Sur la plateforme Windows, quelles sont les options natives dont je dispose pour vérifier si un port (3306, par exemple) sur ma machine locale (comme dans localhost ), est bloqué ?
Comme vous êtes sur une machine Windows, ces choses peuvent être faites :
Exécutez la commande suivante et recherchez un listener ":3306" (vous n'avez pas mentionné UDP/TCP). Cela confirmera que quelque chose fonctionne sur ce port.
netstat -a -n
Ensuite, si vous attendez des connexions entrantes sur ce port et que vous pensez que le pare-feu peut les bloquer, vous pouvez utiliser démarrer la journalisation du pare-feu Windows et vérifiez les journaux pour les connexions abandonnées
Il existe une autre commande pour vérifier l'état du pare-feu.
(Mise à jour pour les utilisateurs de Windows 7 -- comme indiqué par Nick ci-dessous -- utiliser netsh advfirewall firewall )
netsh firewall show state
Cette commande vide les détails de la configuration du pare-feu de Windows.
netsh firewall show config
Si vous avez un blocage actif (les connexions entrantes sont rejetées par le pare-feu) après avoir lancé la journalisation, vous devriez le voir dans le journal.
Si vous exécutez une application ou un service qui écoute sur 3306, l'adresse de l'utilisateur est la suivante configuration du pare-feu devrait montrer qu'elle est activée. Si ce n'est pas le cas, vous avez probablement omis d'ajouter une exception au pare-feu pour autoriser cette application ou ce service.
Enfin, le port 3306 est généralement utilisé pour MySQL. Je présume donc que vous exécutez le serveur MySQL sur cette machine Windows. Vous devriez donc voir un listener pour 3306 acceptant les connexions entrantes. Si ce n'est pas le cas, vous devez d'abord travailler avec votre application (MySQL) pour la faire démarrer.
À partir de Windows Vista, la commande "netsh firewall" est dépréciée. Il est recommandé d'utiliser "netsh advfirewall firewall" à la place et les références de l'article go.microsoft.com/fwlink/?linkid=121488
Pour analyser la sortie à la ligne de commande, ajoutez |find "3306" à la commande, par exemple C:\Windows\System32>netstat -an |find "3306"
Je ne trouve pas le bouton de réglage spécifié à l'étape 2 de la deuxième recommandation ...
NETSTAT vous dira si le port est écoute mais il ne vous dira pas si le port est ouvrir au monde extérieur. Ce que je veux dire par là, c'est que NETSTAT peut montrer que le 0.0.0.0 EST ÉCOUTE sur le port 3306, mais un pare-feu peut encore bloquer ce port, ce qui empêche les connexions extérieures. NETSTAT seul.
La meilleure façon de vérifier si un port est bloqué est d'effectuer un balayage des ports à partir de l'ordinateur client.
Il existe de nombreuses façons d'effectuer un scan de port, mais puisque vous avez mentionné être sous Windows, je vais vous suggérer l'utilitaire de ligne de commande de Microsoft. PortQry et la version graphique PortQryUI
Pour tester tous les ports ouverts :
portqry.exe -n #.#.#.# Pour tester un port spécifique :
portqry.exe -n #.#.#.# -e #Par exemple, pour tester l'interface Web d'un routeur à 192.168.1.1 :
portqry.exe -n 192.168.1.1 -e 80Qui revient :
TCP port 80 (http service): LISTENINGAlors qu'un test sur une machine locale sans HTTPD en cours d'exécution donne des résultats :
TCP port 80 (http service): NOT LISTENINGEn utilisant un utilitaire PortScan, vous obtiendrez l'un des 3 résultats suivants.
Listening signifie que le serveur écoute sur le port spécifiéFiltered signifie qu'il a reçu un paquet d'accusé de réception TCP avec l'indicateur Reset activé, ce qui indique probablement un problème de pare-feu ou de logiciel.Not Listening signifie qu'il n'a pas reçu de réponse du touttelnet est une autre option de ligne de commande qui est généralement installée par défaut sur le système d'exploitation. Cet utilitaire de ligne de commande peut être utilisé comme un moyen rapide de voir si un port répond à une demande du réseau.
Pour utiliser telnet il vous suffit de lancer la commande suivante à partir d'une invite de commande :
telnet localhost 3306La commande ci-dessus devrait vous donner une indication rapide si le port 3306 sur le localhost répond.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
1 votes
Juste pour clarifier, voulez-vous dire bloqué, comme bloqué par un pare-feu ou une passerelle, ou voulez-vous dire déjà utilisé par quelque chose d'autre ?
1 votes
En Test du pare-feu d'Audit My PC vous permet de tester un port spécifique ou une gamme de ports à partir d'une source externe.