विंडोज या मैक फायरवॉल पर पोर्ट कैसे खोलें

जानने योग्य मुख्य बातें

• Windows Defender Firewall में, Allow an app or feature through WD Firewall > Advanced Settings > Inbound Rules > Port चुनें।
• वहां से अपनी आवश्यकताओं के आधार पर चरणों का पालन करें।
• शुरू करने से पहले, सुनिश्चित करें कि ट्रैफिक आपके राउटर के माध्यम से चल रहा है।

यह लेख विंडोज या मैक पर नेटवर्क पोर्ट खोलने का तरीका बताता है और यह कभी-कभी क्यों आवश्यक होता है। यह राउटर्स के साथ क्या करना है यह भी बताता है।

विंडोज में नेटवर्क पोर्ट कैसे खोलें

जब आप विंडोज पर कुछ सॉफ्टवेयर इंस्टॉल करते हैं, तो इंस्टॉलेशन विज़ार्ड आपके लिए आवश्यक फायरवॉल नियमों को स्वचालित रूप से सेटअप कर सकता है। लेकिन अगर आप कुछ इंस्टॉल करते हैं और पाते हैं कि आपको इसका उपयोग करने में परेशानी हो रही है, तो निम्नलिखित चरण उठाएं:

1. Windows की दबाएं, "firewall" टाइप करें, फिर Windows Defender Firewall चुनें।

2. दिखाई देने वाली विंडो आपको Allow an app or feature through Windows Defender Firewall चुनकर एक विशेष ऐप चुनने की अनुमति देगी। इस टूल का उपयोग करके आप बस एक इंस्टॉल्ड ऐप चुन सकते हैं और इसे अपने द्वारा सेटअप किए गए किसी भी नेटवर्क पर खोल सकते हैं।

3. लेकिन मान लें कि आप सीधे एक पोर्ट खोलना चाहते हैं, बाएं हाथ के मेनू से Advanced Settings चुनें।

4. पोर्ट खोलते समय, आप सबसे अधिक संभावना इनकमिंग कनेक्शन स्वीकार करना चाहेंगे (फिर से, आपका OS को सभी को छोड़कर सबसे असामान्य आउटगोइंग कनेक्शन की अनुमति देनी चाहिए)। बाएं पैनल पर Inbound Rules आइटम चुनें और फिर दाएं पैनल से New Rule पर क्लिक करें।

5. New Inbound Rule Wizard की पहली स्क्रीन में, विशिष्ट पोर्ट या पोर्ट्स का सेट खोलने के लिए Port विकल्प चुनें, फिर Next पर क्लिक करें।

6. अगले चरण पर, चुनें कि आप TCP या UDP पोर्ट खोलना चाहते हैं, अपने ऐप की आवश्यकताओं के आधार पर।

7. फिर इस नियम के साथ या तो All local ports खोलना चुनें (यह बहुत जोखिम भरा है!) या एक Specific local port या रेंज। Next पर क्लिक करें।

8. फायरवॉल नियम आपको कनेक्शन को स्पष्ट रूप से अनुमति देने या ब्लॉक करने की अनुमति देते हैं। इस मामले में हम पोर्ट "खोलना" चाहते हैं, तो आप यहां पहले दो विकल्पों में से किसी एक को चुन सकते हैं। पहला (Allow the connection) सफल होने की अधिक संभावना है जब तक कि आप निश्चित न हों कि आपकी सर्विस IPSec ऑथेंटिकेशन का उपयोग कर रही है। पूरा होने पर Next पर क्लिक करें।

9. आप नियम को केवल कुछ नेटवर्क तक सीमित भी कर सकते हैं, जैसे कॉर्पोरेट (Domain) या होम नेटवर्क (Private), बड़े पैमाने पर इंटरनेट के अलावा (इस डायलॉग में Public कहा जाता है)। इनमें से जो भी आपके ऐप के लिए समझ में आए उसे चुनें; अगर आप अनिश्चित हैं, तो सभी को चुनें। Next पर क्लिक करें।

10. अंत में, नियम को एक नाम दें और वैकल्पिक रूप से एक विवरण। फिर अपना नियम बनाने के लिए Finish पर क्लिक करें।

मैक पर पोर्ट कैसे खोलें

मैकओएस पर पोर्ट खोलना कुल मिलाकर सरल है लेकिन कुछ मायनों में विंडोज की तुलना में अधिक कठिन है। सबसे पहले, डिफॉल्ट रूप से मैकओएस फायरवॉल डिसेबल होता है, इसलिए बॉक्स से बाहर, आपको इन चरणों का उपयोग करने की भी आवश्यकता नहीं है, क्योंकि आपका मैक किसी भी इनकमिंग कनेक्शन प्रयास को स्वीकार करना चाहिए।

