Abrir un puerto en Windows Firewall (VPS)

Para que un servicio en su VPS Windows (sitio IIS, servidor de juegos, API) sea accesible desde Internet, normalmente debe permitir el puerto en Windows Defender Firewall, además de las reglas en su proveedor.

Antes de empezar

• Conéctese mediante Escritorio remoto: consulte Conectarse con RDP.
• Conozca el número de puerto y el protocolo (TCP o UDP).
• Abra solo lo que necesite (mínimo privilegio).

Método 1: Asistente gráfico

1. Abra Windows Defender Firewall con seguridad avanzada (wf.msc).
2. Reglas de entrada → Nueva regla…
3. Puerto → TCP (o UDP) → Puertos locales específicos: p. ej. 80, 443 o 8080.
4. Permitir la conexión.
5. Seleccione los perfiles (Dominio, Privado, Público — en un VPS, Público suele ser necesario).
6. Asígnele un nombre claro, p. ej. HTTP IIS 80.

Método 2: PowerShell (TCP 80 y 443)

Abra PowerShell como administrador:

PowerShell
New-NetFirewallRule -DisplayName "HTTP TCP 80" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
New-NetFirewallRule -DisplayName "HTTPS TCP 443" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Ejemplo de puerto personalizado:

PowerShell
New-NetFirewallRule -DisplayName "MyApp TCP 5000" -Direction Inbound -Protocol TCP -LocalPort 5000 -Action Allow

Verificar que algo está escuchando

PowerShell
Get-NetTCPConnection -State Listen | Where-Object { $_.LocalPort -eq 80 }

O:

PowerShell
netstat -ano | findstr :80

Recordatorios de seguridad

• Abrir un puerto expone el servicio: mantenga actualizaciones, contraseñas seguras y TLS para la web cuando sea posible.
• Confirme los grupos de seguridad en la nube si el tráfico nunca llega a la VM.

Solución de problemas

• Sigue sin ser accesible: asegúrese de que la aplicación escucha en 0.0.0.0 o en la interfaz pública, no solo en 127.0.0.1.
• Problemas con RDP: no elimine las reglas del sistema para RDP; use la consola del proveedor si queda bloqueado.