Puede llegar un momento en que necesite escribir un script o conectarse de forma remota a una PC y ejecutar un comando para habilitar o deshabilitar el firewall de Windows . Para la mayoría de los entornos de TI, el uso de la directiva de grupo^{(Group Policy)} es la forma más sencilla de configurar el Firewall de Windows^{(Windows Firewall)} en los equipos cliente.

También es la forma más fácil de agregar excepciones de puerto para servicios como HTTP , uso compartido de archivos, aplicaciones de software y más. Sin embargo, también es bueno saber cómo configurar el Firewall de Windows^{(Windows Firewall)} desde el símbolo del sistema en caso de que tenga computadoras y servidores que no estén en Active Directory .

Administre el Firewall de Windows desde el símbolo del sistema^{(Command Prompt)}

Primero, para ver si el Firewall de Windows^{(Windows Firewall)} está habilitado en un servidor o computadora, escriba este comando en el símbolo del sistema:

netsh advfirewall show allprofiles

Asegúrese^(Make) de abrir un símbolo del sistema de administrador (haga clic en Inicio^(Start) , escriba CMD y luego haga clic con el botón derecho en Símbolo del sistema^{(Command Prompt)} y elija Ejecutar como administrador^{( Run as Administrator)} ). Debería obtener algo similar a lo que se muestra a continuación:

De forma predeterminada, debería ver tres listados separados aquí: configuración de perfil de dominio^(Domain) , configuración de perfil privado y configuración de perfil público. Estos tres corresponden a los tres estados en los que puede colocar cada conexión de red en su computadora. Si está conectado a su red doméstica y eligió la opción  Red doméstica^{(Home Network)} , se aplicará la configuración del perfil Privado .^(Private)

Estado^(State) significa si el cortafuegos está activado o desactivado. La política de firewall^{(Firewall Policy)} le indica qué políticas entrantes y salientes se aplican a cada perfil.

Para deshabilitar el firewall para un perfil específico, usaría el siguiente comando:

netsh advfirewall set privateprofile state off

Las otras opciones son perfil actual^{(currentprofile)} , perfil público^{(publicprofile)} , perfil^{(domainprofile)} de dominio y todos los perfiles^{(allprofiles)} . Entonces, si quisiera deshabilitar el firewall por completo, usaría allprofiles en lugar de privateprofile. Para volver a habilitarlo, simplemente colóquelo al^(on) final en lugar de apagarlo^(off) .

Abrir puerto^(Port) en el cortafuegos^(Firewall) mediante la línea de comandos^{(Command Line)}

Ahora, ¿qué sucede si desea abrir un puerto en el firewall usando la línea de comando? ¡Eso también es simple!

Supongamos que desea abrir el puerto 3389, que es para escritorio remoto en Windows . Simplemente ejecutaría este comando:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

El comando es bastante largo, pero es bastante fácil de dividir. Agregas una regla, le das un nombre, eliges el protocolo ( TCP o UDP ), eliges la dirección (Entrada o Salida^(Out) ), le das el número de puerto y eliges la acción ( Permitir^(Allow) o Denegar^(Deny) ).

Si tuviera que ejecutar este comando, luego vaya a ver las aplicaciones permitidas en el Firewall de Windows^{(Windows Firewall)} , verá que el elemento Escritorio remoto^{(Remote Desktop)} ahora está marcado:

Si necesita abrir un rango de puertos, simplemente use un guión simple. Por ejemplo, aquí estoy abriendo los puertos 600o a 7000 para el tráfico de salida UDP :

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

Hay muchos más comandos avanzados que puede usar para administrar todos los aspectos del Firewall de Windows^{(Windows Firewall)} , así que asegúrese de usar /?caracteres al final de cualquier comando para ver todas las opciones y ejemplos.

Enable or Disable Windows Firewall from Command Prompt

Thеre may come a time when you need to write а script оr remоtely connect to a PC and run a command to enable or disable the Wіndows firewall. For most IT environmеnts, using Group Policy is the еasiest way to configure the Windows Firewall on сlient cоmputers.

It’s also the easiest way to add port exceptions for services such as HTTP, file sharing, software applications, and more. However, it’s also good to know how to configure the Windows Firewall from the command prompt just in case you have computers and servers that are not in Active Directory.

Manage Windows Firewall from Command Prompt

First, to see whether the Windows Firewall is enabled on a server or computer, type this command at the command prompt:

netsh advfirewall show allprofiles

Make sure you open an administrator command prompt (click on Start, type in CMD and then right-click on Command Prompt and choose Run as Administrator). You should get something similar to what is shown below:

By default, you should see three separate listings here: Domain profile settings, private profile settings and public profile settings. These three correspond to the three states you can place each network connection on your computer into. If you are connected to your home network and you chose the Home Network option, the Private profile settings will be applied.

State means if the firewall is turned on or off. The Firewall Policy tells you what inbound and outbound policies are being applied to each profile.

To disable the firewall for a specific profile, you would use the following command:

netsh advfirewall set privateprofile state off

The other options are currentprofile, publicprofile, domainprofile, and allprofiles. So if you wanted to disable the firewall completely, you would use allprofiles instead of privateprofile. To enable again, just put on at the end instead of off.

Open Port in Firewall using Command Line

Now what if you want to open a port in the firewall using the command line? That’s simple too!

Let’s say you want to open port 3389, which is for remote desktop in Windows. You would simply run this command:

netsh advfirewall firewall add rule name="Open Remote Desktop" protocol=TCP dir=in localport=3389 action=allow

The command is quite long, but it’s fairly easy to break down. You add a rule, give it a name, choose the protocol (TCP or UDP), choose the direction (In or Out), give it the port number and choose the action (Allow or Deny).

If you were to run this command, then go view the allowed apps in Windows Firewall, you would see that the Remote Desktop item is now checked:

If you need to open up a range of ports, just use a simple dash. For example, here I am opening ports 600o to 7000 for UDP outbound traffic:

netsh advfirewall firewall add rule name="UDP ports" protocol=UDP dir=out localport=6000-7000 action=allow

There are many more advanced commands you can use to manage all aspects of the Windows Firewall, so make sure to use the /? characters at the end of any command to see all the options and examples.

Related posts

• Cambiar la dirección IP y los servidores DNS mediante el símbolo del sistema

• Cómo restaurar el Registry usando Command Prompt en Windows 11/10

• Cómo desinstalar un programa usando Command Prompt en Windows 10

• Check Windows 10 OS architecture usando PowerShell or Command Prompt

• Create System Restore Point usando Command Prompt or PowerShell

• Lista de CMD or Command Prompt keyboard shortcuts en Windows 11/10

• Cómo eliminar o formatear C drive usando Command Prompt

• Unhide or Hide su Hard Drive Partition usando Command Prompt

• Perform Arithmetic Operaciones en Command Prompt en Windows 10

• Cómo ejecutar los comandos Command Prompt con un Desktop Shortcut

• Cómo abrir Command Prompt en una carpeta en Windows 10

• Averigüe cuando se instaló Windows. ¿Cuál es su original install date?

• Cómo ALWAYS ejecutar Command Prompt and PowerShell como Administrator

• Cómo cambiar DNS server usando Command Prompt and PowerShell

• Command Prompt aparece y desaparece en Windows 10

• Cómo actualizar los controladores usando Command Prompt en Windows 10

• ¿Qué es el Windows Terminal?

• Cómo editar el Registro desde Command Prompt en Windows 10

• Cómo crear varias carpetas a la vez

• Cómo cambiar entre CMD and PowerShell en Windows Terminal