Inoltro porta su Windows VPS| Una guida completa

Hai problemi a far sì che il firewall interrompa le connessioni SSH?

Stai cercando di rendere il tuo VPS Windows più sicuro ma non sai come utilizzare il port forwarding?

Non preoccuparti, perché qui troverai istruzioni semplici e dettagliate sul port forwarding su Windows VPS.

Ho cercato di limitarmi a spiegare tutto in un inglese semplice in modo che tutti possano effettivamente utilizzare questo tutorial senza cercare tutto su Google. Infine, presenterò anche una piccola scorciatoia intelligente che ti consente di aggirare del tutto il problema. Ma cos’è esattamente il port forwarding e perché dovrebbe interessarti? Quando dovresti considerare il port forwarding?

Queste sono le domande a cui risponderò nella prima sezione di questo tutorial. Se li conosci già o se hai fretta di portare a termine le cose, puoi passare alle istruzioni. 

Cos'è il port forwarding?

Il port forwarding può sembrare un concetto complicato dagli incubi di un utente o semplice come pochi clic, a seconda di cosa ne farai. Almeno sulla carta, il port forwarding è abbastanza semplice da definire: mappa un indirizzo IP e un numero di porta su un altro indirizzo IP e un altro numero di porta. 

Perché qualcuno dovrebbe volerlo fare? È perché una delle due coppie è esterna e l’altra interna. Prima di tutto, però, una breve definizione. Mentre un indirizzo IP è un modo per trovare singoli dispositivi, una porta identifica i servizi o le applicazioni che il dispositivo è in esecuzione sulla rete. Potresti anche volerlo cambia la porta del desktop remoto per il tuo VPS Windows. 

La tua rete locale, ad esempio, è composta dal tuo laptop, dalla tua stampante, da un dispositivo webcast, da una smart TV, dal tuo telefono connesso tramite WiFi, ecc. Ognuno di questi ha il proprio indirizzo IP e ciascuno comunica utilizzando porte diverse. Ma tutto questo lo è indirizzi interni, validi solo nella tua rete locale (LAN). La maggior parte di questi indirizzi sono per impostazione predefinita qualcosa come 192.168.1.1, il che significa che sono tutt'altro che unici. 

Su Internet invece ci sono server, router e altri dispositivi e questi vengono identificati con una serie di indirizzi IP univoci e fissi. Questi sono, ovviamente, indirizzi esterni (e porte, quando è coinvolta la comunicazione). Tra i due ci sono i router o traduttori di indirizzi di rete, che consentono ai computer interni di comunicare con servizi esterni (come i servizi web) rimanendo nascosti.

Se un host sulla rete esterna desidera connettersi a uno dei tuoi dispositivi sulla rete interna, deve sapere quale indirizzo IP e porta utilizza quel dispositivo per connettersi al router. Ciò è reso ancora più sicuro da il tuo firewall, che blocca effettivamente tutte le porte tranne alcune, interrompendo la comunicazione. Insieme, forniscono un ulteriore livello di sicurezza contro gli hacker o gli attacchi DDoS (Direct Denial of Service). Certo, puoi sempre assumere un ruolo più attivo e scansiona le tue porte usando il listener Netcat. Ma cosa succede se vuoi che la comunicazione passi?

Perché è importante il port forwarding?

Il port forwarding è vitale se hai intenzione di ospitare un gioco online o utilizzare un'applicazione specifica per condividere il tuo desktop remoto. Naturalmente c'è l'uso più noto del port forwarding, la connessione SSH. La connessione Secure Shell utilizza una porta specifica che deve essere aperta dal firewall. Inoltre, come parte delle misure di sicurezza aggiuntive, potrebbe essere necessario modificare la porta SSH predefinita, aggiungendo un'ulteriore sfida a qualsiasi potenziale hacker.

Senza definire quale porta devono passare i dati, non puoi fare nessuna di queste cose. C'è anche la questione di regole di port forwarding per il firewall. Se non configuri correttamente il firewall, puoi impedire a servizi importanti di connettersi a Internet. 

