт, дивіться online фільм, ваш комп'ютер використовує другий порт і так далі. Як тільки передача даних закінчується, порт звільняється.

Порти ще дуже часто асоціюють з сокетами , Про які я вже розповідав, раджу подивитися.

Що таке порт 443?

Як я і писав вище, найчастіше він використовується в двох речах, перша це звичайно переважна кількість сайтів, що працюють по https протоколу на 443 порти, і другий момент це в шифрованих каналах передачі даних. Років 5 тому, його використовували в основному інтернет банки і інтернет магазини, де розплачувалися електронними картами, зараз же пошукові системи, намагаються і підштовхують, всіх вебмайстрів, перевести свої ресурси саме на 443 з'єднання.

Чому порт може не працювати?

Давайте розглянемо питання. з яких причин може бути закритим порт 443.

• За замовчуванням, коли ви тільки встановили Windows, в ній за замовчуванням всі порти на ружу закриті з політики безпеки і це правильно. Їх блокує вбудована програма брандмауер Windows або по простому файрвол.
• Адміністратор мережі у вас міг заблокувати потрібний порт, так як у нього є такі механізми як групова політика або доступ до проксі сервера.
• 443 сокет заблокований на маршрутизаторі

Якщо 443 порт закритий, то це означає, що:

• Якщо на вашому комп'ютері є програма або утиліта підключається до 443 порту, не зможе цього зробити
• Комп'ютер із зовні не зможе отримати доступ до сервісу, розташованому вас, наприклад, веб сайту.

Як відкрити порт 443 на windows 7, 8.1 і 10

Я розповім як відкрити порт 443 на windows 7, але все описане нижче, буде актуально і робитися один в один і на сучасних операційних системах Windows 10 і серверних редакціях. Порядок дій:

• Натисніть Win + R і введіть firewall.cpl, це швидкий виклик оснащення брандмауер, повний список команд дивіться тут .

• Вибираємо в правому верхньому куті, класичний вид з великими значками і клацаємо по значку брандмауера.

• Якщо вам потрібно швидко протестувати 443 з'єднання, то я вам раджу повністю відключити брандмауер, особливо якщо підпирає час, для цього відкриваємо відповідний пункт.

Для відключення, виберіть відповідні пункти, по суті тепер будуть відкриті всі порти Windows 7. Після тестування не забуваємо все включити.

А тепер правильний варіант, перейдіть в додаткові параметри фаервола. Ви потрапите в підвищений режим безпеки, саме тут можна відкрити порт 443 windows.

• Переходимо в "Правила для вхідних підключень", якщо потрібно щоб до вас підключалися по 443 з'єднанню, якщо потрібно, щоб ви могли підключатися, за умови, що він закритий, то виберіть "Правила вихідних підключень". Клацаємо правим кліком і вибираємо "Створити правило"

• Тут нам цікаві два пункти, перший це "Для програми", зручний тим, що ви дозволяєте конкретній програмі все підключення через фаервол, з недоліків, то що якщо у неї є залежні програми, то працювати може не повністю або взагалі не буде, другий варіант для порту, зручний тим, що одного разу відкривши потрібний порт, вам не потрібно думати яка для якої програми вам його вирішувати. Простий приклад ви використовуєте 80 сокет, сначал він працював на Apache, потім ви його замінили на IIS, в брандмауері нічого не довелося міняти.

• Якщо вибрали другий варіант, то вказуємо протокол TCP або UDP (Для більшої безпеки)

• Якщо вибрали перший пункт з програмою, то вам необхідно вказати до неї шлях, до файлу exe.

• Вказуємо дію, в даному випадку "дозволити", так як на потрібне відкриття порту 443.

• Далі вказуємо на який мережевий профіль буде воно застосовуватися, доменний це для локальних мереж організацій , Приватний для домашніх мереж, а публічний, для зовнішнього світу.

• Все задаємо ім'я для створюваного правила і натискаємо готове.

Якщо ви допустили помилку або, щось змінилося, то ви завжди можете змінити налаштування через властивості.

Як відкрити порт 443 на windows 7 через командний рядок

Коли ви наб'єте руку і вам набридне клацати однотипні вікна в брандмауері Windows або ви захочете, все автоматизувати, то вам в цьому допоможе, командний рядок запущена з правами адміністратора . Вам необхідно виконати таку команду:

netsh advfirewall firewall add rule name = "Відкрити 443 порт-2" protocol = TCP localport = 443 action = allow dir = IN

1. netsh advfirewall firewall add rule - додавання правила
2. name - ім'я
3. protocol - тип протоколу
4. localport - відкривається порт
5. action - дія
6. dir - тип з'єднання (вхідний або вихідний)

Перевіряємо додавання нашого правила.

Як бути якщо порт закритий?

Зараз ми говоримо. про ситуації коли 443 з'єднання блокується системним адміністратором або інтернет провайдером. В обох випадках необхідно зв'язуватися з вищими інстанціями і розповідати, що вам необхідно відкрити відкрити порт 443 windows, своїми силами ви вже не обійдетеся. Ще дуже частим питанням, буває, як виконати всі ті ж дії на мережевих пристроях, однозначної відповіді немає, так як у всіх це робиться по різному, вивчайте документацію. За свою практику можу точно сказати, що провайдери люблять лочіть 25 SMTP підключення, щоб спам не надсилали. Упевнений, що ви тепер знаєте, як все відкривати і зможете це використовувати на практиці.