Encaminhamento de porta no Windows VPS | Um guia completo

Está tendo problemas para fazer com que seu firewall libere suas conexões SSH?

Tentando tornar seu Windows VPS mais seguro, mas não sabe como usar o encaminhamento de porta?

Não se preocupe, porque aqui você encontrará instruções fáceis e passo a passo sobre encaminhamento de porta no Windows VPS.

Tentei explicar tudo em inglês simples para que todos possam realmente usar este tutorial sem pesquisar tudo no Google. Por fim, também apresentarei um pequeno atalho inteligente isso permite que você contorne o problema completamente. Mas o que exatamente é encaminhamento de porta e por que você deveria se importar? Quando você deve considerar o encaminhamento de porta?

Essas são as perguntas que responderei na primeira seção deste tutorial. Se você já conhece eles ou está com pressa para fazer as coisas, pode pular para as instruções. 

O que é encaminhamento de porta?

O encaminhamento de porta pode parecer um conceito complicado devido aos pesadelos de um usuário ou tão simples quanto alguns cliques, dependendo do que você fará com ele. No papel, pelo menos, o encaminhamento de porta é bastante fácil de definir: é mapear um endereço IP e um número de porta para outro endereço IP e outro número de porta. 

Por que alguém iria querer fazer isso? É porque um dos dois pares é externo e o outro interno. Antes de mais nada, porém, uma breve definição. Enquanto um endereço IP é uma forma de encontrar dispositivos individuais, uma porta identifica os serviços ou aplicativos que o dispositivo está funcionando na rede. Você também pode querer altere a porta da área de trabalho remota do seu Windows VPS. 

Sua rede local, por exemplo, é composta por seu laptop, sua impressora, um dispositivo de webcast, uma smart TV, seu telefone conectado por WiFi, etc. Cada um deles tem seu próprio endereço IP e cada um se comunica usando portas diferentes. Mas tudo isso é endereços internos, válidos apenas na sua rede local (LAN). A maioria desses endereços é, por padrão, algo como 192.168.1.1, o que significa que estão longe de ser exclusivos. 

Na Internet, no entanto, existem servidores, roteadores e outros dispositivos e estes são identificados com um conjunto de endereços IP fixos e exclusivos. Estes são, obviamente, endereços externos (e portas, quando há comunicação envolvida). Entre os dois estão os roteadores ou tradutores de endereços de rede, que permitem que computadores internos se comuniquem com serviços externos (como serviços da Web) enquanto permanecem ocultos.

Se um host na rede externa quiser se conectar a um dos seus dispositivos na rede interna, ele precisará saber qual endereço IP e porta esse dispositivo está usando para se conectar ao roteador. Isso se torna ainda mais seguro seu firewall, que bloqueia efetivamente todas as portas, exceto algumas, interrompendo a comunicação. Juntos, eles fornecem uma camada extra de segurança contra hackers ou ataques DDoS (negação direta de serviço). Claro, você sempre pode assumir um papel mais ativo e escaneie suas portas usando o ouvinte Netcat. Mas e se você quiser permitir a comunicação?

Por que o encaminhamento de porta é importante?

O encaminhamento de porta é vital se você planeja hospedar um jogo online ou usar um aplicativo específico para compartilhar sua área de trabalho remota. Claro, há o uso mais conhecido de encaminhamento de porta, a conexão SSH. A conexão Secure Shell usa uma porta específica que deve ser aberta pelo firewall. Além disso, como parte de medidas adicionais de segurança, talvez você precise alterar a porta SSH padrão, adicionando um desafio extra para qualquer aspirante a hacker.

Sem definir por qual porta os dados devem passar, você não pode fazer nada disso. Há também a questão regras de encaminhamento de porta para seu firewall. Se você não configurar seu firewall corretamente, ele poderá impedir a conexão de serviços importantes à Internet. 

Existem outras ameaças também: uma vez cometi o erro de atribuir dois aplicativos diferentes à mesma porta e, claro, nenhum deles funcionou mais. Levei um tempo para descobrir e isso pode ser muito prejudicial se você dirige uma empresa.

Com o cenário montado e as apostas devidamente introduzidas, agora podemos fazer algum encaminhamento portuário real. Então, não há mais palavras, apenas portas.

Como configurar o encaminhamento de porta no Windows VPS?

Se você possui um VPS Windows, o encaminhamento de porta será ainda mais importante, porque você definitivamente precisará configurar uma conexão SSH. Você também precisa permitir que os clientes se conectem ao seu servidor web. Existem diferentes maneiras de configurar o encaminhamento de porta no Windows VPS, mas discutiremos apenas a solução GUI simples. A solução de linha de comando funciona tão bem, mas dá muito mais trabalho.

Leia também: Lista dos 6 melhores firewalls para Windows 10 em 2022

Existem apenas algumas etapas simples para configurar o encaminhamento de porta no Windows VPS. Siga estas etapas uma por uma, usando o Firewall do Windows como ferramenta principal. As etapas são as mesmas no Windows 10, Windows Server 2019 e outras edições do Windows.

Etapa 1: abra as configurações

 

Primeiro, abra o recurso Configurações (ou Painel de Controle, como costumava ser chamado) no Menu Iniciar fazendo uma pesquisa rápida. Depois de chegar à tela principal de configurações, navegue até Sistema e segurança. Em seguida, clique em Segurança do Windows (ou Firewall do Windows). 

Agora, na tela que você está vendo, geralmente há uma barra lateral à esquerda. Examine seus itens e clique em Configurações avançadas. Se não houver barra lateral, tente olhar na parte inferior da tela.

 

Etapa 2: abra as configurações do Defender

Agora, uma nova janela aparecerá, intitulada “Firewall do Windows Defender com Segurança Avançada”. 

