Αρχική Δικτύωση 101: Τι είναι η Προώθηση Port;
Ασφάλεια Αρχική δικτύωση / / March 17, 2020
Η προώθηση των θυρών είναι ένας τρόπος για να επιτρέπεται η ροή του Διαδικτύου σε υπολογιστή ή εφαρμογή πιο αποτελεσματικά. Αν έχετε παρουσιάσει καθυστέρηση στα online video games, το Skype ή το Netflix, η προώθηση των θυρών μπορεί να σας βοηθήσει.
Σε γενικές γραμμές, η προώθηση των θυρών είναι ένας τρόπος για να επιτρέπεται η ροή του Διαδικτύου σε έναν συγκεκριμένο υπολογιστή ή εφαρμογή πιο γρήγορα και αποτελεσματικά. Αν έχετε παρουσιάσει καθυστέρηση στα βιντεοπαιχνίδια ή εάν είχατε μια εφαρμογή (όπως το Skype ή το Netflix) που δεν μπόρεσε να συνδεθεί με το διακομιστή, μπορεί να βοηθήσει η προώθηση των θυρών.
Για μια πιο τεχνική κατανόηση της προώθησης των θυρών, βοηθάει στην κατανόηση του τρόπου με τον οποίο το οικιακό σας δίκτυο επικοινωνεί με το Διαδίκτυο. Αν δεν σας ενδιαφέρει όλα αυτά, μην διστάσετε να το παραλείψετε Πώς να προωθήσετε τις θύρες στο δρομολογητή σας.
Διευθύνσεις IP και Μετάφραση διεύθυνσης δικτύου (NAT)
Κάθε συσκευή που είναι συνδεδεμένη στο Διαδίκτυο έχει τη δική της διεύθυνση IP. Αυτή η διεύθυνση IP χρησιμοποιείται έτσι ώστε ένας διακομιστής να γνωρίζει ποια
Κάθε διεύθυνση IP κατανέμεται περαιτέρω σε θύρες. Αυτές οι θύρες λένε στη συσκευή ποια εφαρμογή για να στείλετε το πακέτο στο.
Για παράδειγμα, όταν ο υπολογιστής σας θέλει να φτάσει στο google.com, θα συνδεθεί στη διεύθυνση IP της Google: 74.125.224.72. Για να είναι πιο συγκεκριμένο, για το πρόγραμμα περιήγησης ιστού (για παράδειγμα, το Chrome) για να συνδεθείτε με την εφαρμογή διακομιστή ιστού της Google, αυτό θα μπορούσε να συνδεθεί μέσω της θύρας 80, η οποία είναι η τυπική θύρα που χρησιμοποιείται για τη μετάδοση πληροφοριών HTTP (δηλ. ιστοσελίδες). Έτσι, όταν κατευθύνετε το πρόγραμμα περιήγησής σας στο Google.com, επικοινωνείτε στην πραγματικότητα 74.125.224.72:80 (διεύθυνση IP:Λιμάνι).
Αν αυτό δεν είναι σαφές, σκεφτείτε το σαν μια επιστολή που στέλνεται σε ένα κτίριο γραφείων με 1.000 υπαλλήλους. Η τοποθέτηση της διεύθυνσης στο φακέλο γίνεται στην αίθουσα αλληλογραφίας, αλλά η αίθουσα αλληλογραφίας δεν πρόκειται να ξέρει ποιος από τους 1.000 υπαλλήλους παίρνει την επιστολή. Γι 'αυτό βάλατε ATTN: Αναπληρωτής Διευθυντής, groovyPost εκτός από τη διεύθυνση. Με αυτό τον τρόπο, η αίθουσα αλληλογραφίας ξέρει να το φέρει σωστά στον Brian Burgess. Χωρίς αυτό το ATTN, ο τύπος του ταχυδρομείου θα έπρεπε να περπατήσει πάνω και κάτω στους κύβους, ζητώντας αν κάποιος περίμενε μια επιστολή από αυτόν τον αποστολέα. Είναι πιθανό ότι δεν θα βρει ποτέ τον αποδέκτη.
Στο σπίτι σας, η συσκευή που συνδέεται στο Internet είναι πιθανότατα ο δρομολογητής σας. Όπως ένας χώρος αλληλογραφίας για ένα κτίριο γραφείων, ο δρομολογητής σας χρησιμεύει ως ενδιάμεσος ανάμεσα σε όλους τους υπολογιστές, τα smartphones και τα tablet στο σπίτι σας και στο Διαδίκτυο. Για να επιτευχθεί αυτό, ο δρομολογητής σας θα αντιστοιχίσει ιδιωτικές διευθύνσεις IP σε κάθε μια από τις συσκευές του δικτύου σας. Αυτές οι ιδιωτικές διευθύνσεις IP δεν είναι ορατές στο Διαδίκτυο. Αντίθετα, όλα τα πακέτα που προορίζονται για τον υπολογιστή σας αποστέλλονται στο δρομολογητή, το οποίο διακρίνει ποιος υπολογιστής παίρνει τι. Αυτό ονομάζεται μετάφραση διεύθυνσης δικτύου (NAT).
