Cho phép ứng dụng qua Windows Defender Firewall
- Mở Windows Security (Win+I → Privacy & security → Windows Security)
- Chọn Firewall & network protection
- Click Allow an app through firewall (Cho phép ứng dụng qua tường lửa)
- Click Change settings (Yêu cầu quyền Admin)
- Tìm ứng dụng trong danh sách hoặc click Allow another app... → Browse chọn file .exe
- Chọn loại mạng: Private (Mạng nhà/độ tin cậy) và/hoặc Public (Mạng công cộng)
- Click OK
Cách mở cổng (Port) cụ thể cho thiết bị bảo mật
Nếu thiết bị bảo mật (Firewall appliance, SIEM, Vulnerability Scanner) cần giao tiếp qua cổng đặc thù:
- Windows Security → Firewall & network protection → Advanced settings
- Hoặc: Run (Win+R) →
wf.msc(Windows Defender Firewall with Advanced Security) - Chọn Inbound Rules (Quy tắc đến) hoặc Outbound Rules (Quy tắc đi)
- Click New Rule... (Quy tắc mới) bên phải
- Rule Type: Port → Next
- Protocol: TCP hoặc UDP → Specific local ports: Nhập số cổng (VD: 443, 80, 514, 9997, 8089)
- Action: Allow the connection → Next
- Profile: Tick Domain, Private (Khuyên: bỏ Public trừ khi cần)
- Name: Đặt tên mô tả (VD: "Allow Splunk Forwarder 9997") → Finish
Các cổng phổ biến cho thiết bị bảo mật
| Thiết bị/Dịch vụ | Cổng | Giao thức | Mục đích |
|---|---|---|---|
| Syslog / SIEM | 514 | UDP/TCP | Nhận log từ firewall, switch, server |
| Splunk Forwarder | 9997 | TCP | Gửi log đến Splunk Indexer |
| Elastic/Beats | 5044, 9200, 9300 | TCP | Logstash/Beats → Elasticsearch |
| SNMP Monitoring | 161, 162 | UDP | Giám sát thiết bị mạng |
| NetFlow/sFlow | 2055, 6343 | UDP | Phân tích traffic mạng |
| API/Management | 443, 8080, 8443 | TCP | REST API quản trị firewall, WAF |
| VPN (IPsec) | 500, 4500 | UDP | IKE, NAT-T |
| VPN (SSL/TLS) | 443 | TCP | OpenVPN, AnyConnect, GlobalProtect |
Bật/Tắt Windows Firewall
Khuyến nghị: LUÔN BẬT. Chỉ tắt khi troubleshooting hoặc cài firewall thứ 3 (Palo Alto, FortiClient, Cisco Secure Client).
- Windows Security → Firewall & network protection
- Chọn profile (Domain/Private/Public)
- Chuyển Microsoft Defender Firewall sang On
Reset cài đặt Firewall về mặc định
- wf.msc → Click chuột phải "Windows Defender Firewall with Advanced Security" (root node)
- Chọn Restore Default Policy
- Hoặc PowerShell Admin:
netsh advfirewall reset
Best Practice
- Nguyên tắc Least Privilege: Chỉ mở cổng cần thiết, giới hạn IP nguồn (Scope) nếu có thể
- Tách profile: Domain/Private cho phép nhiều hơn, Public chặn chặt
- Ghi log: Enable logging cho Dropped packets và Successful connections (Properties → Customize → Logging)
- Group Policy: Quản trị tập trung qua GPO trong môi trường Domain