Das Öffnen von Ports unter Windows Server 2012 R2 ist möglicherweise erforderlich, wenn Sie den Zugriff auf Anwendungen oder Dienste, die auf dem Server ausgeführt werden, über bestimmte Netzwerkports zulassen möchten. Das Öffnen von Ports kann auch die Leistung und Sicherheit des Servers verbessern.
In diesem ausführlichen Handbuch erfahren Sie, wie Sie Ports unter Windows Server 2012 R2 mit dem integrierten Windows-Firewall-Tool öffnen. Wir zeigen Ihnen Schritt für Schritt, wie Sie Firewall-Regeln einrichten, um eingehenden und ausgehenden Datenverkehr über bestimmte Ports zuzulassen.
Bevor Sie beginnen, ist es wichtig zu beachten, dass das Öffnen von Ports ein Sicherheitsrisiko mit sich bringen kann, wenn die erforderlichen Vorsichtsmaßnahmen nicht getroffen werden. Es wird daher empfohlen, nur die erforderlichen Ports zu öffnen und Maßnahmen zu ergreifen, um die Sicherheit des Servers zu gewährleisten.
In diesem Handbuch werden zwei grundlegende Möglichkeiten zum Öffnen von Ports unter Windows Server 2012 R2 beschrieben: Mithilfe der Windows Firewall-GUI mit erweiterten Parametern oder über die Eingabeaufforderung mit dem Netsh-Tool.
Installieren von Windows Server 2012 R2
1. Überprüfen Sie die Systemanforderungen:
Stellen Sie sicher, dass Ihr Computer die Mindestsystemanforderungen für die Installation von Windows Server 2012 R2 erfüllt. Dazu gehören ein 64-Bit-Prozessor, mindestens 2 GB RAM und mindestens 32 GB freier Festplattenspeicher.
2. Erstellen Sie ein bootfähiges Medium:
Laden Sie das ISO-Image der Windows Server 2012 R2-Installations-CD von der offiziellen Microsoft-Website herunter. Verwenden Sie dann ein spezielles Programm, um ein bootfähiges USB-Laufwerk oder eine DVD zu erstellen. Dadurch können Sie das Betriebssystem mit einem bootfähigen Medium installieren.
3. Booten Sie von einem bootfähigen Medium:
Schließen Sie das bootfähige Medium an den Computer an und starten Sie es neu. Drücken Sie während des Bootvorgangs die angegebene Taste (normalerweise F12 oder Entf), um das Bootmenü aufzurufen. Wählen Sie ein USB-Laufwerk oder eine DVD als Startgerät aus und drücken Sie die Eingabetaste.
4. Starten Sie den Installationsprozess:
Befolgen Sie die Anweisungen auf dem Bildschirm, um die Installation von Windows Server 2012 R2 zu starten. Sie werden aufgefordert, die Sprache für die Installation auszuwählen, die Bedingungen der Lizenzvereinbarung zu akzeptieren und das Laufwerk für die Installation des Betriebssystems auszuwählen.
5. Konfigurieren Sie die Installationsoptionen:
Während der Installation werden Sie aufgefordert, verschiedene Einstellungen wie den Computernamen, das Administratorkennwort, die Zeitzone und die Netzwerkeinstellungen zu konfigurieren. Füllen Sie diese Felder entsprechend den Anforderungen Ihrer Organisation oder Vorlieben aus.
6. Warten Sie, bis die Installation abgeschlossen ist:
Nach dem Start des Windows Server 2012 R2-Installationsprozesses wird es einige Zeit dauern, bis der Vorgang abgeschlossen ist. Warten Sie, bis das System installiert und neu gestartet wird.
Herzlichen Glückwunsch! Sie haben Windows Server 2012 R2 erfolgreich auf Ihrem Computer installiert. Jetzt sind Sie bereit, das Betriebssystem für Ihre Serveranforderungen zu konfigurieren und zu verwenden.
Verbindung zum Server über Remotedesktop herstellen
Die Verbindung mit dem Server über Remote Desktop ermöglicht es Administratoren, den Server remote zu verwalten und wie eine lokale Maschine zu behandeln.
Führen Sie die folgenden Schritte aus, um eine Verbindung mit einem Server über Remotedesktop unter Windows Server 2012 R2 herzustellen:
- Öffnen Sie die Systemsteuerung von Windows Server 2012 R2, und wählen Sie die Kategorie "System und Sicherheit" aus.
- Wählen Sie im Abschnitt "System" die Option "Remoteverbindung zum Computer" aus.
