為指定服務開放 Windows 防火牆連接埠

01先確認服務本機可用

以系統管理員開啟 Windows PowerShell. 先查實際端口是否處於 Listen, 再以 localhost 讀取服務內容. 若沒有監聽或本機已失敗, 先修正程式設定, 開防火牆不會讓未啟動的服務自動出現.

本次 TCP 8080 已監聽, 本機 HTTP 回應為 200 並有預期測試內容. HTTPS 或其他協定請用對應工具驗證, 不把所有端口當成 HTTP.

Get-NetTCPConnection -LocalPort 8080 -State Listen
Invoke-WebRequest http://localhost:8080 -UseBasicParsing

放大圖片

02建立指定來源的允許規則

以下指令只建立一條 TCP 輸入允許規則. 執行前換成您的實際端口, 已驗證來源與適用設定檔. 規則名稱要唯一, 方便之後查核與停用.

LocalPort 是主機上服務的端口, RemoteAddress 是允許連入的來源. 若應用需要 UDP, 應另外評估並建立對應規則, 不因為 TCP 成功便推論 UDP 也已放行.

New-NetFirewallRule -Name 'Tutorial-IIS-8080' `
  -DisplayName 'Tutorial-IIS-8080' -Direction Inbound `
  -Action Allow -Protocol TCP -LocalPort 8080 `
  -RemoteAddress 192.168.50.20 -Profile Public

Get-NetFirewallRule -Name 'Tutorial-IIS-8080'
Get-NetFirewallRule -Name 'Tutorial-IIS-8080' | Get-NetFirewallPortFilter
Get-NetFirewallRule -Name 'Tutorial-IIS-8080' | Get-NetFirewallAddressFilter

放大圖片

03從管理視窗核對來源範圍

執行 wf.msc 開啟 具有進階安全性的 Windows Defender 防火牆. 選左側 輸入規則, 找到剛建立的名稱, 開啟 內容.

在 通訊協定及連接埠 核對 TCP 與 8080, 在 領域 核對遠端 IP 僅列出指定來源, 再於 進階 核對適用設定檔. 同時檢查是否還有同用途的任意來源允許規則, 因為新增狹窄規則不會自動覆蓋既有寬鬆允許.

放大圖片

04從另一部電腦建立全新連線

在允許來源的電腦開啟瀏覽器, 輸入實際主機 IP 與服務端口. 本次以 http://192.168.50.31:8080/ 取得預期網站內容, 不是在主機本機用 localhost 測試.

若仍失敗, 依序查服務綁定位址, Windows 防火牆設定檔, 客戶端實際來源及服務端其他網路規則. 新連線與已存在的連線要分開判斷, 也不要把 TCP 可達等同帳號或應用功能已通過驗證.

放大圖片

05不用時停用規則並再次驗證

示範結束後, 在規則清單選取該規則並按 停用規則, 或執行下方指令. 先停用比直接刪除更便於核對原設定, 正式服務則依維護需求決定是否保留啟用.

本次停用後, 另一部電腦重新建立 HTTP 連線逾時, 而遠端桌面管理通道仍可用. 若停用後仍能連入, 檢查其他重疊允許規則與既有連線, 不直接關閉整個防火牆.

Disable-NetFirewallRule -Name 'Tutorial-IIS-8080'
Get-NetFirewallRule -Name 'Tutorial-IIS-8080' |
  Format-Table DisplayName,Enabled,Direction,Action

放大圖片