All Products
Search

This Product

    Elastic Compute Service:Mengelola firewall instans Windows

    Document Center

    Elastic Compute Service:Mengelola firewall instans Windows

    Last Updated:Aug 21, 2026

    Windows Firewall adalah fitur keamanan bawaan Windows yang mengontrol lalu lintas jaringan inbound dan outbound pada instans Anda untuk mencegah akses tidak sah dan intrusi berbahaya. Jika aturan firewall memblokir akses eksternal, Anda mungkin tidak dapat melakukan koneksi jarak jauh ke instans tersebut. Topik ini menjelaskan cara mengelola firewall sistem Windows, termasuk mengaktifkan, mengonfigurasi, atau menonaktifkannya sesuai kebutuhan akses jarak jauh Anda.

    Periksa status firewall

    Periksa status firewall saat ini untuk menentukan apakah perlu diaktifkan atau dinonaktifkan.

    1. Login ke instans Windows menggunakan VNC. Untuk informasi selengkapnya, lihat Connect to an instance by using VNC.

    2. Pilih Start > Control Panel.

    3. Atur View by menjadi Small icons, lalu klik Windows Defender Firewall.

      Catatan

      Nama opsi ini dapat berbeda tergantung versi Windows. Jika opsi Windows Defender Firewall tidak tersedia, pilih Windows Firewall.

    4. Pada jendela Windows Defender Firewall, klik Advanced settings.

    5. Di bagian Overview pada jendela Windows Defender Firewall with Advanced Security, periksa status firewall saat ini.

      Catatan

      Saat mengaktifkan atau menonaktifkan firewall, terapkan pengaturan yang sama pada domain profile, private profile, dan public profile agar konsisten. Saat memeriksa status firewall, pastikan ketiga profil tersebut memiliki status yang sama. Jika berbeda, ikuti petunjuk pada bagian berikutnya untuk menyinkronkannya.

    Aktifkan atau nonaktifkan firewall

    Aktifkan atau nonaktifkan firewall sesuai kebutuhan Anda. Jika Anda mengaktifkan firewall, Anda juga harus mengonfigurasi aturan firewall.

    Aktifkan firewall

    Saat diaktifkan, firewall memantau dan mengontrol lalu lintas jaringan instans Anda berdasarkan aturan yang telah dikonfigurasi.

    1. Pada jendela Windows Defender Firewall with Advanced Security, klik Windows Defender Firewall Properties.

      Catatan

      Untuk membuka jendela Windows Defender Firewall with Advanced Security, lihat Check the firewall status.

    2. Pilih On (recommended), lalu klik Apply.

      Catatan

      Aktifkan firewall untuk domain profile, private profile, dan public profile.

    Nonaktifkan firewall

    Saat dinonaktifkan, firewall tidak lagi mengontrol lalu lintas jaringan instans tersebut.

    1. Pada jendela Windows Defender Firewall with Advanced Security, klik Windows Defender Firewall Properties.

      Catatan

      Untuk membuka jendela Windows Defender Firewall with Advanced Security, lihat Check the firewall status.

    2. Pilih Off, lalu klik Apply.

      Catatan

      Nonaktifkan firewall untuk domain profile, private profile, dan public profile.

    Konfigurasi aturan firewall

    Setelah mengaktifkan firewall, Anda harus mengonfigurasi aturan untuk mengizinkan lalu lintas tertentu. Misalnya, bagian ini menyediakan dua metode untuk membuat aturan yang mengizinkan koneksi jarak jauh. Anda dapat menyesuaikan konfigurasi aturan sesuai kebutuhan. Untuk informasi lebih lanjut tentang konfigurasi kebijakan firewall, lihat Windows system firewall policy configuration guide.

    Metode 1: Tambahkan aturan port

    Untuk mengizinkan koneksi jarak jauh, buka port lokal untuk Remote Desktop. Secara default, ini adalah port TCP 3389.

    Catatan

    Jika Anda mengubah port Remote Desktop, tambahkan nomor port baru ke aturan inbound.

    1. Pada jendela Windows Defender Firewall with Advanced Security, klik Inbound Rules, lalu klik New Rule....

      Catatan

      Untuk membuka jendela Windows Defender Firewall with Advanced Security, lihat Check the firewall status.

