Abrir uma porta na Firewall do Windows (VPS)

Para que um serviço no seu VPS Windows (site IIS, servidor de jogos, API) seja acessível a partir da Internet, normalmente precisa de autorizar a porta na Firewall do Windows Defender, além de quaisquer regras no seu fornecedor.

Antes de começar

• Conecte-se via Ambiente de trabalho remoto: consulte Conectar com RDP.
• Conheça o número da porta e o protocolo (TCP ou UDP).
• Abra apenas o que precisa (privilégio mínimo).

Método 1: Assistente gráfico

1. Abra a Firewall do Windows Defender com segurança avançada (wf.msc).
2. Regras de entrada → Nova regra…
3. Porta → TCP (ou UDP) → Portas locais específicas: ex. 80, 443 ou 8080.
4. Permitir a ligação.
5. Seleccione os perfis (Domínio, Privado, Público — num VPS, Público é frequentemente necessário).
6. Dê um nome claro, ex. HTTP IIS 80.

Método 2: PowerShell (TCP 80 e 443)

Abra o PowerShell como Administrador:

PowerShell
New-NetFirewallRule -DisplayName "HTTP TCP 80" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
New-NetFirewallRule -DisplayName "HTTPS TCP 443" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Exemplo de porta personalizada:

PowerShell
New-NetFirewallRule -DisplayName "MyApp TCP 5000" -Direction Inbound -Protocol TCP -LocalPort 5000 -Action Allow

Verificar se algo está à escuta

PowerShell
Get-NetTCPConnection -State Listen | Where-Object { $_.LocalPort -eq 80 }

Ou:

PowerShell
netstat -ano | findstr :80

Lembretes de segurança

• Abrir uma porta expõe o serviço: mantenha actualizações, palavras-passe fortes e TLS para web sempre que possível.
• Confirme os grupos de segurança na cloud se o tráfego nunca chegar à VM.

Resolução de problemas

• Ainda inacessível: certifique-se de que a aplicação escuta em 0.0.0.0 ou na interface pública, e não apenas em 127.0.0.1.
• Problemas com RDP: não remova as regras RDP do sistema; utilize a consola do fornecedor se ficar bloqueado.