Die Portweiterleitung ist derzeit eine der häufigsten Aufgaben im Konfigurationsbereich von Windows Server. Die Portweiterleitung ermöglicht es Ihnen, eine Verbindung zwischen Remote-Geräten herzustellen, selbst wenn sie sich hinter einem Router oder einer Firewall befinden. In diesem Artikel werden detaillierte Anweisungen zum Durchführen eines Port-Routers auf Windows Server erörtert.
Der erste Schritt zum Durchforsten von Ports auf Windows Server besteht darin, einen Treiber für den Netzwerkadapter zu installieren, der den Durchforsten wird. Öffnen Sie dazu den Geräte-Manager, suchen Sie nach dem Netzwerkadapter, für den Sie den Treiber installieren möchten, klicken Sie mit der rechten Maustaste und wählen Sie Treiber aktualisieren. Wählen Sie dann "Automatische Treiberaktualisierung".
Nachdem Sie den Treiber für den Netzwerkadapter installiert haben, fahren Sie mit der Portweiterleitungskonfiguration fort. Öffnen Sie dazu die Systemsteuerung und wählen Sie Netzwerk- und Interneteinstellungen. Wählen Sie dann das Netzwerkverwaltungs- und Freigabecenter aus. Wählen Sie im Dropdown-Menü die Option Adaptereinstellungen ändern aus.
Beim Konfigurieren des Port-Rollups in Windows Server werden im Menü "Netzwerk und Freigabe" Regeln für die Rollupkonfiguration erstellt. Klicken Sie mit der rechten Maustaste auf die Verbindung, an der Sie interessiert sind, wählen Sie Eigenschaften und klicken Sie auf die Registerkarte Erweitert. Klicken Sie auf die Schaltfläche Konfigurieren und geben Sie die erforderlichen Daten ein, um den Port-Durchlauf zu konfigurieren. Klicken Sie nach Abschluss der Konfiguration auf OK und starten Sie das System neu, damit die Änderungen wirksam werden.
Vorbereitung für den Port-Test auf Windows Server
Bevor Sie den Port auf Windows Server testen, ist es wichtig, mehrere Vorbereitungsschritte durchzuführen. Mit diesen Schritten können Sie sicherstellen, dass die Einstellungen korrekt sind und Ihr System sicher ist.
1. Überprüfen Sie, ob Sie über Administratorrechte verfügen: stellen Sie sicher, dass Sie über volle Administratorrechte auf dem Server verfügen, um alle erforderlichen Aktionen ausführen zu können.
2. Bestimmen Sie die Portnummer: Legen Sie die Portnummer fest, die Sie abrufen möchten. Stellen Sie sicher, dass dieser Port nicht von anderen Anwendungen oder Diensten auf dem Server verwendet wird.
3. Installieren einer Sicherheitsfirewall: Es wird empfohlen, die Firewall unter Windows Server zu aktivieren oder zu konfigurieren, bevor Sie den Port testen. Dadurch wird der Zugriff auf den Server eingeschränkt und zusätzlicher Schutz gewährleistet.
4. Überprüfen Sie die Liste der zugelassenen IP-Adressen: Bestimmen Sie, welche IP-Adressen für den Zugriff auf den Server über den abgetasteten Port zugelassen sind. Verwerfen Sie alle unnötigen Adressen und hinterlassen Sie nur die, die Sie wirklich brauchen.
5. Konfigurieren des Routers: Wenn sich Ihr Windows Server hinter dem Router befindet, müssen Sie möglicherweise den Port-Test auch am Router konfigurieren. Stellen Sie sicher, dass Sie administrativen Zugriff auf den Router haben und dass Sie die IP-Adresse dieses Geräts kennen.
6. Führen Sie regelmäßige Sicherungen durch: Es wird empfohlen, regelmäßige Sicherungen Ihres Windows Server-Systems zu erstellen, bevor Sie den Port weiterleiten und nach dieser Aktion. Wenn Probleme auftreten, können Sie den Server schnell wieder funktionsfähig machen.
Nachdem Sie diese Schritte ausgeführt haben, sind Sie bereit, den Port auf Windows Server zu übertragen. Fahren Sie mit dem nächsten Schritt fort, um detaillierte Anweisungen zum Ausführen dieses Verfahrens zu erhalten.
Installieren und Konfigurieren der erforderlichen Software
Sie müssen die folgende Software installieren und konfigurieren, um den Port auf Windows Server übertragen zu können:
- OpenSSH Server
- Windows Firewall
- Durchlass-Hafen
1. Installieren des OpenSSH-Servers:
Schritt 1. Rufen Sie die offizielle OpenSSH-Website auf und laden Sie die neueste stabile Version des Programms herunter.
