web-dev-qa-db-ja.com

Windowsファイアウォールがカスタムポートでリモートデスクトップをブロックする

カスペルスキーインターネットセキュリティを使用していたときに、カスタムポートでリモートデスクトップを使用できました。カスペルスキーをアンインストールし、アバストに切り替えました！。したがって、Windowsファイアウォールが再びオンになります。ただし、ファイアウォールをオンにした後、リモートデスクトップに接続できません。ここに示すように、Windowsファイアウォールでリモートデスクトップを「チェック済み」に設定しました。 http://windows.Microsoft.com/en-my/windows7/use-remote-desktop-when-windows-firewall- is-on 。

したがって、リモートデスクトップのカスタムポート設定が原因であると思います。では、ファイアウォールでブロックを解除して、リモートデスクトップを再び機能させるにはどうすればよいですか？

ありがとうございました。

windows-7windowsnetworkingremote-desktopfirewall
7
user1995781

Windowsファイアウォールでカスタムポートを開くには、次の操作を実行できます。

  1. コントロールパネルのWindowsファイアウォールで、詳細設定オプションをクリックします左に。
  2. セキュリティが強化されたWindowsファイアウォールウィンドウが開いたら、インバウンドルール 左に。
  3. ウィンドウの右側にあるNew Ruleをクリックします。
  4. オプションのリストからPortを選択します。
  5. 選択[〜＃〜] tcp [〜＃〜]（または[〜＃〜] udp [〜＃ 〜]必要な場合）と特定のローカルポート、テキストボックスにポートを入力特定のローカルポートの右側（つまり、1234）。
  6. 次のウィンドウでAllow the connectionを選択します。
  7. ドメイン、プライベート、パブリックから必要なオプションを選択します（プライベートとパブリックは、新しいネットワークに接続するときに選択するネットワークタイプです。 Windowsはネットワークの種類を選択するように要求し、ドメインは明らかにあなたのドメインです）。
  8. 最後に、NameとDescriptionを次に表示されるウィンドウに書き込みます。 [〜＃〜]完了[〜＃〜]をクリックします。

これで、ポートがWindowsファイアウォールを通過できるようになります。

9
dkasipovic

RDP待機ポートを変更した場合は、そのポートで待機するcustomWindowsファイアウォールルールを作成する必要があります。

新しいポートのファイアウォールルールを作成します：

  • 開くセキュリティが強化されたWindowsファイアウォール
    1. 新しいルールを作成する
    2. 左上の「受信の規則」を選択します
    3. 右クリックして[新しいルール…]を選択します
    4. 新しい「受信の規則ウィザード」ウィンドウが開きます
    5. 「プログラム」を選択します
    6. 次へをクリック
    7. 「このプログラムのパス：」を選択します
    8. テキストフィールドに「System」と入力します
    9. 次へをクリック
    10. 「接続を許可する」を選択します
    11. 次へをクリック
    12. ルールが適用されるプロファイルを選択します
    13. 次へをクリック
    14. 新しいルールに名前を付ける
    15. 「RDP3390」などの新しいポート番号を使用します
    16. 「完了」をクリックします
    17. www.whatsmyip.org にアクセスしてポートをテストし、ポートスキャナーを使用します。ルールをオフにでき、スキャンが失敗するはずです。
2
no3gods

以前の回答を完了するには、以下を追加する必要があります。

RDPカスタムポート経由でVirtualboxマシンに接続する場合は、Virtual Box Softwareへのすべての接続をブロックしている「Virtual Box Manager」のデフォルトルールを無効にする必要があります。動作しないでしょう。

1
Mati

誰かがまだこれで問題を抱えている場合に備えて、これは私がしなければならなかったことです...

Windows 10では、リモートデスクトップのオプションを設定すると、3つの受信ファイアウォールルールが作成されます。代わりに新しいカスタムポートを指定する必要があることを除いて、これらの3つのルールとまったく同じように3つの新しいルールを作成する必要があります。

3つのルールは次のとおりです。

リモートデスクトップ-シャドウ（TCP受信）

リモートデスクトップ-ユーザーモード（TCP受信）

リモートデスクトップ-ユーザーモード（UDP受信）

それらをコピーして貼り付けることはできないため、それらを読んでから、受信規則のプログラム規則として最初から作成し、それに応じて編集する必要があります。

その後、ポート3389を指す上記の3つのMicrosoftルールを無効にする必要があります。

幸運を！

1
percept