Kotiverkko 101: Mikä on portin edelleenlähetys?
Turvallisuus Kotiverkosto / / March 17, 2020
Portin edelleenlähetys on tapa antaa Internet-liikenteen virtata tietokoneelle tai sovellukselle tehokkaammin. Jos olet kokenut viivettä videopelien, Skypen tai Netflixin kanssa, porttien edelleenlähetys voi auttaa.
Maallikon kannalta satamansiirto on tapa antaa Internet-liikenteen virtata tiettyyn tietokoneeseen tai sovellukseen nopeammin ja tehokkaammin. Jos olet kokenut videopelien viivettä tai jos sinulla on ollut sovellus (kuten Skype tai Netflix), joka ei pystynyt muodostamaan yhteyttä palvelimeen, portin edelleenlähetys voi auttaa.
Porttien edelleenlähetysten teknisen ymmärtämisen avulla se auttaa ymmärtämään, kuinka kotiverkko kommunikoi Internetin kanssa. Jos et välitä kaikesta tästä, siirry vapaasti Kuinka välittää portteja reitittimellä.
IP-osoitteet ja verkko-osoitteiden käännös (NAT)
Jokaisella Internetiin kytketyllä laitteella on oma IP-osoite. Tätä IP-osoitetta käytetään, jotta palvelin tietää mitä laite lähettää tietoja ("paketteja").
Jokainen IP-osoite jaotellaan edelleen portteihin. Nämä portit kertovat laitteelle, mikä hakemus lähettää paketin.
Esimerkiksi, kun tietokoneesi haluaa tavoittaa google.com, se muodostaa yhteyden Googlen IP-osoitteeseen: 74.125.224.72. Tarkemmin sanottuna selaimesi (esimerkiksi Chrome) yhteyden muodostamiseksi Googlen verkkopalvelinasovellukseen, se voisi muodostaa yhteyden portin 80 kautta, joka on vakioportti, jota käytetään HTTP-tiedon (ts. verkkosivut). Joten kun osoitat selaimesi Google.comiin, olet todella yhteydessä 74.125.224.72:80 (IP-osoite:portti).
Jos se ei ole selvää, ajatelkaa sitä kuin kirje, joka lähetetään 1000 työntekijän toimistorakennukseen. Katuosoitteen asettaminen kirjekuoreen saa sen postihuoneeseen, mutta postihuone ei tiedä mikä 1000 työntekijästä saa kirjeen. Siksi laitat ATTN: Päätoimittaja, groovyPost osoitteen lisäksi. Tällä tavoin postihuone tietää tuovan sen oikealle Brian Burgessille. Ilman kyseistä ATTN-postia, kaverin piti kävellä ylös ja alas kuutiot kysyen, odottaako joku kirjeä lähettäjältä. On mahdollista, että hän ei koskaan löytäisi aiottua vastaanottajaa.
Kodissasi Internet-yhteys muodostaa todennäköisesti reitittimen. Kuten toimistorakennuksen postihuone, reitittimesi toimii välittäjänä kaikkien talosi tietokoneiden, älypuhelimien ja tablettien sekä Internetin välillä. Tämän saavuttamiseksi reititin määrittää yksityiset IP-osoitteet jokaiselle verkon laitteelle. Nämä yksityiset IP-osoitteet eivät ole näkyvissä Internetissä. Sen sijaan kaikki tietokoneellesi tarkoitetut paketit lähetetään reitittimelle, joka selvittää, mikä tietokone saa mitä. Tätä kutsutaan verkko-osoitteiden kääntämiseksi (NAT).
Portin uudelleenohjaus
Yksi NAT: n rajoituksista on, että Internetin palvelimet ja asiakkaat eivät tiedä, mikä on tietokoneesi yksityinen IP-osoite. Joten he eivät voi lähettää tietoja suoraan tietokoneellesi. Sen sijaan he lähettävät sen reitittimellesi ja toivovat, että kaikki selvitetään. Yleisissä sovelluksissa se lajitellaan (lopulta). Mutta vähemmän yleisiin sovelluksiin, kuten peleihin ja vertaisverkko-asiakasohjelmiin, reititin ei ehkä pysty selvittää, minkä tietokoneen on vastaanotettava tiedot, ja yhteys epäonnistuu (palaa lähettäjälle). Täältä portin huolinta tapahtuu.
Reitittimen portin edelleenlähetys on tapa sanoa reitittimellesi nimenomaisesti, että se lähettää tietyllä portilla lähetetyt tiedot tietylle tietokoneelle. Palaa takaisin postihuoneen analogiaan, se olisi kuin lähettäisi postihuoneeseen organisaatiokaavion, joka sisältää kaikki rakennuksen työntekijöiden nimet, yksiköt ja asemat. Joten kun kirje tulee ATTN: Päätoimittaja, groovyPost, he voivat katsoa organisaatiokaaviota, nähdä Brianin nimen tikkaiden yläosassa (juuri Steven alla ) ja välittää paketin oikealle hänelle. Portin edelleenlähettäminen varmistaa kaksi asiaa: (1) paketti pääsee oikealle tietokoneelle ja (2) että paketti pääsee sinne mahdollisimman nopeasti.