Ci sono anche altre minacce: una volta ho commesso l'errore di assegnare due app diverse alla stessa porta e, ovviamente, nessuna funzionava più. Mi ci è voluto un po’ per capirlo e questo può essere molto dannoso se gestisci un’impresa.

Con la scenografia e la posta in gioco correttamente introdotte, ora possiamo eseguire un vero e proprio port forwarding. Quindi, niente più parole, solo porti.

Come configurare il port forwarding su Windows VPS?

Se disponi di un VPS Windows, il port forwarding sarà ancora più importante, perché dovrai sicuramente impostare una connessione SSH. È inoltre necessario consentire ai client di connettersi al server Web. Esistono diversi modi per configurare il port forwarding su Windows VPS, ma discuteremo solo della semplice soluzione GUI. La soluzione da riga di comando funziona altrettanto bene, ma richiede molto più lavoro.

Leggi anche: Elenco dei 6 migliori firewall per Windows 10 per il 2022

Bastano pochi semplici passaggi per configurare il port forwarding su Windows VPS. Segui questi passaggi uno per uno, utilizzando Windows Firewall come strumento principale. I passaggi sono gli stessi su Windows 10, Windows Server 2019 e altre edizioni di Windows.

Passaggio 1: apri Impostazioni

 

Innanzitutto, apri la funzione Impostazioni (o Pannello di controllo, come veniva chiamato una volta) dal menu Start eseguendo una ricerca rapida. Una volta raggiunta la schermata Impostazioni principale, vai su Sistema e sicurezza. Successivamente, fai clic su Sicurezza di Windows (o Windows Firewall). 

Ora, sullo schermo che stai vedendo, di solito c'è una barra laterale sulla sinistra. Sfoglia i suoi elementi e fai clic su Impostazioni avanzate. Se non è presente la barra laterale, prova a guardare nella parte inferiore dello schermo.

 

Passaggio 2: apri le Impostazioni di Defender

Ora verrà visualizzata una nuova finestra, intitolata "Windows Defender Firewall con sicurezza avanzata". 

Passaggio 3: cerca le regole in entrata

Alla tua sinistra troverai due categorie interessanti su cui ci concentreremo qui. Queste sono le regole in entrata e le regole in uscita.

Ma cosa intende Windows con queste parole? Vediamo una definizione:

• Regole in entrata: Queste regole determinano il traffico autorizzato a raggiungere la rete interna (il tuo PC o VPS, ad esempio) — ciò significa definire a quali fonti e a quali porte è consentito l'accesso.
• Regole in uscita: Queste regole determinano il traffico consentito in uscita dal tuo sistema alla rete esterna (solitamente Internet) - ancora una volta, questo viene controllato utilizzando le porte.

Passaggio 4: definire una nuova regola

 

Iniziamo a configurare realmente il port forwarding su Windows.

Per prima cosa fai clic con il pulsante destro del mouse sull'opzione Regole in entrata e scegli "Nuova regola" dal menu.

Verrà visualizzata una finestra della procedura guidata che ti guiderà attraverso il resto dei passaggi. Come puoi vedere dallo screenshot qui sotto, esistono diversi tipi di regole che puoi definire utilizzando Windows Firewall. Poiché stiamo configurando il port forwarding, tuttavia, seleziona Porta dall'elenco prima di fare clic su Avanti.

Passaggio 5: inserisci i dettagli

 

Ora arriva il passaggio principale della procedura guidata, in cui devi definire il tipo e il numero delle porte che desideri configurare per l'inoltro.

La prima domanda riguarda il tipo di protocollo che questa porta utilizzerà nella sua comunicazione. Sia TCP che UDP sono protocolli di trasporto dati ma differiscono in alcune aree chiave. Ad esempio, UDP è più veloce ma ha un tasso di perdita di pacchetti più elevato rispetto al più lento TCP. Se non sei sicuro di quale protocollo verrà utilizzato dalla porta e dal servizio che esegue, è meglio eseguire la procedura guidata due volte e aggiungere le regole per entrambi i tipi.

