Contact
Line : comsiam
การเปิด Port Firewall บน Windows Server 2025 เป็นพื้นฐานสำคัญของการใช้งาน Server ทุกประเภท เพราะหลาย Service จะทำงานไม่ได้ทันที ถ้ายังไม่เปิด Port ที่จำเป็น เช่น:
- 🌐 Web Server
- 🖥️ Remote Desktop
- 📁 File Sharing
- 🗄️ Database
- 📡 CCTV
- 🔒 VPN
แต่ปัญหาคือ หลายคน “เปิดมั่ว” จน Server เสี่ยงโดนโจมตี หรือบางคนเปิดผิด Port จนระบบใช้งานไม่ได้
บทความนี้จะสอนวิธีเปิด Port Firewall บน Windows Server 2025 แบบมืออาชีพ พร้อมแนวคิดด้าน Security ที่องค์กรจริงใช้งานกัน
① 🌐 Port คืออะไร
Port คือช่องทางสื่อสารของระบบ Network ที่แต่ละ Service ใช้ในการรับส่งข้อมูล
ตัวอย่าง:
| Service | Port |
|---|---|
| HTTP | 80 |
| HTTPS | 443 |
| RDP | 3389 |
| FTP | 21 |
| SMB | 445 |
| SSH | 22 |
ถ้า Firewall ปิด Port:
❌ ระบบจะเชื่อมต่อไม่ได้
② 🛡️ ทำไมต้องเปิด Port Firewall
Windows Firewall จะ Block Port ส่วนใหญ่ไว้ก่อนเพื่อความปลอดภัย
ดังนั้นถ้าติดตั้ง:
- IIS
- FTP
- VPN
- SQL
- Remote Desktop
ต้องเปิด Port ให้ถูกก่อน
③ ⚠️ เปิด Port มั่ว อันตรายอย่างไร
หลายองค์กรโดน Hack เพราะ:
- เปิด Port ทั้งหมด
- เปิด RDP ออก Internet
- Allow Any Any
- ไม่จำกัด IP
โดยเฉพาะ:
- Port 3389
- Port 445
ถือว่าเป็นเป้าหมายหลักของ Hacker
④ 🚀 วิธีเปิด Firewall Settings
กด:
wf.mscจะเข้าสู่:
- Windows Defender Firewall with Advanced Security
นี่คือหน้าที่ Admin ใช้งานจริง
⑤ 🔓 วิธีเปิด Port บน Windows Server 2025
ขั้นตอน:
- เปิด:
- wf.msc
- ไปที่:
- Inbound Rules
- กด:
- New Rule
- เลือก:
✅ Port - เลือก:
- TCP
หรือ - UDP
- ใส่ Port เช่น:
- 80
- 443
- 3389
- เลือก:
✅ Allow the connection - ตั้งชื่อ Rule
เสร็จเรียบร้อย
⑥ ⚡ TCP กับ UDP ต่างกันอย่างไร
✅ TCP
- เสถียร
- ตรวจสอบข้อมูล
- ใช้กับ:
- Web
- RDP
- FTP
- SMB
✅ UDP
- เร็ว
- ไม่มีการตรวจสอบครบเหมือน TCP
ใช้กับ:
- VoIP
- Streaming
- Gaming
- DNS
⑦ 💻 วิธีเปิด Port ด้วย PowerShell
ตัวอย่างเปิด Port 80:
New-NetFirewallRule -DisplayName "HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allowเปิด Port 443:
New-NetFirewallRule -DisplayName "HTTPS" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allowเปิด RDP:
New-NetFirewallRule -DisplayName "RDP" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow⑧ 🔍 วิธีดูว่า Port เปิดอยู่หรือยัง
ใช้ PowerShell:
Get-NetFirewallRuleหรือใช้:
netstat -anoดูว่า Port Listen อยู่หรือไม่
