Co to jest przekierowanie portów i jak skonfigurować przekierowanie portów?
Przekierowanie portów, jak sama nazwa wskazuje, to technika sieciowa, która przekierowuje ruch internetowy związany z określoną kombinacją adresu IP/port na inną kombinację adresu IP/port.
Można to zaimplementować za pomocą oprogramowania, które automatycznie zajmuje się przekierowaniem, lub przez dodanie elementu sprzętowego, takiego jak router, do topologii sieci.
Uzasadnieniem przekierowania portów jest zwiększenie bezpieczeństwa poprzez utrzymywanie niepożądanego ruchu poza siecią. Być może użyłeś nawet przekierowania portów, aby uzyskać dostęp do niektórych serwerów gier online.
Jeśli jednak nie znasz koncepcji i sposobu samodzielnego konfigurowania przekierowania portów, wszystkie odpowiedzi znajdziesz w poniższych fragmentach.
Jak działa przekierowanie portów?
Aby komputery mogły komunikować się online, potrzebują pewnych informacji. Tak jak wiadomości e-mail potrzebują adresu do komunikacji, tak komputery potrzebują pakietów danych do pomyślnego dostarczenia. Pakiet danych to ładunek, który zawiera Twoje dane wraz z informacjami nagłówka. Jeśli nie wiesz, co to jest nagłówek, jest to w zasadzie plik adresowy, który zawiera początkowy i docelowy adres IP.
Zazwyczaj routery wykonują całą pracę związaną z pakietami danych, w pewnym sensie, które pakiety muszą podróżować tam, gdzie jednak przekierowanie portów obsługuje sprawy nieco inaczej. Jeśli skonfigurujesz go w swoim routerze lub użyjesz wbudowanego przekazywania portów klienta VPN, automatycznie zapisze on wszystkie oryginalne nagłówki docelowe i przepisze je przed przesłaniem do pośredniego zasobu hosta (komputer/serwer).
Teraz możesz się zastanawiać, po co wysyłać pakiety danych do innego zasobu niż zamierzony. To dlatego, że ten dodatkowy proces pomaga zamaskować oryginalny adres IP.
Dlaczego warto korzystać z przekierowania portów?
Oprócz gier online i zwiększania prędkości pobierania, przekazywanie portów ma również wiele zalet w zakresie bezpieczeństwa i prywatności. Po pierwsze, może pomóc zamaskować publiczny adres IP i ograniczyć nieautoryzowany dostęp do zasobów w sieci prywatnej, co z kolei maskuje zasoby sieciowe (tj. komputery i serwery).
Przekazywanie portów usprawnia również komunikację sieciową, ponieważ ogranicza administratorów sieci do korzystania z jednego adresu IP dla żądań zewnętrznych, a jednocześnie przydziela różne zasoby serwera o różnych adresach IP do wykonywania zadań wewnętrznie. Ograniczając wszystkie żądania sieciowe do jednego adresu IP, administratorzy mogą wykonywać wiele zadań, jednocześnie ograniczając cały niepowiązany ruch.
Przekierowanie portów jest idealne dla sieci biurowych, graczy online i ukrywania się przed światem zewnętrznym.
Działający przykład przekierowania portów
Przekierowanie portów jest stosunkowo łatwe do zrozumienia i dla kogoś, kto miał do czynienia z sieciami, zanim stało się całkiem proste. Jeśli jednak jesteś nowy w tym wszystkim, spójrz na poniższy przykład.
Jak widać w powyższej tabeli, adres IP 100.0.0.1 przesyła żądanie 100.0.0.3 na porcie numer 80, jednak zamiast 100.0.0.3 odbierania żądania, IP-100.0.0.2, czyli IP intraday, przechwytuje je. Po przechwyceniu pakietu danych IP-100.0.0.2 zmienia nagłówek pakietu i przekazuje go do IP-100.0.0.4 na porcie 8080.
Teraz, aby wysłać odpowiedź z powrotem do 100.0.0.1, pośrednik IP-100.0.0.4 wysyła odpowiedź z powrotem do 100.0.0.2, który ponownie przepisuje nagłówek pakietu, ale tym razem wspomina, że odpowiedź pochodzi z 100.0.0.3 i wysyła ją wróć do 100.0.0.1.
Mimo że rzeczywiste żądanie 100.0.0.1 nigdy nie dotarło bezpośrednio do 100.0.0.3 z powodu wielokrotnego przechwytywania i przekierowywania pakietów danych, 100.0.0.1 nadal odbiera odpowiedź z 100.0.0.3, mimo że 100.0.0.4 jest docelowym miejscem docelowym.
Jak skonfigurować przekierowanie portów?
Konfiguracja przekierowania portów za pomocą routera jest dość łatwa, biorąc pod uwagę kilka rzeczy, takich jak:
- Konfiguracje routera, takie jak adres bramy (przykład: 192.166.0.2). Jeśli nie masz pewności co do konkretnej konfiguracji routera, sprawdź ten link
- Port i zakres portów wymaganych do przekierowania.
- Adresy IP komputerów, na które się przekazujesz.
Cóż, teraz masz wszystko na uboczu, nadszedł czas, aby skonfigurować przekierowanie portów na routerze.
- Otwórz stronę konfiguracji konkretnego routera i poszukaj strony z informacją o przekierowaniu portów, którą zazwyczaj można znaleźć w ustawieniach zabezpieczeń.
- Teraz poszukaj, gdzie jest napisane Aplikacja i wpisz dowolną nazwę, po prostu upewnij się, że ma to dla Ciebie sens.
