Poort doorsturen op Windows VPS| Een complete gids

Heeft u problemen om uw firewall uw SSH-verbindingen los te laten?

Probeert u uw Windows VPS veiliger te maken, maar weet u niet hoe u port forwarding moet gebruiken?

Maak je geen zorgen, want hier vind je het eenvoudige, stapsgewijze instructies voor port forwarding op Windows VPS.

Ik heb geprobeerd alles in gewoon Engels uit te leggen, zodat iedereen deze tutorial daadwerkelijk kan gebruiken zonder alles te googlen. Ten slotte zal ik ook een slimme kleine snelkoppeling introduceren waarmee je het probleem helemaal kunt omzeilen. Maar wat is port forwarding precies en waarom zou u zich daar zorgen over maken? Wanneer moet u port forwarding overwegen?

Dit zijn de vragen die ik in het eerste deel van deze tutorial zal beantwoorden. Als u er al van op de hoogte bent of als u haast heeft om dingen gedaan te krijgen, kunt u doorgaan naar de instructies. 

Wat is port forwarding?

Port forwarding lijkt misschien een ingewikkeld concept uit de nachtmerries van een gebruiker of zo simpel als een paar klikken, afhankelijk van wat je ermee gaat doen. Op papier is port forwarding in ieder geval eenvoudig genoeg om te definiëren: het wijst een IP-adres en poortnummer toe aan een ander IP-adres en een ander poortnummer. 

Waarom zou iemand dat willen doen? Het komt omdat een van de twee paren extern is en de andere intern. Maar eerst een korte definitie. Terwijl een IP-adres is een manier om individuele apparaten te vinden, een poort identificeert de services of applicaties dat het apparaat op het netwerk draait. Misschien wil je dat ook wijzig de remote desktop-poort voor uw Windows VPS. 

Uw lokale netwerk bestaat bijvoorbeeld uit uw laptop, uw printer, een webcast-apparaat, een smart-tv, uw met WiFi verbonden telefoon, enz. Elk van deze heeft zijn eigen IP-adres en communiceert elk via verschillende poorten. Maar dit zijn ze allemaal interne adressen, alleen geldig in uw Local Area Network (LAN). De meeste van deze adressen zijn standaard zoiets als 192.168.1.1, wat betekent dat ze verre van uniek zijn. 

Op internet zijn er echter servers en routers en andere apparaten en deze worden geïdentificeerd met een reeks unieke, vaste IP-adressen. Dit zijn uiteraard externe adressen (en poorten, als het om communicatie gaat). Tussen de twee staan ​​routers of Network Address Translators, waarmee interne computers kunnen communiceren met externe services (zoals webservices) terwijl ze verborgen blijven.

Als een host op het externe netwerk verbinding wil maken met een van uw apparaten op het interne netwerk, moet hij weten welk IP-adres en poort dat apparaat gebruikt om verbinding te maken met de router. Dit wordt nog veiliger gemaakt door uw firewall, die op enkele poorten na effectief alle poorten blokkeert, waardoor de communicatie wordt gestopt. Samen bieden ze een extra beveiligingslaag tegen hackers of DDoS-aanvallen (direct denial of service). Natuurlijk kunt u altijd een actievere rol spelen en scan uw poorten met Netcat-listener. Maar wat als u wat communicatie wilt doorlaten?

Waarom is port forwarding belangrijk?

Port forwarding is van cruciaal belang als u van plan bent een online game te hosten of een specifieke applicatie te gebruiken om uw externe bureaublad te delen. Natuurlijk is dat zo het meest bekende gebruik van port forwarding, de SSH-verbinding. De Secure Shell-verbinding maakt gebruik van een specifieke poort die door de firewall moet worden geopend. Ook, als onderdeel van extra veiligheidsmaatregelen, Mogelijk moet u de standaard SSH-poort wijzigen, waardoor een extra uitdaging wordt toegevoegd aan potentiële hackers.

Zonder te definiëren via welke poort de gegevens moeten gaan, kunt u geen van deze dingen doen. Er is ook de kwestie van port forwarding-regels voor uw firewall. Als u uw firewall niet correct configureert, kan deze ervoor zorgen dat belangrijke services geen verbinding met internet kunnen maken. 

