Abra uma porta com segurança no firewall para um PC conectado à Internet

Question

Isto está relacionado com esta questão PCs na mesma rede não conseguem comunicar
Meu verdadeiro problema era que eu tenho um aplicativo da web que eu quero testar rodando no PC1, mas notei que eu não poderia sequer fazer o ping da máquina. Ao abrir o firewall ping é possível.
Ao abrir uma regra para a porta do aplicativo da web que preciso acessar, posso acessar meu aplicativo da web.

Problema:

Não está claro para mim como posso com segurança adicionar uma regra ao firewall para que eu não tenha problemas de rede pública.
Eu tentei especificar uma regra para abrir a porta para ser acessada de um endereço específico apenas, mas exigia a conexão para ser seguro.
O meu não é.

Então, como posso configurar uma regra de segurança no meu caso?

    

Answer 1

It is not clear to me how can I safely add a rule to the firewall so that I don't have problems from public network. I tried to specify a rule to open the port to be accessed from a specific address only, but it required the connection to be secure. Mine isn't.

Esta é uma mensagem de erro muito ruim. Para que você configure uma regra do Firewall do Windows para permitir apenas determinados computadores, é necessário alterar a regra no início para "Permitir a conexão somente se for segura".

Mas, infelizmente, essa não é a configuração que você deseja. O "Permitir apenas estes computadores" deve realmente ler "Permitir apenas estes computadores ".

A configuração não é realmente autenticada com base em certificados porque, isso significa que o Firewall precisaria realmente permitir a conexão primeiro, verificar o certificado. . .

    

Answer 2

Apenas abrir uma porta não cria nenhuma vulnerabilidade. Seu sistema pode estar em perigo quando

1. Aplicativo potencialmente prejudicial tenta dar acesso a pessoas remotas abrindo uma porta e um servidor.

2. Seu firewall está configurado para manter essa porta aberta ( a única aplicação prejudicial usada )

Então, mesmo que você abra uma porta, os malwares ainda precisam encontrar essa porta para usar, então, na prática, isso não cria uma grande vulnerabilidade.

Deve-se notar também que, aplicativos nocivos não precisam de algumas portas para serem abertas, eles podem simplesmente se conectar a um servidor e se encapsular, ignorando os filtros de porta do firewall.