- Następnie zdefiniuj początkowy i końcowy zakres portów, do których chcesz przekierować. Jeśli chcesz tylko przekazać do jednego portu, możesz po prostu podać port początkowy i pozostawić pusty port końcowy.
- Teraz wybierz protokoły. Możesz wybrać ten, który wolisz, ponieważ całkowicie zależy to od twoich konkretnych wymagań.
- Wprowadź adresy IP, na które chcesz przekierować.
- To wszystko, gotowe.
Możesz również zapoznać się z przykładem reguł przekierowania portów poniżej.
| Nazwać | Zakres portów | Protokoły | Adresy IP |
|---|---|---|---|
| Torrentowanie | 5600 | TCP i UDP | 192.168.2.1 |
| — | — | — | — |
| Streaming | 7777 | TCP | 192.168.2.2 |
| — | — | — | — |
| Hazard | 12300 | TCP i UDP | 192.168.2.3 |
| — | — | — | — |
| Dom | 2334- 2555 | TCP i UDP | 192.168.2.4 |
| — | — | — | — |
Przekierowanie portów w odniesieniu do serwerów proxy i VPN
Koncepcja przekierowania portów nie jest niczym nowym, w rzeczywistości nie uwierzysz mi, jeśli powiem, że prawdopodobnie już wcześniej korzystałeś z przekierowania portów. Dzieje się tak, ponieważ serwery proxy i usługi VPN wykorzystują technikę przekierowania portów, aby uniemożliwić użytkownikom bezpośredni kontakt z serwerami sieciowymi. Podobnie do działania przekierowania portów omówionego powyżej, serwer proxy i VPN przechwytują, przepisują i przesyłają pakiety danych tam iz powrotem przez sieć.
Do czego służy przekierowanie portów?
Jak powiedziałem wcześniej, istnieje wiele komercyjnych i niekomercyjnych zastosowań przekierowania portów; jednak nadal uważam, że powinniśmy omówić niektóre z przykładów z prawdziwego świata. Dlatego przygotowałem wyczerpującą listę wszystkich potencjalnych zastosowań przekierowania portów w poniższej tabeli.
| Zdalny dostęp do kamer IP z dowolnego miejsca. |
|---|
| Zdalny dostęp do zasobów obliczeniowych |
| — |
| Gry online i na serwerze |
| — |
| Bezpieczna poczta e-mail i czat online |
| — |
| Zwiększ prędkość torrentowania |
| — |
| Testowanie portów |
| — |
| Optymalizacja routera |
| — |
| Uzyskaj dostęp do witryn z ograniczeniami geograficznymi |
| — |
| Ochrona przed atakami DDoS |
| — |
Czy przekierowanie portów jest nawet bezpieczne?
Samo przekierowanie portów przez router nie jest bezpieczne, ponieważ istnieje wiele luk, z którymi trzeba sobie poradzić. Złośliwi hakerzy często atakują luki w urządzeniach komputerowych online za pośrednictwem otwartych portów. Jednak, jak omówiliśmy wcześniej, routery z funkcją przekierowania portów automatycznie ograniczają nieautoryzowane adresy IP przed nawiązaniem połączenia z urządzeniem.
Dlatego jedyną rzeczą, która byłaby zawarta w takim przypadku, byłby twój router, co jest świetne, biorąc pod uwagę, że twój komputer, na którym znajdują się wszystkie ważne pliki i dane, pozostaje nienaruszony. Mając to na uwadze, skompromitowany router pozostawia ci jedną warstwę bezpieczeństwa mniej, aby chronić cię przed niebezpieczeństwem. Dlatego powinieneś rozważyć usługę VPN do wykonywania zadań związanych z przekierowaniem portów, w przeciwieństwie do korzystania z samego przekierowania portów.
Czy VPN działa z przekierowaniem portów?
Z technicznego punktu widzenia większość sieci VPN nie działa z przekierowaniem portów, po prostu dlatego, że blokuje wiele żądań połączeń, których możesz potrzebować. Dlatego może być konieczne narażenie na niepożądany ruch sieciowy lub prywatność. Mając to na uwadze, niektórzy dostawcy VPN faktycznie dołączają do swojej aplikacji dodatek do przekierowania portów, który bezpiecznie ogranicza niechciany ruch, zapewniając jednocześnie pełny dostęp do bezpiecznych stron internetowych, gier i programów do udostępniania plików.
Podsumowanie!
Chociaż przekierowanie portów jest wygodnym sposobem na usprawnienie i zabezpieczenie ruchu sieciowego, istnieje kilka problemów związanych z tą technologią, o których należy pamiętać. Po pierwsze, przekierowanie portów ogranicza cały ruch do jednego portu, dlatego zasób komputerowy, który implementuje przekierowanie portów w żądaniach sieciowych, może jedynie wyświetlać informacje jako pochodzące z routera, a nie z zamierzonej maszyny.
Poza tym przekierowanie portów może otwierać porty sieciowe w innym zasobie dojazdów, co może potencjalnie pozwolić na niepożądany lub nieautoryzowany dostęp. To powiedziawszy, przekierowanie portów za pośrednictwem zaufanej i renomowanej usługi VPN może narazić Cię na światową prywatność w Internecie i wolność w Internecie.
Mam nadzieję, że mój blog okazał się przydatny i mam nadzieję, że pomogłem Wam wyjaśnić nieco lepiej, czym jest przekierowanie portów.