Schritt 2. Starten Sie das Installationsprogramm, und folgen Sie den Anweisungen des Installationsassistenten. Stellen Sie sicher, dass die Option "Server" für die Installation ausgewählt ist.
- Wählen Sie den Ordner aus, in dem der Server installiert werden soll.
- Wählen Sie die Komponenten aus, die Sie installieren möchten. Stellen Sie sicher, dass das Modul "sshd" installiert ist.
- Wählen Sie den Installationstyp aus. Es wird empfohlen, die Option "Programme und Funktionen" auszuwählen.
- Geben Sie den Benutzernamen und die Gruppe an, unter der der OpenSSH-Dienst ausgeführt werden soll. Es wird empfohlen, ein speziell erstelltes Konto mit eingeschränkten Rechten zu verwenden.
- Wählen Sie die Optionen für den automatischen Start des OpenSSH-Dienstes aus. Es wird empfohlen, die Option "Automatisch" auszuwählen.
- Klicken Sie auf Installieren, um den Installationsprozess zu starten.
- Warten Sie, bis die Installation abgeschlossen ist, und klicken Sie auf Fertig stellen.
2. Konfigurieren der Windows Firewall:
Schritt 1. Öffnen Sie die Systemsteuerung und gehen Sie zu System und Sicherheit - Windows Defender Firewall - Erweiterte Einstellungen.
Schritt 2. Wählen Sie im linken Fensterbereich die Option Eingehende Verbindungen aus.
Schritt 3. Klicken Sie auf Eingehende Verbindungsregeln und wählen Sie im rechten Fensterbereich Neue Regel aus.
Schritt 4. Wählen Sie die Option Port aus und klicken Sie auf Weiter.
Schritt 5. Wählen Sie "TCP" oder "UDP", abhängig vom gewünschten Protokolltyp.
Schritt 6. Geben Sie die Portnummer ein und klicken Sie auf Weiter.
Schritt 7. Wählen Sie Verbindungen zulassen aus und klicken Sie auf Weiter.
Schritt 8. Wählen Sie aus, für welche Netzwerkstandorte die Regel gelten soll, und klicken Sie auf Weiter.
Schritt 9. Geben Sie einen Regelnamen und eine Beschreibung ein (optional) und klicken Sie auf Fertig stellen.
3. Konfigurieren des Abtastports:
Schritt 1. Öffnen Sie die Datei "sshd_config" in einem Texteditor (befindet sich in dem Ordner, in dem der OpenSSH-Server installiert wurde).
Schritt 2. Kommentieren Sie die Zeile "Port" und geben Sie die Portnummer an, die Sie durchforsten möchten.
Schritt 3. Speichern Sie die Änderungen, und schließen Sie die Datei "sshd_config".
Schritt 4. Starten Sie den OpenSSH Server-Dienst neu, um die Änderungen anzuwenden.
Nachdem Sie alle erforderlichen Komponenten installiert und konfiguriert haben, können Sie den Port erfolgreich auf Windows Server übertragen.
Öffnen eines Ports in der Windows-Firewall
Schritt 1: Klicken Sie auf die Schaltfläche "Start" und wählen Sie "Optionen".
Schritt 2: Wählen Sie im Fenster "Optionen" die Option "Update und Sicherheit" aus.
Schritt 3: Wählen Sie im linken Bereich die Option Windows-Firewall aus.
Schritt 4: Wählen Sie im angezeigten Fenster Erweiterte Firewall-Einstellungen aus.
Schritt 5: Klicken Sie im Abschnitt "Eingehende Verbindungen" auf den Link "Erweiterte Einstellungen anwenden".
Schritt 6: Wählen Sie im Windows-Sicherheitseditor die Option Aktionen und dann Regel aktivieren aus.
Schritt 7: Erstellen Sie im angezeigten Formular eine neue Regel:
Name: Geben Sie einen Namen für die Regel ein.
Die Beschreibung: Beschreiben Sie den Zweck der Regel.
Art der Aktion: Wählen Sie Verbindung zulassen aus.
Applikation: Wählen Sie die gewünschte Anwendung aus, oder klicken Sie auf Durchsuchen, um den Programmpfad anzugeben.
Protokolle und Ports: Wählen Sie "Bestimmte Ports" und geben Sie die Portnummer ein, die Sie öffnen möchten.
Gebiet: Wählen Sie "Lokales Netzwerk", wenn Sie einen Port für lokale Verbindungen öffnen möchten. Wählen Sie "Computerspezifische" und geben Sie die IP-Adressen an, wenn Sie den Port nur für bestimmte Computer öffnen möchten.
