Portweiterleitung auf Windows VPS| Ein vollständiger Leitfaden

Haben Sie Probleme, Ihre Firewall dazu zu bringen, Ihre SSH-Verbindungen freizugeben?

Sie möchten Ihren Windows-VPS sicherer machen, wissen aber nicht, wie Sie die Portweiterleitung verwenden?

Machen Sie sich keine Sorgen, denn hier finden Sie es Einfache Schritt-für-Schritt-Anleitung zur Portweiterleitung auf Windows VPS.

Ich habe versucht, alles in einfachem Englisch zu erklären, damit jeder dieses Tutorial nutzen kann, ohne alles zu googeln. Abschließend stelle ich noch eine clevere kleine Abkürzung vor Dadurch können Sie das Problem vollständig umgehen. Aber was genau ist Portweiterleitung und warum sollte Sie das interessieren? Wann sollten Sie eine Portweiterleitung in Betracht ziehen?

Dies sind die Fragen, die ich im ersten Abschnitt dieses Tutorials beantworten werde. Wenn Sie sie bereits kennen oder es eilig haben, Dinge zu erledigen, können Sie mit den Anweisungen fortfahren. 

Was ist Portweiterleitung?

Die Portweiterleitung scheint aus den Albträumen eines Benutzers ein kompliziertes Konzept zu sein oder nur ein paar Klicks zu erfordern, je nachdem, was Sie damit machen wollen. Zumindest auf dem Papier ist die Portweiterleitung leicht zu definieren: Es handelt sich um die Zuordnung einer IP-Adresse und einer Portnummer zu einer anderen IP-Adresse und einer anderen Portnummer. 

Warum sollte jemand das tun wollen? Das liegt daran, dass eines der beiden Paare extern und das andere intern ist. Zunächst jedoch eine kurze Definition. Während Eine IP-Adresse ist eine Möglichkeit, einzelne Geräte zu finden, ein Port identifiziert die Dienste oder Anwendungen dass das Gerät im Netzwerk läuft. Vielleicht möchten Sie das auch Ändern Sie den Remote-Desktop-Port für Ihren Windows VPS. 

Ihr lokales Netzwerk besteht beispielsweise aus Ihrem Laptop, Ihrem Drucker, einem Webcast-Gerät, einem Smart-TV, Ihrem über WLAN verbundenen Telefon usw. Jedes davon hat seine eigene IP-Adresse und kommuniziert über unterschiedliche Ports. Aber das sind sie alle interne Adressen, gültig nur in Ihrem lokalen Netzwerk (LAN). Die meisten dieser Adressen lauten standardmäßig etwa 192.168.1.1, was bedeutet, dass sie alles andere als eindeutig sind. 

Im Internet gibt es jedoch Server, Router und andere Geräte, die über eine Reihe eindeutiger, fester IP-Adressen identifiziert werden. Dabei handelt es sich natürlich um externe Adressen (und Ports, wenn es um Kommunikation geht). Zwischen den beiden stehen Router oder Network Address Translators, die es internen Computern ermöglichen, mit externen Diensten (z. B. Webdiensten) zu kommunizieren, während sie verborgen bleiben.

Wenn ein Host im externen Netzwerk eine Verbindung zu einem Ihrer Geräte im internen Netzwerk herstellen möchte, muss er wissen, welche IP-Adresse und welchen Port dieses Gerät für die Verbindung zum Router verwendet. Dies wird noch sicherer durch Ihre Firewall blockiert effektiv alle Ports bis auf ein paar und stoppt so die Kommunikation. Zusammen bieten sie eine zusätzliche Sicherheitsebene gegen Hacker oder DDoS-Angriffe (Direct Denial of Service). Natürlich können Sie jederzeit eine aktivere Rolle übernehmen und Scannen Sie Ihre Ports mit dem Netcat-Listener. Aber was ist, wenn Sie etwas Kommunikation zulassen möchten?

Warum ist Portweiterleitung wichtig?

Die Portweiterleitung ist wichtig, wenn Sie planen, ein Online-Spiel zu hosten oder eine bestimmte Anwendung zum Teilen Ihres Remote-Desktops zu verwenden. Natürlich gibt es das die bekannteste Anwendung der Portweiterleitung, die SSH-Verbindung. Die Secure Shell-Verbindung verwendet einen bestimmten Port, der von der Firewall geöffnet werden muss. Als Teil zusätzlicher Sicherheitsmaßnahmen Möglicherweise müssen Sie den Standard-SSH-Port ändernDies stellt für potenzielle Hacker eine zusätzliche Herausforderung dar.

Ohne zu definieren, über welchen Port die Daten laufen sollen, können Sie nichts davon tun. Es gibt auch das Problem Portweiterleitungsregeln für Ihre Firewall. Wenn Sie Ihre Firewall nicht richtig konfigurieren, kann sie dazu führen, dass wichtige Dienste keine Verbindung zum Internet herstellen. 