Etapa 3: procure regras de entrada

À sua esquerda você encontrará duas categorias interessantes que serão nosso foco aqui. Estas são as regras de entrada e as regras de saída.

Mas o que o Windows quer dizer com essas palavras? Vejamos uma definição:

• Regras de entrada: Essas regras determinam o tráfego permitido para a rede interna (seu PC ou VPS, por exemplo) — isso assume a forma de definir quais fontes e quais portas têm acesso permitido.
• Regras de saída: essas regras determinam o tráfego permitido sair do seu sistema para a rede externa (geralmente a Internet) — mais uma vez, isso é controlado por meio de portas.

Etapa 4: definir uma nova regra

 

Vamos começar a configurar realmente o encaminhamento de porta no Windows.

Primeiro clique com o botão direito na opção Regras de entrada e escolha “Nova regra” no menu.

Uma janela do assistente aparecerá para guiá-lo pelo restante das etapas. Como você pode ver na imagem abaixo, existem diferentes tipos de regras que você pode definir usando o Firewall do Windows. Como estamos configurando o encaminhamento de porta, selecione Porta na lista antes de clicar em Avançar.

Etapa 5: insira os detalhes

 

Agora vem a etapa principal do Wizard, onde você deve definir o tipo e o número de portas que deseja configurar para encaminhamento.

A primeira dúvida é sobre o tipo de protocolo que esta porta vai utilizar em sua comunicação. Tanto o TCP quanto o UDP são protocolos de transporte de dados, mas diferem em algumas áreas principais. Por exemplo, o UDP é mais rápido, mas tem uma taxa de perda de pacotes mais alta do que o TCP mais lento.. Se você não tiver certeza de qual protocolo será usado pela porta e pelo serviço que ela executa, é melhor passar pelo assistente duas vezes e adicionar as regras para ambos os tipos.

Etapa 6: criar regra

A próxima parte desta tela envolve outra escolha, desta vez entre aplicar a regra a todas as portas ou apenas às portas que você definirá aqui. Geralmente não é uma boa ideia selecionar a opção “Todas as portas locais”, independentemente do contexto. Escolha “Portas locais específicas” e mude para a caixa de texto para defini-los. 

Se você quiser introduzir uma regra para mais de uma porta por vez, você pode separá-los usando uma vírgula, por exemplo: 

“8080, 443, 3000”

Claro, você também pode definir um número maior de portas em um intervalo. Para fazer isso, você precisa escrever o primeiro e o último número de porta no intervalo e separe-os usando um hífen:

“8000-8800”

Você também pode combinar esses dois métodos, reunindo todas as portas em um só lugar:

“443, 3000, 8000-8800”

 

Etapa 7: escolha o tipo de regra

Nesta tela, você pode decidir qual regra deseja definir para as portas identificadas. Você deseja que eles aceitem dados (sejam encaminhados)? Nesse caso, selecione a primeira opção, “Todas as conexões”. Se, em vez disso, você quiser ter certeza de que não há encaminhamento de porta, você pode escolher “Bloquear a conexão”. Há também uma terceira opção, mas não é relevante para o que estamos tentando fazer aqui.

Etapa 8: determinar o alcance da regra

 

Neste ponto, o assistente perguntará “Quando esta regra se aplica?” Você pode escolher Público porque com um VPS redes corporativas e privadas estão fora de questão. Você também pode jogar pelo seguro e marcar todas as três caixas. Clique em Avançar para ir para a última etapa do Assistente.

 

Etapa 9: finalizar a regra

Nesta tela, você dará um nome a essa regra e talvez até uma descrição. O nome não é opcional e é necessário para finalizar a regra. A descrição é opcional, mas se você reservar um tempo, ela o ajudará a encontrar a regra mais tarde. Clique em Concluir e você estará, obviamente, finalizado!

Etapa 10: regras de saída

 

Bem, tecnicamente, você acabou de configurar uma regra de entrada. Talvez seja necessário voltar e fazer a mesma coisa novamente caso também precise definir uma regra de saída. Mas isso não deve ser um desafio, pois todas as etapas são iguais.

Leia também: alterar a porta da Área de Trabalho Remota no Windows VPS

Você terminou - ou está?

 

Se você seguiu as etapas até agora, aprendeu como configurar o encaminhamento de porta no Windows VPS. Você pode usar esse conhecimento para resolver quaisquer problemas futuros. Claro, sempre existe a chance de que as coisas não sejam resolvidas tão facilmente. Afinal, um administrador de rede é pago para fazer esse tipo de coisa porque, na verdade, é muito complicado. Por exemplo, como saber se uma porta já está sendo solicitada por outro aplicativo quando você a atribui? Como você usa o encaminhamento de porta para proteger seu servidor web? 

Estas são boas perguntas com respostas muito complicadas para serem incluídas aqui. É por isso que prometi um atalho que pode ajudá-lo a superar tudo, permitindo que você contorne completamente o problema. RouterHosting oferece soluções Windows VPS otimizadas e de primeira linha, voltadas para segurança e confiabilidade. Com o encaminhamento de porta configurado inicialmente, você não precisará se preocupar em configurar uma conexão SSH. Além disso, se houver novos aplicativos ou se você tiver algum problema imprevisto, você sempre pode contar com nossa equipe de suporte 24 horas por dia, 7 dias por semana, para ajudá-lo a resolver isso. Hospedado em um hardware de alto desempenho com armazenamento NVMe e largura de banda de 1 Gbps, usar nosso Windows VPS é uma delícia. Portanto, não perca tempo configurando o encaminhamento de porta no Windows – adquira um Cloudzy Windows VPS e nós faremos isso por você; isso e muito mais.