Passaggio 6: crea regola

La parte successiva di questa schermata riguarda un'altra scelta, questa volta tra l'applicazione della regola a tutte le porte o solo alle porte che definirai qui. Di solito non è una buona idea selezionare l’opzione “Tutte le porte locali”, indipendentemente dal contesto. Scegli "Porte locali specifiche" e passare alla casella di testo per definirli. 

Se vuoi introdurre una regola per più di un porto alla volta, puoi separarli utilizzando una virgola, Per esempio: 

“8080, 443, 3000”

Naturalmente è possibile definire anche un numero maggiore di porte in un intervallo. Per farlo è necessario scrivere il primo e l'ultimo numero di porta nell'intervallo e separarli utilizzando un trattino:

“8000-8800”

Puoi anche combinare questi due metodi, ottenendo tutte le porte in un unico posto:

“443, 3000, 8000-8800”

 

Passaggio 7: scegli il tipo di regola

In questa schermata puoi decidere quale regola impostare per le porte che hai identificato. Vuoi che accettino i dati (che vengano inoltrati a)? In tal caso, seleziona la prima opzione, "Tutta la connessione". Se invece vuoi assicurarti che non ci sia il port forwarding, puoi scegliere “Blocca la connessione”. Esiste anche una terza scelta, ma non è rilevante per ciò che stiamo cercando di fare qui.

Passaggio 8: determinare la portata della regola

 

A questo punto la procedura guidata ti chiederà “Quando si applica questa regola?” Potresti voler scegliere Pubblico perché con un VPS le reti aziendali e private sono fuori questione. Puoi anche andare sul sicuro e selezionare tutte e tre le caselle. Fare clic su Avanti per passare all'ultimo passaggio della procedura guidata.

 

Passaggio 9: finalizzazione della regola

In questa schermata darai un nome a questa regola e forse anche una descrizione. Il nome non è facoltativo ed è necessario per finalizzare la regola. La descrizione è facoltativa ma, se ti prendi il tempo, ti aiuterà a trovare la regola in seguito. Fai clic su Fine e avrai, ovviamente, finito!

Passaggio 10: regole in uscita

 

Bene, tecnicamente, hai appena finito di impostare una regola in entrata. Potrebbe essere necessario tornare indietro e ripetere la stessa operazione nel caso in cui sia necessario definire anche una regola in uscita. Ma ciò non dovrebbe rappresentare una sfida poiché tutti i passaggi sono gli stessi.

Leggi anche: modificare la porta del desktop remoto in Windows VPS

Hai finito - o lo sei?

 

Se hai seguito i passaggi finora, hai imparato come configurare il port forwarding su Windows VPS. Puoi usare quella conoscenza per risolvere eventuali problemi futuri. Naturalmente, c’è sempre la possibilità che le cose non si risolvano così facilmente. Dopotutto, un amministratore di rete è pagato per fare questo tipo di cose perché in realtà è molto complicato sotto la superficie. Ad esempio, come fai a sapere se una porta è già richiesta da un'altra applicazione quando la stai assegnando? Come usi il port forwarding per proteggere il tuo server web? 

Queste sono buone domande con risposte troppo complicate per essere incluse qui. Ecco perché ho promesso una scorciatoia che può farti superare l’intera faccenda, permettendoti di aggirare completamente il problema. RouterHosting offre soluzioni VPS Windows ottimizzate di alto livello, orientate alla sicurezza e all'affidabilità. Con il port forwarding inizialmente configurato, non dovrai preoccuparti di impostare una connessione SSH. Inoltre, se ci sono nuove app o se riscontri qualche problema imprevisto, puoi sempre contare sul nostro personale di supporto attento 24 ore su 24, 7 giorni su 7, per risolverlo. Ospitato su un hardware ad alte prestazioni con spazio di archiviazione NVMe e larghezza di banda di 1 Gbps, utilizzare il nostro VPS Windows è un piacere. Quindi, non perdere tempo con la configurazione del port forwarding su Windows: acquista un VPS Windows Cloudzy e lo faremo per te; questo e molto altro ancora.