Er zijn ook andere bedreigingen: ik had ooit de fout gemaakt om twee verschillende apps aan dezelfde poort toe te wijzen, en natuurlijk werkte geen enkele meer. Het kostte me een tijdje om erachter te komen en dat kan erg schadelijk zijn als je een bedrijf runt.

Nu het toneel is klaargezet en de inzet op de juiste manier is geïntroduceerd, kunnen we nu aan de slag met daadwerkelijke port forwarding. Dus geen woorden meer, alleen poorten.

Hoe configureer ik Port Forwarding op Windows VPS?

Als je een Windows VPS hebt, is port forwarding nog belangrijker je zult zeker een SSH-verbinding moeten opzetten. U moet ook clients verbinding laten maken met uw webserver. Er zijn verschillende manieren om port forwarding op Windows VPS te configureren, maar we zullen alleen de eenvoudige GUI-oplossing bespreken. De opdrachtregeloplossing werkt net zo goed, maar het is veel meer werk.

Lees ook: Lijst met de 6 beste firewalls voor Windows 10 voor 2022

Er zijn slechts een paar eenvoudige stappen om port forwarding op Windows VPS te configureren. Volg deze stappen één voor één, waarbij u Windows Firewall als belangrijkste hulpmiddel gebruikt. De stappen zijn hetzelfde op Windows 10, Windows Server 2019 en andere Windows-edities.

Stap 1: Open Instellingen

 

Open eerst de functie Instellingen (of Configuratiescherm, zoals het vroeger werd genoemd) vanuit het Startmenu door snel te zoeken. Zodra u bij het hoofdscherm Instellingen komt, navigeert u naar Systeem en beveiliging. Klik vervolgens op Windows-beveiliging (of Windows Firewall). 

Op het scherm dat u nu ziet, bevindt zich meestal een zijbalk aan de linkerkant. Blader door de items en klik op Geavanceerde instellingen. Als er geen zijbalk is, kijk dan naar de onderkant van het scherm.

 

Stap 2: Open Defender-instellingen

Nu verschijnt er een nieuw venster met de titel 'Windows Defender Firewall met geavanceerde beveiliging'. 

Stap 3: Zoek naar inkomende regels

Aan uw linkerhand vindt u twee interessante categorieën waarop wij ons hier concentreren. Dit zijn de inkomende regels en de uitgaande regels.

Maar wat bedoelt Windows met deze woorden? Laten we een definitie bekijken:

• Inkomende regels: deze regels bepalen het verkeer dat doorkomt naar het interne netwerk (bijvoorbeeld uw pc of VPS) – dit neemt de vorm aan van het definiëren van welke bronnen en welke poorten toegang hebben.
• Uitgaande regels: deze regels bepalen het verkeer dat van uw systeem naar het externe netwerk (meestal internet) mag gaan. Ook dit wordt gecontroleerd via poorten.

Stap 4: Definieer een nieuwe regel

 

Laten we beginnen met het echt configureren van port forwarding op Windows.

Klik eerst met de rechtermuisknop op de optie Inkomende regels en kies "Nieuwe regel" in het menu.

Er verschijnt een wizardvenster dat u door de rest van de stappen leidt. Zoals u in de onderstaande schermafbeelding kunt zien, zijn er verschillende soorten regels die u kunt definiëren met behulp van Windows Firewall. Omdat we echter port forwarding configureren, selecteert u Poort in de lijst voordat u op Volgende klikt.

Stap 5: Voer details in

 

Nu komt de hoofdstap in de wizard, waarin u het type en het aantal poorten moet definiëren dat u wilt configureren voor doorsturen.

De eerste vraag gaat over het type protocol dat deze poort gaat gebruiken in zijn communicatie. Zowel TCP als UDP zijn protocollen voor gegevenstransport, maar ze verschillen op een aantal belangrijke gebieden. UDP is bijvoorbeeld sneller, maar heeft een hoger pakketverliespercentage dan het langzamere TCP. Als u niet zeker weet welk protocol door de poort zal worden gebruikt en welke service deze uitvoert, kunt u de wizard het beste twee keer doorlopen en de regels voor beide typen toevoegen.