⑨ 📡 วิธีทดสอบ Port จากเครื่องอื่น
ใช้:
telnet 192.168.1.10 80หรือ:
Test-NetConnection 192.168.1.10 -Port 80ถ้าเชื่อมต่อได้:
✅ Port เปิดสำเร็จ
⑩ 🔥 Port สำคัญที่ Windows Server ใช้บ่อย
| Service | Port |
|---|---|
| HTTP | 80 |
| HTTPS | 443 |
| RDP | 3389 |
| DNS | 53 |
| DHCP | 67/68 |
| SMB | 445 |
| FTP | 21 |
| SSH | 22 |
⑪ 🧠 วิธีเปิด Port แบบปลอดภัย
Admin มืออาชีพจะ:
- เปิดเฉพาะ Port ที่จำเป็น
- จำกัด IP
- ใช้ VPN ก่อนเข้า RDP
- ปิด Port ที่ไม่ใช้
- แยก Rule ชัดเจน
ตัวอย่าง:
✅ RDP-IT
✅ WEB-HTTPS
✅ SQL-ERP
⑫ ⚠️ สิ่งที่ไม่ควรทำ
❌ เปิด All Ports
❌ ปิด Firewall ทั้งระบบ
❌ เปิด RDP ตรงออก Internet
❌ Allow Any Any
❌ ใช้ Rule มั่ว
นี่คือสาเหตุที่หลายองค์กรโดน Ransomware
⑬ 🧱 ปัญหาที่พบบ่อยหลังเปิด Port
❌ เปิด Port แล้วแต่ยังเข้าไม่ได้
สาเหตุ:
- Service ยังไม่ Run
❌ Firewall เปิดแล้วแต่ Port ไม่ตอบ
สาเหตุ:
- Router Block
- ISP Block
❌ Port เปิดแต่ Website ใช้งานไม่ได้
สาเหตุ:
- IIS ยังไม่ Bind
❌ Ping ได้แต่เข้า Service ไม่ได้
สาเหตุ:
- Firewall Rule ผิด
⑭ 🌍 วิธีตรวจสอบ Port จาก Internet
ใช้เว็บ:
- Port Checker
- Nmap
- Online Scanner
หรือใช้ Linux:
nmap 192.168.1.10⑮ 📈 ควรเปิด Port ผ่าน Router หรือ Firewall ก่อน
คำตอบ:
✅ Firewall ก่อน
✅ Router ทีหลัง
เพราะ:
- Router Forward อย่างเดียวไม่พอ
- Windows Firewall ยัง Block ได้
⑯ 🛠️ เทคนิคจากช่างระบบจริง
ในองค์กรจริง ปัญหาส่วนใหญ่ไม่ได้เกิดจาก “เปิด Port ไม่เป็น”
แต่เกิดจาก:
- เปิดผิด Profile
- เปิดผิด Protocol
- Service ไม่ Run
- Router ไม่ Forward
- NAT ผิด
- ISP Block
หลายคนเสียเวลาหลายชั่วโมง ทั้งที่จริงลืมเลือก:
✅ TCP
แค่นั้นเอง
Admin มืออาชีพจะตรวจ:
- Service
- Firewall
- NAT
- Router
- ISP
ตามลำดับเสมอ
comsiam มองว่า คนที่เข้าใจ Port จริง จะวิเคราะห์ปัญหา Network ได้เร็วขึ้นมหาศาล เพราะเกือบทุกระบบบนโลกทำงานผ่าน Port ทั้งหมด
⑰ ✅ สรุป
การเปิด Port Firewall บน Windows Server 2025 เป็นพื้นฐานสำคัญของการใช้งาน Server ทุกประเภท ไม่ว่าจะเป็น:
- Web Server
- Remote Desktop
- VPN
- SQL
- NAS
- CCTV
แต่การเปิด Port ต้องทำอย่างระมัดระวัง เพราะ Security สำคัญไม่แพ้การใช้งาน
ถ้าตั้งค่าถูกต้อง จะช่วยให้:
- ระบบปลอดภัย
- ใช้งานได้เสถียร
- ลดความเสี่ยงโดนโจมตี
- จัดการง่ายขึ้นในระยะยาว
⑱ 💬 คำถามชวนคิด
ในองค์กรของคุณตอนนี้ มี Port ไหน “เปิดทิ้งไว้” โดยที่ไม่มีใครใช้งานแล้วบ้าง… และคุณมั่นใจหรือไม่ว่า Port เหล่านั้นจะไม่กลายเป็นช่องโหว่ในอนาคต?