Esimerkiksi, jos käytät Minecraft-palvelinta jollain tietokoneellasi, Internetistä saapuvat, Minecraftia koskevat tiedot lähetetään porttiin 25565. Joten, kertoisit reitittimellesi välittää kaiken porttiin 25565 lähetetyn liikenteen tietokoneellesi Minecraft-palvelimen avulla. Jos et tehnyt tätä, reititin saattaa estää liikenteen turvallisuussyistä.
Kuinka välittää portteja reitittimelläsi
Reitittimen porttien edelleenlähettämisen erityiset vaiheet ovat hiukan erilaisia reitittimen merkistä ja mallista riippuen. Onneksi PortForward.com-sivuston ihmiset ovat koonneet valtavan tietokannan Sataman huolintaoppaat käytännöllisesti katsoen jokaiselle reitittimelle ja mallille. Valitse vain reitittimen tuotemerkki ja reitittimen malli ja napsauta Hae.
Tällä hetkellä Portforward.com on simuloimassa maksettua PFConfig-ohjelmistoaan, jota en ole käyttänyt, joten en voi suositella. Mitä etsit on Oletusopas, joka haudataan jonkin verran kun osut Hae.
Useimpien reitittimien tapauksessa kirjoitat reitittimen IP-osoitteen selaimeesi päästäksesi hallintasivulle. Tämä on yleensä 192.168.0.1 tai 192.168.1.1. Sinua pyydetään antamaan käyttäjänimi ja salasana. Tämä on yleensä “admin” molemmille. Jos tämä ei auta, kokeile "root" tai "salasana" tai jätä käyttäjänimi tyhjäksi ja kirjoita salasana "järjestelmänvalvoja". Silti kanto? Yrittää routerpasswords.com
Lentokentällä Extreme (joka minulla on) on käytettävä AirPort-apuohjelmaa. Muut reitittimet voivat myös vaatia muita patentoituja määritysohjelmistoja kuin verkkoselainta. Airport Utility -palvelussa minun on napsautettava Manuaalinen asennus reitittimen määrittämiseen.
Sieltä menen Pitkälle kehittynyt välilehti ja mene Porttikartoitus. Välilehdet voivat olla erilaisia, kuten Sovellukset ja pelaaminen (Linksys).
Lisää seuraavaksi uusi porttikartoitus, palvelu tai portin edelleenlähetys (riippuen siitä, mitä reititin sitä kutsuu). Sinua pyydetään antamaan seuraavat tiedot:
- Palvelun nimi: Kuvaus porttia käyttävästä sovelluksesta. Esimerkiksi “Minecraft” tai “Windows File Sharing”.
- Palvelun tyyppi (TCP / UDP): Valitse TCP tai UDP sen mukaan, mitä sovellus vaatii. Useimmat huippuluokan pelit käyttävät UDP: tä, mutta toiset käyttävät TCP: tä (kuten Minecraft). Jos sinulla ei ole onnea yhdellä, kokeile toista.
- Portin aloittaminen / portin lopettaminen: Annetaanko porttivalikoima eteenpäin. Jos edelleenlähetät vain yhtä porttia, kirjoita tämä portti sekä aloitus- että lopetusporttikenttiin. Jotkin kokoonpanot antavat sinulle vain yhden kentän portin syöttämistä varten. Tämä koskee Apple Airport Extremeä. Voit silti kirjoittaa alueen tähän kenttään, esim. 137-138.
- Yksityinen IP-osoite / Palvelimen IP-osoite: Kirjoita tiedot vastaanottavan tietokoneen IP-osoite. Tämä on reitittimen määrittämä yksityinen IP-osoite. Lue tämä selvittääksesi miten määritetään paikallinen IP-osoitteesi.
Nämä vaihtoehdot esitetään jälleen hieman eri tavalla jokaiselle merkille ja mallille. PortForward.com-sivuston resurssit ovat hyödyllisiä, koska ne tarjoavat sinulle tiettyihin sovelluksiin liittyviä oppaita sekä reitittimiä.
Vain havainnollistamiseksi Airport Extreme -kuvakaappaukset ovat alla:
Porttikartoitus-näyttö:
Airport Extremelle TCP / UDP: n valitsemisen sijasta ne antavat sinulle kentät molemmille. Voit vain jättää yhden niistä tyhjäksi.
Älä unohda nimetä palvelusi.
Portin edelleenlähetyskonfiguraation testaaminen
On olemassa useita ilmaisia työkaluja, joiden avulla voit tarkistaa porttisiirron:
- YouGetSignal - Portin huolintatesteri
- IPFingerPrints - Verkkoportin skannaustyökalu
- CanYouSeeMe.org - Avaa Port Check Tool
Saatat joutua käynnistämään reitittimen uudelleen, kun olet lisännyt portin eteenpäin.
Huomaa myös, että vaikka reitittimen portin edelleenlähettäminen tapahtuu oikein, tietokoneesi saattaa estää portteja Windowsin palomuurin tai muun suojausohjelman avulla. Lisätietoja Windowsin palomuurista on Austinin oppaassa Ohjelman salliminen Windowsin palomuurin kautta.
Tarvitsetko apua portin huolintaan? Jätä kommentti ja aion ohjata sinua oikeaan suuntaan!
[Sergio Sanchez Lopezista, Everaldo Coelhosta ja YellowIconista (GPL) johdettu satamansiirtografiikka]