Включение удаленного подключения через FIrewall с брандмауэром

Question

Я использую выделенный сервер с Windows Server 2012 R2. Недавно я заблокировал себя, включив брандмауэр Windows. Правило порта не было установлено, поэтому удаленное соединение было полностью заблокировано.

Мне пришлось заказать деактивацию брандмауэра через последовательную консоль (редактирование реестра через Ubuntu), чтобы снова войти в систему. Сейчас брандмауэр Windows отключен, и я могу включить его только нажатием кнопки "Использовать рекомендуемые параметры".

Проблема в том, что я не могу добавить новое правило входа и выхода в брандмауэр, чтобы включить удаленное подключение без повторного включения брандмауэра. Я волнуюсь, что, если я включу это, я буду снова заблокирован. Не может сделать это через PowerShell или netsh, потому что Firewall отключен и не может быть отредактирован.

Есть ли способ добавить необходимые правила в реестр или что-то подобное, чтобы при нажатии этой кнопки "Использовать рекомендуемые настройки" для брандмауэра я не отключался и не блокировался?

Благодарю.

Answer 1

Чтобы открыть порты, когда брандмауэр отключен, убедитесь, что служба брандмауэра включена, но не включена. Теперь откройте оснастку Advanced Firewall для MMC и выберите предопределенное правило "Удаленный рабочий стол" для "В", только если вам НЕ нужен исходящий вход для удаленного входа. Теперь выберите "Включить правило", но при выборе правил убедитесь, что вы не выбрали общедоступный, если ваше сетевое соединение не настроено таким образом. Я приложил картинку для руководства.

Теперь вы сможете запускать службу брандмауэра и оставаться на связи, а также устанавливать новые подключения.

Надеюсь это поможет.