İçeriğe geç
ipkontrol.net

Port ve Uzak Erişim

Windows Güvenlik Duvarında Port Nasıl Açılır?

Gelen kuralı oluşturma, uygulama bazlı izin ve kuralın test edilmesi.

"Port açma" iki ayrı işlemi anlatıyor ve karıştırıldığı için çok zaman kaybettiriyor. Windows güvenlik duvarında port açmak, o bilgisayarın kendi ağı içinden gelen bağlantıları kabul etmesini sağlar. Dışarıdan, internetten erişim için ayrıca modemde port yönlendirme yapmak gerekir. Genellikle ikisi birden gerekiyor.

Hangisine ihtiyacınız var?

  • Aynı ev ağındaki başka bir cihazdan erişim: yalnızca Windows güvenlik duvarı kuralı yeterli.
  • İnternetten erişim: hem Windows kuralı hem modemde port yönlendirme gerekli.

Windows güvenlik duvarında port açma

  1. Başlat menüsüne "Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı" yazıp açın.
  2. Sol panelden Gelen Kuralları seçin.
  3. Sağ panelden Yeni Kural deyin.
  4. Kural türü olarak Bağlantı Noktası seçin.
  5. TCP ya da UDP seçip port numarasını yazın. Birden çok port için virgülle ayırabilirsiniz: 25565,25566
  6. Bağlantıya izin ver seçeneğini işaretleyin.
  7. Profil seçimi: Özel işaretli olsun. Genel profili yalnızca gerçekten gerekiyorsa açın — kafede ya da otelde bağlandığınızda o kural da devreye girer.
  8. Kurala tanınabilir bir ad verin ve bitirin.

Komut satırından

Yönetici olarak açılmış komut isteminde tek satır:

netsh advfirewall firewall add rule name="Oyun sunucusu" dir=in action=allow protocol=TCP localport=25565

Kaldırmak için:

netsh advfirewall firewall delete rule name="Oyun sunucusu"

Uygulama bazlı kural — genellikle daha iyi

Port yerine programa izin vermek çoğu durumda daha doğrudur: uygulama hangi portu kullanırsa kullansın çalışır ve o port başka bir program tarafından kullanıldığında açık kalmaz.

Yeni Kural sihirbazında "Bağlantı Noktası" yerine Program seçip uygulamanın çalıştırılabilir dosyasını göstermeniz yeterli.

Açtım ama hâlâ bağlanılamıyor

Sırayla kontrol edin:

  1. Servis gerçekten çalışıyor mu? Güvenlik duvarı kuralı doğru olsa da o portu dinleyen bir program yoksa bağlantı kurulmaz. Komut isteminde şu komut, dinlenen portları listeler: netstat -an | findstr LISTENING
  2. Ağ profili doğru mu? Kuralı Özel profilde tanımlayıp ağ Genel olarak işaretliyse kural devreye girmez. Ayarlar › Ağ ve İnternet › bağlı ağ › ağ profili türü.
  3. Üçüncü taraf güvenlik yazılımı var mı? Kendi güvenlik duvarı olan antivirüsler Windows kuralını yok sayabilir; onun ayarlarından da izin vermeniz gerekir.
  4. Modemde yönlendirme yapıldı mı? İnternetten erişim gerekiyorsa bu adım şart.

Dışarıdan doğrulama

Kendi ağınızdan test etmek yanıltıcıdır: içeriden gelen bağlantı NAT'a uğramaz, dolayısıyla modem kuralı hiç devreye girmez.

Gerçek testi dışarıdan yapmak gerekir. Port kontrol aracına genel IP adresinizi ve port numarasını girin. Genel adresinizi sorgulama aracından öğrenebilirsiniz.

"Kapalı" sonucu alıyorsanız neden Windows'ta değil, modemde ya da operatörde olabilir; ayrıntı için port nedir yazısındaki bölüme bakın.

Güvenlik notu

Açtığınız port, arkasındaki servisi internete açar. Üç kural:

  • Yalnızca gereken portu açın. "Ne olur ne olmaz" diye aralık açmak, ne çalıştırdığınızı bilmediğiniz servisleri de açar.
  • Servisi güncel tutun. Risk portun kendisi değil, arkasındaki yazılımın bilinen açıklarıdır.
  • İşiniz bitince kuralı silin. Yıllar önce açılıp unutulmuş kurallar en yaygın açık kapıdır.

Yalnızca kendiniz erişecekseniz, portu internete açmak yerine VPN üzerinden bağlanmak hem daha güvenli hem daha az uğraş.

Sıkça sorulan sorular

Windows'ta port nasıl açılır?

Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı > Gelen Kuralları > Yeni Kural yolunu izleyip Bağlantı Noktası türünde kural oluşturursunuz.

Portu açtım ama dışarıdan bağlanılamıyor.

Windows kuralı yalnızca o bilgisayarı ilgilendirir. İnternetten erişim için modemde ayrıca port yönlendirme kuralı tanımlamanız gerekir.

Port mu program mı açmalıyım?

Genellikle program. Uygulama hangi portu kullanırsa kullansın çalışır ve o port başka bir program tarafından kullanıldığında açık kalmaz.

Hangi portların açık olduğunu nasıl görürüm?

Komut isteminde "netstat -an | findstr LISTENING" komutu, o an dinlenen portları listeler. Dışarıdan görünen durumu port kontrol aracıyla test edin.

Özel mi genel mi profil seçmeliyim?

Ev ağı için Özel yeterlidir. Genel profil, kafede ya da otelde bağlandığınızda da kuralı devreye sokar; gerçekten gerekmedikçe açmayın.