- Aktivieren Sie im geöffneten Fenster das Häkchen neben "Remoteverbindungen zu diesem Computer zulassen".
- Klicken Sie auf "OK", um die Änderungen zu speichern.
- Öffnen Sie auf dem lokalen Computer "Start" und geben Sie in der Suchleiste "Remotedesktopverbindung" ein.
- Wählen Sie bei der Suche die Anwendung "Remotedesktopverbindung" aus.
- Geben Sie im angezeigten Fenster die IP-Adresse oder den Namen des Servers ein, mit dem Sie eine Verbindung herstellen möchten, und klicken Sie auf die Schaltfläche Verbinden.
- Warten Sie, bis der Verbindungsvorgang abgeschlossen ist, geben Sie die Anmeldeinformationen ein, und klicken Sie auf OK.
Nachdem die Verbindung erfolgreich hergestellt wurde, können Sie den Server über den Remotedesktop verwalten und die erforderlichen Vorgänge damit durchführen.
Suchen und Konfigurieren der Systemfirewall
Die Systemfirewall in Windows Server 2012 R2 spielt eine wichtige Rolle bei der Sicherheit des Servers. Damit können Sie den Zugriff auf bestimmte Ports und bestimmte Anwendungen auf dem Server steuern.
Um mit der Konfiguration der Systemfirewall zu beginnen, müssen Sie die Systemsteuerung öffnen und "System und Sicherheit" auswählen. Wählen Sie dann "Windows Defender Firewall" und gehen Sie zum Abschnitt "Erweiterte Einstellungen".
In den erweiterten Einstellungen finden Sie eine Liste der verfügbaren Firewall-Regeln. Hier finden Sie die Regeln, die standardmäßig definiert sind, und Sie können neue Regeln erstellen.
Um eine neue Regel zu erstellen, wählen Sie "Regel erstellen" und folgen Sie den Anweisungen des Assistenten zum Erstellen von Regeln. Beim Erstellen einer Regel können Sie einen Port oder einen Portbereich angeben und auswählen, wie die Verbindungen, die diesen Ports entsprechen, verarbeitet werden sollen (zulassen oder blockieren).
Nachdem Sie eine Regel erstellt haben, wird sie in der Liste der Firewall-Regeln angezeigt. Hier können Sie die Regeleinstellungen bearbeiten (z. B. den Port ändern oder Verbindungen zulassen/blockieren) oder die Regel löschen.
Außerdem können Sie in den erweiterten Einstellungen Firewall-Profile für jedes Netzwerk konfigurieren, mit dem der Server verbunden ist (z. B. ein privates oder öffentliches Netzwerk). Für jedes Profil können Sie die für dieses Netzwerk zu verwendenden Firewallregeln separat festlegen.
Nachdem Sie die Systemfirewall konfiguriert haben, sollten Sie einen Test durchführen, um sicherzustellen, dass die richtigen Ports für die Verbindungen verfügbar sind.
Liste der offenen Ports und Protokolle
Wenn Sie Ports unter Windows Server 2012 R2 öffnen, geben Sie an, welche Ports geöffnet werden sollen und für welches Protokoll. Hier ist eine Liste einiger beliebter Ports und relevanter Protokolle, die geöffnet werden können:
Port 80 (HTTP) - öffnet für das HTTP-Protokoll, das es dem Server ermöglicht, Webseitenanforderungen zu verarbeiten. Dieser Port wird normalerweise für den Zugriff auf Websites verwendet.
Port 443 (HTTPS) - wird für das HTTPS-Protokoll geöffnet, das eine sichere Verbindung zwischen Client und Server ermöglicht. Dieser Port wird verwendet, um auf Websites zuzugreifen, die übertragene Daten verschlüsseln.
Port 3389 (RDP) - wird für das RDP-Protokoll (Remote Desktop Protocol) geöffnet, mit dem Sie den Server über einen Remote-Arbeitsplatz (Remote Desktop) aus der Ferne verwalten können. Dieser Port wird verwendet, um über einen Remote-Arbeitsplatz auf den Server zuzugreifen.
Port 25 (SMTP) - wird für das SMTP-Protokoll (Simple Mail Transfer Protocol) geöffnet, mit dem Sie E-Mails senden und empfangen können. Dieser Port wird verwendet, um mit dem Mailserver zu arbeiten und E-Mails zu senden.
