win2012 R2 服务器开启443端口？

博客园 首页 联系 管理 随笔- 0 文章- 197 评论- 5

Windowser Server 2012 R2 开启特定端口

公司的服务器是Windowser Server 2012 R2的，今天新加tomcat时，改了tomcat的端口，发现外网连不上，本机上连接没事

也用外网ping了下，是同的，用外网检测下该端口，发现是关闭的（对外网关闭，因为本地连得上）

附上解决方案：

开启特定端口：

开启的是80端口，如果要改其他端口也是一样的步骤。

Win7系统的“控制面板→系统和安全→Windows防火墙”，点击左侧菜单中的“高级设置”。

Windows 8/8.1、Windows Server 2012用Win+X，搜索防火墙，然后打开。

鼠标右键点击“入站规则”，从d出菜单中点击“新建规则”。

新建规则

在“要创建的规则类型”中，点选“端口”，下一步，选择“TCP”，点选“特定本地端口”后填入端口号80。

填入端口号80

填入端口号80

点击“下一步”，点选“允许连接”，再点“下一步”，根据用户的实际情况和需求勾选域、专用或共用等选项，最后为这个规则命名。

允许连接

根据具体需求勾选域、专用或共用等选项

规则命名

设置完成之后，其他计算机就可以顺利访问你的系统80端口了。

1.WIN+R打开运行窗口，输入regedit打开注册表编辑器。2.找到以下子项：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp\PortNumber3.在编辑菜单中，单击修改，然后单击十进制.4.将3389修改为其他端口号，例如9852。（请注意不要使用常见端口）5.找到以下子项：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]6.在编辑菜单中，单击修改，然后单击十进制.7.将3389修改为其他端口号，例如9852。（请注意不要使用常见端口）8.检查VPS是否设置了端口过滤：本地连接-属性-TCP/IP属性-高级-选项-TCP/IP筛选。如果启用了筛选功能，请务必将修改后的端口添加到允许列表。9.重启VPS。10.在远程桌面连接中，地址更改为：ip:端口

外围网络中有一个 Web 服务器，后端生产网络中有一个独立的 SQL Server （或 SQL Server 群集实例），防火墙将两个网络隔开。MSDTC 需要在 Web 服务器和后端 SQL Server 之间使用特定端口对其进行配置，以限制端口在两个网络之间的防火墙中打开。

举例来说，我们配置 MSDTC 令其使用端口 5000。

在前端 Web 服务器中需要做两件事来限制 MSDTC 将要使用端口。

配置 DCOM 可以使用的端口

配置可供 MSDTC 使用的特定端口

步骤

1. 在 Web 服务器的 Run 菜单中启动 Dcomcnfg.exe。

2. 扩展 Component Services，右键单击 My Computer，选择 Properties。

3. 选择 Default Protocols 选项卡。

4. 单击 Properties 按钮。

5. 单击 Add。

6. 输入 MSDTC 将要使用端口的端口范围。在本例中，我将使用端口 5001-6000。

7.单击 OK，返回 My Computer Properties 窗口，然后单击 OK。这一步很关键，为临时端口修改注册表。

8. 启动 Regedt32.exe。

9. 找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC。

10. 右键单击 MSDTC 项，选择 New and DWord (32-bit) Value。

11. 输入 ServerTcpPort 作为名称。

12. 右键单击 ServerTcpPort 项，然后选择 Modify。

13. 将 Radio Button 改为 Decimal，然后在 Value Data 处输入 5000，单击 OK。下图为修改后的注册表项：

14. 重新启动 MSDTC Service （单机情况下）或在群集情况下在 Failover Cluster Manager 中运行 MSDTC Resource offline/online。

确认 MSDTC 使用了正确的端口：

打开管理命令提示符，运行 Netstat –ano 来获取端口和进程标识符（PID）

启动 Task Manager 并选择 Details 选项卡

找到 MSDTC.exe 并获取 PID

浏览输出并显示其是 MSDTC

现在 DTC 将会使用注册表中的特定端口，其他进程不会尝试使用与其相同的端口，从而防止了端口重叠。

---