लेकिन अगर आपने फायरवॉल ऑन कर दिया है (आपको पता चल जाएगा क्योंकि System Preferences > Security & Privacy > Firewall स्क्रीन Firewall: On दिखा रही है), तो आपको अपने विशिष्ट पोर्ट को खोलने के लिए फायरवॉल के कॉन्फिगरेशन फाइल में एक छोटा सा जोड़ करना होगा।

यह जांचने के बाद कि आपका फायरवॉल ऑन है, फिर इन चरणों का पालन करें:

1. Terminal ऐप खोलें।

2. निम्नलिखित प्रॉम्प्ट पर डालकर pf (पैकेट फिल्टर) फायरवॉल को रोकें अगर यह सक्रिय है:

    sudo pfctl -d
    

3. अगला, nano टेक्स्ट एडिटर का उपयोग करके pf के लिए कॉन्फिगरेशन फाइल खोलें:

    sudo nano /etc/pf.conf
    

4. एडिटर डिफॉल्ट कॉन्फिग की सामग्री दिखाएगा, जिसमें कुछ महत्वपूर्ण चीजें हैं। आप अपना कस्टम नियम जोड़ सकते हैं, लेकिन सुनिश्चित करें कि आप इसे किसी भी मौजूदा कॉन्फिगरेशन के नीचे करें।

5. अगर आप पोर्ट 12044 खोलना चाहते हैं, उदाहरण के लिए, फाइल के नीचे निम्नलिखित डालें। इसे तोड़ने के लिए, आप pass (अनुमति) कर रहे हैं इनकमिंग (in) TCP (inet proto tcp) ट्रैफिक from any मशीन से any अन्य मशीन तक (हालांकि इस संदर्भ में इसका मतलब सिर्फ आपकी मशीन है) पोर्ट 12044 पर no state इंस्पेक्शन के साथ।

    pass in inet proto tcp from any to any port 12044 no state
    

6. nano से बाहर निकलने के लिए Ctrl-x दबाएं, और बाहर निकलते समय फाइल को उसी नाम से सेव करने की पुष्टि करने के लिए Y और Enter दबाएं।

7. आपके द्वारा अभी संपादित की गई फाइल से फायरवॉल के कॉन्फिगरेशन को री-लोड करने के लिए प्रॉम्प्ट पर निम्नलिखित जारी करें:

    sudo pfctl -f /etc/pf.conf
    

8. अंत में, फायरवॉल को पुनः आरंभ करने के लिए टर्मिनल पर निम्नलिखित डालें:

    sudo pfctl -E
    

पोर्ट खोलने की आवश्यकता क्यों होती है?

आपके कंप्यूटर पर चलने वाले क्लाउड और नेटवर्क ऐप्स एक विशेष नेटवर्क पोर्ट (या पोर्ट्स के सेट) पर कम्युनिकेट करने के लिए डिज़ाइन किए गए हैं। और उस कनेक्शन के दूसरे छोर पर मौजूद मशीन भी निर्धारित पोर्ट्स पर आपका डेटा भेज और प्राप्त करेगी।

लेकिन समस्या यह है कि अधिकांश ऑपरेटिंग सिस्टम, और विशेष रूप से "कंज्यूमर" ऑपरेटिंग सिस्टम, कुछ या सभी इनकमिंग नेटवर्क कम्युनिकेशन को अस्वीकार करने के लिए सेटअप किए जा सकते हैं। तो आप ऐसी स्थिति का सामना कर सकते हैं जहां आपका ऐप किसी क्लाउड सर्विस को कुछ भेज रहा है, और सर्विस है कुछ वापस भेज रही है, लेकिन आपके राउटर या OS में बिल्ट-इन फायरवॉल उस डेटा को ब्लॉक कर रहा है। इस मामले में, आपको नेटवर्क पोर्ट खोलना चाहिए और उस ट्रैफिक को अपने ऐप तक जाने देना चाहिए।

अपने राउटर पर पोर्ट खोलना

अपने PC या मैक को संबोधित करने से पहले, आपको यह सुनिश्चित करना चाहिए कि ट्रैफिक आपके नेटवर्क के राउटर से गुजर सकता है। इस मामले में, आप केवल एक पोर्ट नहीं खोल रहे हैं, आप राउटर को यह भी बता रहे हैं कि इस डेटा को लोकल नेटवर्क के भीतर कहां भेजना है। ऐसा करने के लिए, आपको पोर्ट फॉरवर्डिंग सेटअप करने की आवश्यकता है। लेकिन चाहे आपको पोर्ट फॉरवर्ड की आवश्यकता हो या नहीं, पहला कदम अपने PC या मैक पर संबंधित पोर्ट(स) को खोलना है (ऊपर)।