Stap 6: Regel maken

Het volgende deel op dit scherm omvat een andere keuze, deze keer tussen het toepassen van de regel op alle poorten of alleen op de poorten die u hier gaat definiëren. Het is meestal geen goed idee om de optie ‘Alle lokale poorten’ te selecteren, ongeacht de context. Kies “Specifieke lokale poorten” en ga naar het tekstvak om ze te definiëren. 

Als u een regel wilt invoeren voor meer dan één poort tegelijk, je kunt ze scheiden met een komma, Bijvoorbeeld: 

“8080, 443, 3000”

Uiteraard kunt u ook een groter aantal poorten in een bereik definiëren. Om dat te doen, moet je schrijven het eerste en het laatste poortnummer in het bereik en scheid ze met een koppelteken:

“8000-8800”

Je kunt deze twee methoden ook combineren, zodat je alle poorten op één plek hebt:

“443, 3000, 8000-8800”

 

Stap 7: Kies Regeltype

Op dit scherm kunt u beslissen welke regel u wilt instellen voor de poorten die u heeft geïdentificeerd. Wilt u dat zij gegevens accepteren (doorgestuurd worden)? Als dit het geval is, selecteert u de eerste optie: 'Alle verbindingen'. Als u er in plaats daarvan zeker van wilt zijn dat er geen port forwarding plaatsvindt, kunt u 'Blokkeer de verbinding' kiezen. Er is ook een derde keuze, maar die is niet relevant voor wat we hier proberen te doen.

Stap 8: Bepaal het regelbereik

 

Op dit punt zal de wizard u vragen: "Wanneer is deze regel van toepassing?" Misschien wil je voor Openbaar kiezen, want met een VPS zijn bedrijfs- en privénetwerken uitgesloten. Je kunt ook op safe spelen en alle drie de vakjes aanvinken. Klik op Volgende om naar de laatste stap van de wizard te gaan.

 

Stap 9: Regel voltooien

Op dit scherm ga je deze regel een naam en misschien zelfs een beschrijving geven. De naam is niet optioneel en is nodig om de regel af te ronden. De beschrijving is optioneel, maar als u de tijd neemt, kunt u de regel later terugvinden. Klik op Voltooien en je bent uiteraard klaar!

Stap 10: Uitgaande regels

 

Technisch gezien bent u nog maar net klaar met het instellen van een inkomende regel. Mogelijk moet u teruggaan en hetzelfde opnieuw doen als u ook een uitgaande regel moet definiëren. Maar dat zou geen uitdaging moeten zijn, aangezien alle stappen hetzelfde zijn.

Lees ook: wijzig de Remote Desktop-poort in Windows VPS

Je bent klaar - of ben jij het?

 

Als je de stappen tot nu toe hebt gevolgd, heb je geleerd hoe je port forwarding op Windows VPS kunt configureren. Die kennis kun je gebruiken om eventuele toekomstige problemen op te lossen. Natuurlijk bestaat er altijd de kans dat zaken niet zo eenvoudig op te lossen zijn. Een netwerkbeheerder wordt immers betaald om dit soort dingen te doen, omdat het onder de oppervlakte eigenlijk heel ingewikkeld is. Hoe weet u bijvoorbeeld of een poort al door een andere applicatie wordt aangevraagd wanneer u deze toewijst? Hoe gebruikt u port forwarding om uw webserver te beveiligen? 

Dit zijn goede vragen waarvan de antwoorden te ingewikkeld zijn om hier op te nemen. Daarom heb ik een kortere weg beloofd waarmee je door de hele zaak heen kunt komen, waardoor je het probleem volledig kunt omzeilen. RouterHosting biedt hoogwaardige, geoptimaliseerde Windows VPS-oplossingen die zijn afgestemd op veiligheid en betrouwbaarheid. Als port forwarding aanvankelijk is geconfigureerd, hoeft u zich geen zorgen te maken over het opzetten van een SSH-verbinding. En als er nieuwe apps zijn of als u tegen een onvoorzien probleem aanloopt, kunt u altijd rekenen op ons 24/7 zorgzame ondersteuningspersoneel om u er doorheen te loodsen. Gehost op krachtige hardware met NVMe-opslag en 1 Gbps bandbreedte, is het gebruik van onze Windows VPS een traktatie. Verspil dus geen tijd met het configureren van port forwarding op Windows: koop een Cloudzy Windows VPS en wij doen het voor u; dat en nog veel meer.