Schritt 8: Klicken Sie auf "OK", um die Regel zu speichern.
Schritt 9: Schließen Sie alle Firewallkonfigurationsfenster, damit die Änderungen wirksam werden.
Der Port wurde jetzt erfolgreich in der Windows-Firewall geöffnet und ist einsatzbereit.
Konfiguration des Routers für die Portweiterleitung
Um den Port erfolgreich auf Windows Server übertragen zu können, müssen Sie den Router ordnungsgemäß konfigurieren. Dabei muss der Router mit dem Internet verbunden sein und auf die Einstellungen zugreifen können.
Um zu beginnen, stellen Sie sicher, dass Sie die IP-Adresse des Routers kennen. Normalerweise finden Sie diese Informationen auf der Rückseite des Routers selbst oder in der Dokumentation des Routers. Wenn Sie die IP-Adresse nicht finden können, führen Sie die folgenden Schritte aus:
- Drücken Windows + R, um das Fenster "Ausführen" zu öffnen.
- Geben Sie den Befehl ein cmd und klicken Sie auf Enter, um die Eingabeaufforderung zu öffnen.
- Geben Sie an der Eingabeaufforderung Folgendes ein ipconfig und klicken Sie auf Enter.
- Suchen Sie den entsprechenden Abschnitt "Default Gateway" und notieren Sie sich die daneben angegebene IP-Adresse.
Nachdem Sie nun die IP-Adresse des Routers haben, führen Sie die folgenden Schritte aus, um sie einzurichten:
- Öffnen Sie einen beliebigen Webbrowser und geben Sie die IP-Adresse des Routers in die Adressleiste ein.
- Möglicherweise müssen Sie einen Benutzernamen und ein Passwort eingeben, um sich bei den Routereinstellungen anzumelden. Wenn Sie die Anmeldeinformationen nicht kennen, lesen Sie in der Dokumentation Ihres Routers oder Ihres Internetdienstanbieters nach.
- Suchen Sie in den Routereinstellungen nach "Port Forwarding" oder "Virtual Servers".
- Geben Sie in diesem Abschnitt den externen Port und die IP-Adresse Ihres Windows-Servers an. Geben Sie außerdem den internen Port an, an den der Datenverkehr übertragen werden soll.
- Speichern Sie die Änderungen, und starten Sie den Router neu.
Nachdem Sie die oben genannten Schritte ausgeführt haben, wird der Router so konfiguriert, dass er den Port zu Windows Server weiterleitet. Der externe Datenverkehr wird nun an Ihren Server weitergeleitet und ist über das Internet zugänglich.
Überprüfen der Funktion des ausgetretenen Ports
Nachdem Sie alle erforderlichen Schritte zum Testen des Ports unter Windows Server ausgeführt haben, ist es wichtig, dass Sie diese Einstellung überprüfen, um sicherzustellen, dass der Port tatsächlich durchgesickert und geöffnet ist.
Dazu können Sie verschiedene Werkzeuge verwenden:
- Befehl "telnet": Öffnen Sie eine Eingabeaufforderung auf Ihrem Computer und führen Sie den Befehl "telnet " aus. Wenn nach dem Ausführen des Befehls ein leeres Fenster geöffnet wird oder die Meldung "Connecting to . Could not open connection to the host, on port : Connect failed" bedeutet, dass der Port auf dem Server nicht durchbrochen oder gesperrt ist.
- Online-Dienste: Verwenden Sie spezielle Online-Dienste, die die Verfügbarkeit von Ports überprüfen. Geben Sie die Adresse Ihres Servers und die Nummer des ausgetretenen Ports ein, und der Dienst zeigt den Status an - offen oder geschlossen.
- Spezialisierte Programme: Es gibt Programme, mit denen Sie Ports auf Offenheit scannen können. Installieren Sie eines dieser Programme auf Ihrem Computer und scannen Sie den ausgetesteten Port. Wenn das Programm anzeigt, dass der Port geöffnet ist, funktioniert der Port-Test ordnungsgemäß.
Wenn Sie einen Test für den Betrieb eines ausgetretenen Ports durchführen, sollten Sie sicherstellen, dass der Port tatsächlich geöffnet und für die Verbindung verfügbar ist. Wenn bei der Überprüfung Probleme auftreten, müssen Sie die Portweiterleitung erneut konfigurieren, um sicherzustellen, dass die angegebenen Einstellungen korrekt sind und die einzelnen Schritte korrekt ausgeführt werden.