Port 1433 (SQL Server) - wird für das SQL Server-Protokoll geöffnet, mit dem Sie eine Verbindung zu SQL Server-Datenbanken herstellen können. Dieser Port wird für die Arbeit mit SQL Server-Datenbanken verwendet.
Port 22 (SSH) - wird für das SSH-Protokoll (Secure Shell) geöffnet, das eine sichere Remote-Verbindung zum Server ermöglicht. Dieser Port wird verwendet, um über die Befehlszeile auf den Server zuzugreifen.
Dies sind nur einige der vielen Ports und Protokolle, die unter Windows Server 2012 R2 geöffnet werden können. Wenn Sie wissen, welche Ports und Protokolle für bestimmte Dienste oder Anwendungen benötigt werden, können Sie Portöffnungsregeln konfigurieren, um die Sicherheit und Verfügbarkeit Ihres Servers zu gewährleisten.
Zugriff über bestimmte Ports zulassen
Um den Zugriff auf einen bestimmten Port auf Ihrem Windows Server 2012 R2-Server zu ermöglichen, müssen Sie die folgenden Schritte ausführen:
- Öffnen Sie die Systemsteuerung und wählen Sie System und Sicherheit.
- Wählen Sie "Windows Firewall" und dann "Erweiterte Windows-Firewall-Einstellungen".
- Wählen Sie im linken Bereich die Option Eingehende Regeln aus.
- Klicken Sie mit der rechten Maustaste auf Eingehende Regeln und wählen Sie Neue Regel aus.
- Wählen Sie im angezeigten Fenster den Regeltyp "Port" aus und klicken Sie auf Weiter.
- Wählen Sie den gewünschten Porttyp (TCP oder UDP) aus und geben Sie die Portnummer in das Feld Bestimmte lokale Ports ein.
- Wählen Sie die Aktion aus, die beim Treffen der Regel ausgeführt werden soll (z. B. "Verbindung zulassen"), und klicken Sie auf Weiter.
- Wählen Sie aus, für welche Domäne diese Regel gilt (z. B. "Öffentliches Netzwerk"), und klicken Sie auf Weiter.
- Geben Sie ggf. einen Namen und eine Beschreibung für die Regel ein und klicken Sie auf Fertig stellen.
Der Zugriff auf den angegebenen Port wird nun auf Ihrem Windows Server 2012 R2-Server erlaubt. Stellen Sie sicher, dass Sie die richtige Regel festgelegt haben, und überprüfen Sie, ob der Port funktioniert, um sicherzustellen, dass er geöffnet ist und ordnungsgemäß funktioniert.
Überprüfen des Zugriffs auf offene Ports
Nachdem Sie die richtigen Ports auf dem Server geöffnet haben, ist es wichtig, die Verfügbarkeit dieser Ports zu überprüfen. Dadurch wird sichergestellt, dass die Portkonfiguration erfolgreich war und dass diese Ports für die Kommunikation verwendet werden können.
Sie können den Telnet-Befehl verwenden, um den Zugriff auf offene Ports unter Windows Server 2012 R2 zu überprüfen. Mit diesem Befehl können Sie über einen bestimmten Port eine Verbindung zu einem Remote-Host herstellen und überprüfen, ob dieser verfügbar ist.
Führen Sie den folgenden Befehl an einer Eingabeaufforderung aus, um den Zugriff auf einen bestimmten Port zu überprüfen:
| Das Team | Die Beschreibung |
|---|---|
| telnet | Stellt über den angegebenen Port eine Verbindung zum Remote-Host her. |
Hier ist der Hostname oder die IP-Adresse des Servers, zu dem Sie den Zugriff überprüfen möchten, und die Portnummer, die Sie überprüfen möchten.
Wenn der Port geöffnet und für Verbindungen verfügbar ist, wird eine leere Eingabeaufforderung auf dem Bildschirm angezeigt. Wenn der Port geschlossen ist oder nicht verfügbar ist, wird die Fehlermeldung "Verbindung zum Remote-Host konnte nicht hergestellt werden" angezeigt.
Es ist wichtig zu beachten, dass der Telnet-Befehl möglicherweise nicht standardmäßig auf einem Windows Server 2012 R2-Server verfügbar ist. Um diesen Befehl zu aktivieren, müssen Sie die Komponente "Telnet-Client" über den "Manager-Server" installieren.
Wenn Sie den Zugriff auf offene Ports überprüfen, können Sie sicherstellen, dass der Server ordnungsgemäß konfiguriert wurde und dass eine Verbindung zu Remote-Hosts über diese Ports möglich ist.