Windows Güvenlik Duvarında port açma (VPS)

Windows VPS üzerindeki bir hizmetin (IIS sitesi, oyun sunucusu, API) internetten erişilebilir olması için genellikle sağlayıcı kurallarına ek olarak Windows Defender Güvenlik Duvarında porta izin vermeniz gerekir.

Başlamadan önce

• Uzak Masaüstü ile bağlanın: bkz. RDP ile bağlanma.
• Port numarasını ve protokolü (TCP veya UDP) bilin.
• Yalnızca gerekeni açın (en az ayrıcalık).

Yöntem 1: GUI sihirbazı

1. Gelişmiş Güvenlik ile Windows Defender Güvenlik Duvarı açın (wf.msc).
2. Gelen Kuralları → Yeni Kural…
3. Bağlantı noktası → TCP (veya UDP) → Belirli yerel bağlantı noktaları: ör. 80, 443 veya 8080.
4. Bağlantıya izin ver.
5. Profilleri seçin (Etki Alanı, Özel, Genel — VPS'te Genel genellikle gerekir).
6. Açıkça adlandırın, ör. HTTP IIS 80.

Yöntem 2: PowerShell (TCP 80 ve 443)

Yönetici olarak PowerShell açın:

PowerShell
New-NetFirewallRule -DisplayName "HTTP TCP 80" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
New-NetFirewallRule -DisplayName "HTTPS TCP 443" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Özel port örneği:

PowerShell
New-NetFirewallRule -DisplayName "MyApp TCP 5000" -Direction Inbound -Protocol TCP -LocalPort 5000 -Action Allow

Dinleyen bir hizmet olduğunu doğrulayın

PowerShell
Get-NetTCPConnection -State Listen | Where-Object { $_.LocalPort -eq 80 }

Veya:

PowerShell
netstat -ano | findstr :80

Güvenlik hatırlatmaları

• Port açmak hizmeti maruz bırakır: güncellemeler, güçlü parolalar ve web için mümkünse TLS kullanın.
• Trafik VM'e ulaşmıyorsa bulut güvenlik gruplarını doğrulayın.

Sorun giderme

• Hâlâ erişilemiyor: uygulamanın yalnızca 127.0.0.1 değil 0.0.0.0 veya genel arayüzde dinlediğinden emin olun.
• RDP sorunları: sistem RDP kurallarını kaldırmayın; kilitlenirseniz sağlayıcı konsolunu kullanın.