Es gibt noch andere Gefahren: Einmal habe ich den Fehler gemacht, zwei verschiedene Apps demselben Port zuzuweisen, und natürlich funktionierte keine davon mehr. Es hat eine Weile gedauert, bis ich das herausgefunden habe, und das kann sehr schädlich sein, wenn man ein Unternehmen führt.

Nachdem die Bühne bereitet und die Einsätze richtig eingeführt wurden, können wir nun die eigentliche Portweiterleitung durchführen. Also keine Worte mehr, nur Ports.

Wie konfiguriere ich die Portweiterleitung auf einem Windows VPS?

Wenn Sie einen Windows-VPS haben, ist die Portweiterleitung noch wichtiger, denn Sie müssen auf jeden Fall eine SSH-Verbindung einrichten. Sie müssen Clients auch eine Verbindung zu Ihrem Webserver ermöglichen. Es gibt verschiedene Möglichkeiten, die Portweiterleitung auf Windows VPS zu konfigurieren, wir werden jedoch nur die einfache GUI-Lösung besprechen. Die Befehlszeilenlösung funktioniert genauso gut, ist aber viel aufwändiger.

Lesen Sie auch: Liste der 6 besten Firewalls für Windows 10 für 2022

Es sind nur wenige einfache Schritte zum Konfigurieren der Portweiterleitung auf einem Windows VPS erforderlich. Befolgen Sie diese Schritte nacheinander und verwenden Sie dabei die Windows-Firewall als Hauptwerkzeug. Die Schritte sind unter Windows 10, Windows Server 2019 und anderen Windows-Editionen identisch.

Schritt 1: Öffnen Sie die Einstellungen

 

Öffnen Sie zunächst die Funktion „Einstellungen“ (oder die Systemsteuerung, wie sie früher genannt wurde) über das Startmenü, indem Sie eine Schnellsuche durchführen. Navigieren Sie im Hauptbildschirm „Einstellungen“ zu „System & Sicherheit“. Klicken Sie anschließend auf Windows-Sicherheit (oder Windows-Firewall). 

Auf dem Bildschirm, den Sie sehen, befindet sich normalerweise links eine Seitenleiste. Sehen Sie sich die Elemente an und klicken Sie auf „Erweiterte Einstellungen“. Wenn keine Seitenleiste vorhanden ist, schauen Sie auf den unteren Bildschirmrand.

 

Schritt 2: Öffnen Sie die Defender-Einstellungen

Nun öffnet sich ein neues Fenster mit dem Titel „Windows Defender Firewall mit erweiterter Sicherheit“. 

Schritt 3: Suchen Sie nach eingehenden Regeln

Auf der linken Seite finden Sie zwei interessante Kategorien, auf die wir uns hier konzentrieren werden. Dies sind die Eingangsregeln und die Ausgangsregeln.

Aber was meint Windows mit diesen Worten? Sehen wir uns eine Definition an:

• Eingehende Regeln: Diese Regeln bestimmen den Datenverkehr, der zum internen Netzwerk (z. B. Ihrem PC oder VPS) durchgelassen werden darf. Dabei wird festgelegt, welche Quellen und welche Ports Zugriff haben dürfen.
• Ausgehende Regeln: Diese Regeln bestimmen den Datenverkehr, der von Ihrem System zum externen Netzwerk (normalerweise das Internet) ausgehen darf – auch dies wird über Ports gesteuert.

Schritt 4: Definieren Sie eine neue Regel

 

Beginnen wir damit, die Portweiterleitung unter Windows wirklich zu konfigurieren.

Klicken Sie zunächst mit der rechten Maustaste auf die Option „Eingehende Regeln“ und wählen Sie „Neue Regel“ aus dem Menü.

Es öffnet sich ein Assistentenfenster, das Sie durch die restlichen Schritte führt. Wie Sie dem Screenshot unten entnehmen können, gibt es verschiedene Arten von Regeln, die Sie mithilfe der Windows-Firewall definieren können. Da wir jedoch die Portweiterleitung konfigurieren, wählen Sie Port aus der Liste aus, bevor Sie auf Weiter klicken.

Schritt 5: Geben Sie die Details ein

 

Jetzt kommt der Hauptschritt im Assistenten, in dem Sie den Typ und die Anzahl der Ports definieren müssen, die Sie für die Weiterleitung konfigurieren möchten.

Die erste Frage betrifft die Art des Protokolls, das dieser Port für seine Kommunikation verwenden wird. Sowohl TCP als auch UDP sind Datentransportprotokolle, sie unterscheiden sich jedoch in einigen Schlüsselbereichen. UDP ist beispielsweise schneller, weist jedoch eine höhere Paketverlustrate auf als das langsamere TCP. Wenn Sie nicht sicher sind, welches Protokoll vom Port und dem von ihm ausgeführten Dienst verwendet wird, gehen Sie am besten zweimal den Assistenten durch und fügen Sie die Regeln für beide Typen hinzu.