    2. Pada New Inbound Rule Wizard, di halaman Rule Type, pilih Port, lalu klik Next.

    3. Di halaman Protocol and Ports, pilih TCP, pilih Specific local ports, masukkan nomor port, lalu klik Next.

      Catatan

      Tip: Masukkan nomor port untuk koneksi jarak jauh. Nilai default-nya adalah 3389.

    4. Di halaman Action, pilih Allow the connection, lalu klik Next.

    5. Di halaman Profile, pertahankan pilihan default, lalu klik Next.

      Secara default, profil jaringan Domain, Private, dan Public dipilih.

    6. Di halaman Name, masukkan nama untuk aturan tersebut, misalnya RemoteDesktop, lalu klik Finish.

    7. Konfigurasi cakupan (scope).

      Cakupan membatasi akses jarak jauh hanya ke alamat IP sumber tertentu. Hanya alamat IP dalam cakupan yang dapat melakukan koneksi jarak jauh; semua alamat lainnya diblokir.

      1. Pada jendela Windows Defender Firewall with Advanced Security, klik kanan aturan inbound yang baru saja Anda buat, misalnya RemoteDesktop, lalu pilih Properties.

      2. Pada tab Scope, di bawah Remote IP address, pilih These IP addresses:, lalu klik Add... untuk menambahkan satu atau beberapa alamat IP atau Blok CIDR—misalnya alamat IP publik komputer Anda—kemudian klik OK.

        Penting

        Jika Anda ingin menghubungkan instans menggunakan Workbench, tambahkan 47.96.60.0/24 dan 118.31.243.0/24 ke dalam cakupan.

    8. Setelah menyelesaikan langkah-langkah ini, Anda dapat menghubungkan instans menggunakan client Remote Desktop. Tambahkan nomor port jarak jauh ke alamat IP dan tentukan nama pengguna di Show Options. Misalnya, hubungkan ke 192.168.1.2:3389 dengan nama pengguna Administrator.

    Metode 2: Tambahkan aturan predefined

    Untuk mengizinkan koneksi jarak jauh, tambahkan aturan inbound Remote Desktop yang telah ditentukan sebelumnya.

    Penting

    Metode ini hanya berlaku jika Anda menggunakan port Remote Desktop default, yaitu port TCP 3389.

    1. Pada jendela Windows Defender Firewall with Advanced Security, klik Inbound Rules, lalu klik New Rule....

      Catatan

      Untuk membuka jendela Windows Defender Firewall with Advanced Security, lihat Check the firewall status.

    2. Pada New Inbound Rule Wizard, di halaman Rule Type, pilih Predefined > Remote Desktop, lalu klik Next.

    3. Di halaman Predefined Rules, centang kotak Remote Desktop - User Mode (TCP-In), lalu klik Next.

      Catatan

      Pada versi Windows yang lebih lama, jika opsi Remote Desktop - User Mode (TCP-In) tidak tersedia, Anda dapat memilih kotak centang Remote Desktop (TCP-In).

    4. Di halaman Actions, pilih Allow the connection, lalu klik Completed.

    5. Konfigurasi cakupan (scope).

      Cakupan membatasi akses jarak jauh hanya ke alamat IP sumber tertentu. Hanya alamat IP dalam cakupan yang dapat melakukan koneksi jarak jauh; semua alamat lainnya diblokir.

      1. Pada jendela Windows Defender Firewall with Advanced Security, klik Inbound Rules, klik kanan aturan inbound yang baru saja Anda buat, lalu pilih Type.

      2. Pada tab Scope, di bawah Remote IP address, pilih These IP addresses:, lalu klik Add... untuk menambahkan satu atau beberapa alamat IP atau Blok CIDR—misalnya alamat IP publik komputer Anda—kemudian klik OK.

        Penting

        Jika Anda ingin menghubungkan instans menggunakan Workbench, tambahkan 47.96.60.0/24 dan 118.31.243.0/24 ke dalam cakupan.

    6. Setelah menyelesaikan langkah-langkah ini, Anda dapat menghubungkan instans menggunakan client Remote Desktop. Tambahkan nomor port jarak jauh ke alamat IP dan tentukan nama pengguna di Show Options. Misalnya, hubungkan ke 192.168.1.2:3389 dengan nama pengguna Administrator.

    Topik terkait