Aby sprawdzić otwarte porty na serwerze Windows Server, wyświetl listę lokalnych odbiorników, a następnie przetestuj je z innego komputera, aby sprawdzić, czy klienci mogą się z nimi połączyć. Port nasłuchujący nie jest automatycznie dostępny w sieci: powiązanie usługi, Zapora systemu Windows, zapory sieciowe, routing i NAT mogą wpływać na dostęp. Skanuj tylko systemy, których jesteś właścicielem lub do których oceny masz uprawnienia.
Na serwerze otwórz program PowerShell i uruchom go Get-NetTCPConnectionze Listenstanem. Sortowanie według portu ułatwia przeglądanie listy, a wybrane kolumny pokazują adres, port i identyfikator procesu.
Get-NetTCPConnection -State Listen | Sort-Object LocalPort | Select-Object LocalAddress,LocalPort,OwningProcess
Każdy wiersz to punkt końcowy TCP w stanie nasłuchiwania. Adres 0.0.0.0lub ::oznacza, że odbiornik jest powiązany ze wszystkimi interfejsami IPv4 lub IPv6. Adres taki jak 127.0.0.1lub ::1jest adresem zwrotnym, więc komputery zdalne nie mogą połączyć się z tym odbiornikiem przez interfejs sieciowy.
Aby sprawdzić jeden port, dodaj jego numer do zapytania:
Get-NetTCPConnection -State Listen -LocalPort 443 | Select-Object LocalAddress,LocalPort,OwningProcessUżyj zwróconego identyfikatora procesu, aby zidentyfikować właściciela, na przykład za pomocą Get-Process -Id 1234(zastąp 1234PID w wynikach). Firma Microsoft dokumentuje pola „connection-state”, „local-port” i „ownering-process” polecenia cmdlet w dokumentacji Get-NetTCPConnection .
netstatto wbudowana alternatywa działająca z poziomu wiersza poleceń lub programu PowerShell. To polecenie filtruje dane wyjściowe do nasłuchujących portów TCP:
netstat -ano -p tcp | findstr LISTENING
Przełączniki oznaczają: -auwzględnianie słuchaczy, -nzachowywanie adresów numerycznych, -ododawanie PID i -p tcpograniczanie widoku do TCP. Dopasuj PID w Menedżerze zadań lub użyj Get-Process -Id 1234. W przypadku punktów końcowych UDP uruchom netstat -ano -p udp; UDP nie ma stanu w stylu TCP . Zobacz dokumentację netstatLISTENING firmy Microsoft .
PortQry w wersji 2 to osobne narzędzie firmy Microsoft do sprawdzania portów TCP i UDP. Pobierz je i rozpakuj do folderu, takiego jak C:\Tools\PortQryV2, a następnie otwórz tam program PowerShell. Aby wyświetlić listę aktywnych mapowań na tym komputerze, uruchom:
.\PortQry.exe -localTryb lokalny wyświetla listę aktywnych mapowań TCP i UDP oraz może zawierać identyfikatory procesów; służy do inwentaryzacji, a nie do zapewnienia zdalnej dostępności. Aby wysłać zapytanie do innego serwera, należy podać jego nazwę lub adres IP, protokół i port:
.\PortQry.exe -n server01.example.com -p tcp -e 443
W przypadku zapytania zdalnego LISTENINGoznacza, że PortQry otrzymało odpowiedź; NOT LISTENINGoznacza, że otrzymało odpowiedź wskazującą na brak nasłuchiwania. oznacza brak odpowiedzi, więc zapora może odrzucać ruch, a proces może lub nie nasłuchiwać. Protokół UDP może być mniej miarodajny, ponieważ usługi mogą ignorować niesformatowane sondy. Zobacz przewodnikFILTERED Microsoftu dotyczący PortQry .
Uruchomienie kontroli na serwerze nie może potwierdzić, że klient w innej sieci może się połączyć. Z klienta Windows na ścieżce, którą chcesz zweryfikować, uruchom:
Test-NetConnection -ComputerName server01.example.com -Port 443 -InformationLevel DetailedZastąp nazwę hosta i port swoimi wartościami. TcpTestSucceeded : TruePotwierdza połączenie TCP od tego klienta w danym momencie. FalseZgłasza błąd, ale nie określa, czy przyczyną jest brak odbiornika, zapory sieciowej, routingu, DNS czy filtra upstream. Zobacz dokumentację Test-NetConnection firmy Microsoft .
Aby przeprowadzić skanowanie wizualne, zainstaluj Nmap z oficjalnej strony pobierania ; instalator systemu Windows zawiera Zenmap. Aby sprawdzić wybrane porty, uruchom:
nmap -p 80,443 server01.example.comW Zenmap wprowadź autoryzowany cel, wybierz profil, uruchom skanowanie i przejrzyj Ports / Hosts. Podstawowe skanowanie celów w Nmap sprawdza 1000 najpopularniejszych portów TCP; użyj, -paby zawęzić zakres. Stany opisują to, co Nmap widzi od danego klienta: openoznacza, że aplikacja akceptuje połączenia, closedoznacza, że żadna aplikacja nie nasłuchuje, a także filteredoznacza, że przeszkoda uniemożliwia Nmap określenie stanu. Zobacz przewodnik po Zenmap .
Jeśli program PowerShell wyświetla obiekt nasłuchujący, ale test klienta kończy się niepowodzeniem, sprawdź adres powiązany usługi, pasującą regułę przychodzącą i jej profil sieciowy, a także wszelkie zapory sieciowe, grupy zabezpieczeń, routery lub NAT nadrzędne. Reguła zezwalająca nie tworzy obiektu nasłuchującego; usługa musi powiązać się z portem.
W przypadku nieznanego nasłuchiwacza użyj jego identyfikatora PID, aby zidentyfikować aplikację i potwierdzić, czy jest potrzebna, zanim ją zmienisz. Ogranicz lub usuń nieużywane usługi lub reguły przychodzące w ramach standardowego procesu zmian, a następnie przetestuj ponownie z istotnej ścieżki klienta. Jedno skanowanie pokazuje dostępność tylko z tej perspektywy.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