Schritt 6: Regel erstellen

Der nächste Teil dieses Bildschirms beinhaltet eine weitere Auswahl, dieses Mal zwischen der Anwendung der Regel auf alle Ports oder nur auf die Ports, die Sie hier definieren möchten. Normalerweise ist es keine gute Idee, die Option „Alle lokalen Ports“ auszuwählen, unabhängig vom Kontext. Wählen Sie „Bestimmte lokale Ports“ und Wechseln Sie zum Textfeld, um sie zu definieren. 

Wenn Sie eine Regel einführen möchten für mehr als einen Port gleichzeitig, Sie können sie durch ein Komma trennen, Zum Beispiel: 

“8080, 443, 3000”

Natürlich können Sie auch eine größere Anzahl von Ports in einem Bereich definieren. Dazu müssen Sie schreiben Geben Sie die erste und die letzte Portnummer im Bereich ein und trennen Sie diese durch einen Bindestrich:

“8000-8800”

Sie können diese beiden Methoden auch kombinieren, um alle Ports an einem Ort zu erhalten:

“443, 3000, 8000-8800”

 

Schritt 7: Wählen Sie den Regeltyp

Auf diesem Bildschirm können Sie entscheiden, welche Regel Sie für die von Ihnen identifizierten Ports festlegen möchten. Möchten Sie, dass diese Daten entgegennehmen (weiterleiten)? Wenn ja, wählen Sie die erste Option „Alle Verbindungen“. Wenn Sie stattdessen sicherstellen möchten, dass keine Portweiterleitung erfolgt, können Sie „Verbindung blockieren“ wählen. Es gibt auch eine dritte Möglichkeit, die jedoch für das, was wir hier versuchen, nicht relevant ist.

Schritt 8: Bestimmen Sie die Regelreichweite

 

An dieser Stelle fragt Sie der Assistent: „Wann gilt diese Regel?“ Möglicherweise möchten Sie „Öffentlich“ wählen, da bei einem VPS Unternehmens- und private Netzwerke nicht in Frage kommen. Sie können auch auf Nummer sicher gehen und alle drei Kästchen ankreuzen. Klicken Sie auf Weiter, um zum letzten Schritt des Assistenten zu gelangen.

 

Schritt 9: Regel finalisieren

Auf diesem Bildschirm geben Sie dieser Regel einen Namen und vielleicht sogar eine Beschreibung. Der Name ist nicht optional und wird zur Finalisierung der Regel benötigt. Die Beschreibung ist optional, aber wenn Sie sich die Zeit nehmen, wird sie Ihnen später beim Auffinden der Regel helfen. Klicken Sie auf „Fertig stellen“ und schon sind Sie fertig!

Schritt 10: Ausgehende Regeln

 

Nun, technisch gesehen haben Sie gerade erst die Einrichtung einer Eingangsregel abgeschlossen. Möglicherweise müssen Sie noch einmal zurückgehen und dasselbe noch einmal tun, falls Sie auch eine Ausgangsregel definieren müssen. Aber das sollte keine Herausforderung sein, da alle Schritte gleich sind.

Lesen Sie auch: Ändern Sie den Remotedesktop-Port in Windows VPS

Sie sind fertig – oder doch?

 

Wenn Sie die Schritte bisher befolgt haben, haben Sie gelernt, wie Sie die Portweiterleitung auf Windows VPS konfigurieren. Sie können dieses Wissen nutzen, um zukünftige Probleme zu lösen. Natürlich besteht immer die Möglichkeit, dass sich die Dinge nicht so einfach lösen lassen. Schließlich wird ein Netzwerkadministrator dafür bezahlt, so etwas zu tun, weil es unter der Oberfläche eigentlich sehr kompliziert ist. Woher wissen Sie beispielsweise, ob ein Port bereits von einer anderen Anwendung angefordert wird, wenn Sie ihn zuweisen? Wie nutzen Sie die Portweiterleitung, um Ihren Webserver zu sichern? 

Das sind gute Fragen, deren Antworten zu kompliziert sind, um sie hier aufzunehmen. Deshalb habe ich eine Abkürzung versprochen, die Sie durch die ganze Sache führt und es Ihnen ermöglicht, das Problem vollständig zu umgehen. RouterHosting bietet erstklassige, optimierte Windows-VPS-Lösungen, die auf Sicherheit und Zuverlässigkeit ausgerichtet sind. Wenn die Portweiterleitung zunächst konfiguriert ist, müssen Sie sich nicht um die Einrichtung einer SSH-Verbindung kümmern. Und wenn es neue Apps gibt oder Sie auf ein unvorhergesehenes Problem stoßen, können Sie sich immer darauf verlassen, dass unser Support rund um die Uhr für Sie da ist. Die Verwendung unseres Windows-VPS ist ein Vergnügen, da er auf einer leistungsstarken Hardware mit NVMe-Speicher und einer Bandbreite von 1 Gbit/s gehostet wird. Verschwenden Sie also keine Zeit mit der Konfiguration der Portweiterleitung unter Windows – besorgen Sie sich einen Cloudzy Windows VPS und wir erledigen das für Sie; das und noch viel mehr.