B1: Mở Windows Firewall with Advanced Security

1. Mở Run (tổ hợp phím Windows + R)
2. Nhập wf.msc, Enter.

• Inbound Rules: cấu hình rules từ ngoài kết nối đến server.
• Outbound Rules: cấu hình rules từ server kết nối ra ngoài.
• Connection Security Rules: cấu hình rule giữa 2 server với nhau.

B2: Tạo rule mới cho phép bên ngoài kết nối đến server qua một hay nhiều port cụ thể.

1. R-click Inbound Rules ➨ New Rule.
2. 

   Program để cấu hình rule áp dụng vào 1 ứng dụng nào đó
   Port để cấu hình rule cho 1 port
   Predefined để cấu hình rule kiểm soát các kết nối cho 1 ứng dụng trải nghiệm windows ( Như RDP … )
   Custom để cấu hình rule sâu hơn.
   Ở đây ta chọn Custom, sau đó nhấn Next.
   
   

3. Ở tab program, ta chọn All Programs ( vì chỉ cần mở port kết nối nên không cần phải cấu hình rule cho 1 program hoặc service cụ thể ) sau đó nhấn Next 
   
   
   
4. Ở cửa sổ tiếp theo:
   Protocol type: Chọn giao thức mà port sẽ chạy trên đó
   Local port: để là any.
   Remote port: chọn Specific Ports, sau đó điền port cần mở ở khung bên dưới
   Sau đó nhấn Next
   
   
   
5. Cửa sổ tiếp theo là chọn range IP:
   Local IP là IP sẽ được áp dụng rule này
   Remote IP là IP sẽ kết nối tới server
   Ở phần này Local IP thì ta chọn là any, còn remote IP nếu muốn cho tất cả mọi người đều có thể truy cập thì để là Any, còn không thì chọn These IP Address, sau đó click vào Add và điền IP muốn cho phép kết nối tới server.
   Sau đó click Next 
   
   
6. Trong cửa sổ tiếp theo ta mặc định chọn Allow the connection để có thể mở port.Allow the connection: Cho phép truy cập vào port này trên server

   Allow the connection if it secure: Cho phép truy cập nếu đúng với cấu hình bảo mật trong phần setting của IPsec và rule đã cấu hình trong Connection Security Rule

   Block the connection: Block không cho truy cập port đã cấu hình
   

7. Sau đó nhấn Next , trong cửa sổ tiếp theo:
   Domain: Rule sẽ được áp dụng khi mà 1 máy tính kết nối tới chung 1 domain.Private: Rule sẽ được áp dụng cho 1 máy tính khi mà kết nối từ 1 mạng LAN.

   Public: Rule sẽ được áp dụng cho 1 máy tính khi kết nối từ ngoài internet tới.

   Để open port thì ta có thể tick cả 3 ô.
   

8. Trong ô Name, ta điền tên cần đặt cho rule.
   Description: ghi chú thích thêm cho rule, có thể bỏ trống cũng được.
   Sau đó click Finish 
   
   
   
9. Kết quả: