O que é o encaminhamento de porta e como configurar o encaminhamento de porta
O encaminhamento de porta, como o nome indica, é uma técnica de rede que redireciona o tráfego da Internet vinculado a uma determinada combinação de IP/porta para uma combinação de IP/porta diferente.
Isso pode ser implementado por meio de software que cuida do redirecionamento automaticamente ou pela adição de uma peça de hardware, como um roteador, em sua topologia de rede.
A lógica por trás do encaminhamento de porta é aumentar a segurança mantendo o tráfego indesejado fora de sua rede. Você pode até ter usado o encaminhamento de porta para acessar determinados servidores de jogos online.
No entanto, se você não estiver familiarizado com o conceito e como você mesmo pode configurar o encaminhamento de porta, encontrará todas as respostas nas passagens abaixo.
Como funciona o encaminhamento de porta?
Para que os computadores se comuniquem online, eles precisam de algum tipo de informação. Assim como os e-mails precisam de um endereço para se comunicar, os computadores precisam de pacotes de dados para uma entrega bem-sucedida. Um pacote de dados é uma carga útil, que contém seus dados junto com as informações do cabeçalho. Se você não sabe o que é um cabeçalho, ele é basicamente um arquivo de endereços, que contém os endereços IP de origem e destino.
Normalmente, os roteadores lidam com todo o trabalho relacionado aos pacotes de dados, de certa forma, quais pacotes precisam viajar para onde, no entanto, o encaminhamento de porta lida com as coisas de maneira um pouco diferente. Se você configurá-lo em seu roteador ou usar o encaminhador de porta integrado do seu cliente VPN, ele anotará automaticamente todos os cabeçalhos de destino originais e os reescreverá antes de encaminhá-los para um recurso de host intermediário (computador/servidor).
Agora você pode estar se perguntando por que enviar pacotes de dados para um recurso diferente do pretendido. Bem, isso ocorre porque esse processo adicional ajuda a mascarar seu endereço IP original.
Por que usar o encaminhamento de porta?
Além de jogos on-line e aumentar a velocidade de download, o encaminhamento de portas também traz muitos benefícios de segurança e privacidade. Por um lado, ele pode ajudar a mascarar o endereço IP público e restringir o acesso não autorizado a recursos em uma rede privada, o que, por sua vez, oculta seus recursos de rede (ou seja, computadores e servidores).
O encaminhamento de porta também agiliza as comunicações de rede, pois limita os administradores de rede a usar um único IP para solicitações externas enquanto aloca diferentes recursos de servidor com IPs variados para realizar tarefas internamente. Ao limitar todas as solicitações de rede a um único IP, os administradores podem realizar várias tarefas enquanto restringem simultaneamente todo o tráfego não relacionado.
O encaminhamento de porta é ideal para redes de escritório, jogadores online e para se esconder do mundo exterior.
Exemplo de trabalho de encaminhamento de porta
O encaminhamento de portas é relativamente fácil de entender e para alguém que já lidou com redes antes é bastante simples. No entanto, se você é novo em tudo isso, dê uma olhada no exemplo abaixo.
Como você pode ver na tabela acima, o endereço IP 100.0.0.1 transmite uma solicitação 100.0.0.3 na porta número 80, porém em vez de 100.0.0.3 receber a solicitação, o IP-100.0.0.2 que é um IP intradiário, a intercepta. Após interceptar o pacote de dados, o IP-100.0.0.2 altera o cabeçalho do pacote e o encaminha para o IP-100.0.0.4 na porta 8080.
Agora para enviar a resposta de volta para 100.0.0.1, o intermediário IP-100.0.0.4 envia a resposta de volta para 100.0.0.2, que novamente reescreve o cabeçalho do pacote, mas desta vez mencionando que a resposta é de 100.0.0.3 e a envia de volta para 100.0.0.1.
Mesmo que a solicitação real de 100.0.0.1 nunca tenha atingido diretamente 100.0.0.3 devido à interceptação múltipla e reencaminhamento de pacotes de dados, 100.0.0.1 ainda vê a resposta de 100.0.0.3 apesar de 100.0.0.4 ser o destino final.
Como configurar o encaminhamento de porta?
Configurar o encaminhamento de porta com seu roteador é bastante fácil, considerando que você conhece algumas coisas como:
- As configurações do seu roteador, como o endereço do gateway (exemplo: 192.166.0.2). Se você não tiver certeza sobre a configuração específica do seu roteador, verifique este link
- Porta e intervalo de portas necessárias para encaminhamento.
- Endereços IP dos computadores para os quais você está encaminhando.
Bem do que agora, você tem tudo fora do caminho, é hora de configurar o encaminhamento de porta no seu roteador.
- Abra a página de configurações do seu roteador específico e procure a página que diz encaminhamento de porta, que normalmente pode ser encontrada nas configurações de segurança.
- Agora procure onde diz Aplicativo e digite o nome que quiser, apenas certifique-se de que faz sentido para você.
- Depois disso, defina os intervalos inicial e final de portas para as quais você deseja encaminhar. Se você quiser apenas encaminhar para uma única porta, poderá fornecer a porta inicial e deixar a porta final vazia.
- Agora selecione os protocolos. Você pode escolher o que preferir, pois depende totalmente de suas necessidades específicas.
- Insira os endereços IP para os quais você deseja encaminhar.
- É isso, você está feito.
Você também pode conferir um exemplo de regras de encaminhamento de porta abaixo.
| Nome | Intervalo de portas | Protocolos | endereços IP |
|---|---|---|---|
| Torrent | 5600 | TCP&UDP | 192.168.2.1 |
| — | — | — | — |
| Transmissão | 7777 | TCP | 192.168.2.2 |
| — | — | — | — |
| Jogos | 12300 | TCP&UDP | 192.168.2.3 |
| — | — | — | — |
| Casa | 2334-2555 | TCP&UDP | 192.168.2.4 |
| — | — | — | — |
Encaminhamento de porta em referência a proxies e VPNs
O conceito de encaminhamento de porta não é nada novo, na verdade você não vai acreditar em mim se eu disser que você provavelmente já usou o encaminhamento de porta antes. Isso ocorre porque proxies e serviços VPN usam a técnica de encaminhamento de porta para impedir que os usuários entrem diretamente em contato com os servidores da web. Semelhante ao trabalho de encaminhamento de porta discutido acima, o servidor proxy e as VPNs interceptam, reescrevem e transmitem pacotes de dados para frente e para trás pela rede.
Para que serve o encaminhamento de porta?
Como eu disse anteriormente, há muitos usos comerciais e não comerciais do encaminhamento de porta; no entanto, ainda sinto que devemos discutir alguns de seus exemplos do mundo real. Portanto, compilei uma lista abrangente de todos os usos potenciais do encaminhamento de porta em uma tabela abaixo.
| Acesse remotamente câmeras IP de qualquer lugar. |
|---|
| Acesse recursos de computação remotamente |
| — |
| Jogos online e baseados em servidor |
| — |
| E-mail e bate-papo online com segurança |
| — |
| Aumente a velocidade de torrent |
| — |
| Teste de porta |
| — |
| Otimização do roteador |
| — |
| Acesse sites com restrição geográfica |
| — |
| Proteção contra ataques DDoS |
| — |
O Port Forwarding é seguro?
O encaminhamento de portas por meio de um roteador em si não é seguro, pois há muitas brechas para lidar. Hackers mal-intencionados geralmente visam vulnerabilidades em dispositivos de computação online por meio de portas abertas. No entanto, como discutimos anteriormente, roteadores habilitados para encaminhamento de porta restringem automaticamente IPs não autorizados de estabelecer conexão com seu dispositivo.
Portanto, a única coisa que seria incluída nesse caso seria seu roteador, o que é ótimo, considerando que seu computador, que possui todos os seus arquivos e dados importantes, fica ileso. Com isso dito, um roteador comprometido deixa você com uma camada a menos de segurança para mantê-lo fora de perigo. Portanto, você deve considerar um serviço VPN para realizar suas tarefas de encaminhamento de porta em vez de usar o encaminhamento de porta por conta própria.
A VPN funciona com o encaminhamento de porta
Tecnicamente, a maioria das VPNs não costuma funcionar com o encaminhamento de porta, simplesmente porque bloqueia muitas solicitações de conexão que você pode precisar. Portanto, você pode ter que comprometer o tráfego de rede indesejado ou a privacidade. Com isso dito, alguns provedores de VPN realmente incluem um complemento de encaminhamento de porta com seu aplicativo, que restringe com segurança o tráfego indesejado enquanto fornece acesso completo a páginas da Web seguras, jogos e programas de compartilhamento de arquivos.
Empacotando!
Embora o encaminhamento de porta seja uma maneira conveniente de otimizar e proteger o tráfego de rede, há alguns problemas com essa tecnologia que você deve conhecer. Por um lado, o encaminhamento de porta restringe todo o tráfego a uma única porta, portanto, o recurso de computação que está implementando o encaminhamento de porta em solicitações de rede só pode visualizar as informações como provenientes do roteador em vez da máquina pretendida.
Além disso, o encaminhamento de porta pode abrir portas de rede em outros recursos de comutação, o que pode potencialmente permitir acesso indesejado ou não autorizado. Dito isso, o encaminhamento de portas por meio de um serviço VPN confiável e respeitável pode expô-lo a uma privacidade online mundial e liberdade na Internet.
Espero que você tenha achado meu blog útil e espero ter ajudado a explicar um pouco melhor o que é encaminhamento de porta.