Προώθηση θυρών
Ένας από τους περιορισμούς του NAT είναι ότι οι διακομιστές και οι πελάτες στο Διαδίκτυο δεν γνωρίζουν τι είναι η ιδιωτική διεύθυνση IP του υπολογιστή σας. Επομένως, δεν μπορούν να στείλουν δεδομένα απευθείας στον υπολογιστή σας. Αντ 'αυτού, θα το στείλουν στο δρομολογητή σας και ελπίζω ότι όλα θα τακτοποιηθούν. Για τις συνηθισμένες εφαρμογές, γίνεται διευθετηθεί (τελικά). Αλλά για λιγότερο συνηθισμένες εφαρμογές, όπως τα παιχνίδια και οι υπολογιστές-πελάτες, ο δρομολογητής ενδέχεται να μην είναι σε θέση για να καταλάβουμε ποιος υπολογιστής χρειάζεται να λάβει τα δεδομένα και ότι η σύνδεση θα αποτύχει (επιστροφή στον αποστολέα). Αυτό είναι όπου έρχεται η προώθηση των θυρών.
Η προώθηση των θυρών στο δρομολογητή σας είναι ένας τρόπος να πείτε ρητά στον δρομολογητή σας να στέλνει δεδομένα που αποστέλλονται σε μια συγκεκριμένη θύρα σε έναν συγκεκριμένο υπολογιστή. Επιστρέφοντας στην αναλογία αλληλογραφίας, θα ήταν σαν να στείλετε ένα οργανόγραμμα στο χώρο αλληλογραφίας με όλα τα ονόματα, τα τμήματα και τις θέσεις των υπαλλήλων του κτιρίου. Έτσι, όταν έρχεται μια επιστολή ATTN: Αναπληρωτής Διευθυντής, groovyPost, μπορούν να δουν το διάγραμμα org, να δουν το όνομα του Brian στην κορυφή της σκάλας (ακριβώς κάτω από τον Steve's ) και προωθήστε τη συσκευασία σε αυτόν. Η προώθηση των θυρών εξασφαλίζει δύο πράγματα: (1) ότι το πακέτο φτάνει στον σωστό υπολογιστή και (2) ότι φτάνει εκεί όσο το δυνατόν γρηγορότερα.
Για παράδειγμα, εάν εκτελείτε διακομιστή Minecraft σε έναν από τους υπολογιστές σας, τα εισερχόμενα δεδομένα από το Διαδίκτυο σχετικά με το Minecraft θα σταλούν στη θύρα 25565. Επομένως, θα πείτε στο δρομολογητή σας να διαβιβάσει όλη την κίνηση που στάλθηκε στη θύρα 25565 στον υπολογιστή σας με το διακομιστή Minecraft. Εάν δεν το κάνατε αυτό, ο δρομολογητής σας ενδέχεται να εμποδίσει την κυκλοφορία για λόγους ασφαλείας.
Πώς να προωθήσετε τις θύρες στο δρομολογητή σας
Τα συγκεκριμένα βήματα για την προώθηση των θυρών στο δρομολογητή σας θα είναι λίγο διαφορετικά ανάλογα με τη μάρκα και το μοντέλο του δρομολογητή σας. Ευτυχώς, οι άνθρωποι στο PortForward.com έχουν συγκεντρώσει μια τεράστια βάση δεδομένων Οδηγίες προώθησης θυρών για σχεδόν κάθε μάρκα και μοντέλο δρομολογητή. Απλά επιλέξτε το μοντέλο του δρομολογητή και το δρομολογητή και κάντε κλικ στο κουμπί Αναζήτηση.
Επί του παρόντος, το Portforward.com προωθεί το λογισμικό PFConfig που του έχει καταβληθεί, το οποίο δεν το χρησιμοποίησα και δεν το προτείνω. Αυτό που ψάχνετε είναι το Προεπιλεγμένος οδηγός, το οποίο θα είναι κάπως θαμμένο μετά το χτύπημα Αναζήτηση.
Για τους περισσότερους δρομολογητές, πληκτρολογείτε τη διεύθυνση IP του δρομολογητή σας στο πρόγραμμα περιήγησης για να αποκτήσετε πρόσβαση στη σελίδα διαχείρισης. Αυτό είναι συνήθως 192.168.0.1 ή 192.168.1.1. Θα σας ζητηθεί να εισαγάγετε ένα όνομα χρήστη και έναν κωδικό πρόσβασης. Αυτό είναι συνήθως "admin" και για τα δύο. Εάν αυτό δεν λειτουργεί, δοκιμάστε "root" ή "password" ή αφήστε το όνομα χρήστη κενό και πληκτρολογήστε "admin" για τον κωδικό πρόσβασης. Ακόμα κατρακύλησε; Δοκιμάστε routerpasswords.com
Για το Airport Extreme (το οποίο έχω), πρέπει να χρησιμοποιήσετε το AirPort Utility. Άλλοι δρομολογητές μπορεί επίσης να απαιτούν ιδιόκτητο λογισμικό διαμόρφωσης διαφορετικό από ένα πρόγραμμα περιήγησης ιστού. Στο Airport Utility, πρέπει να κάνω κλικ Μη αυτόματη ρύθμιση για να διαμορφώσετε το δρομολογητή.
Από εκεί, πηγαίνω στο Προχωρημένος καρτέλα και πηγαίνετε στο Χαρτογράφηση λιμένων. Οι καρτέλες σας μπορεί να διαφέρουν, όπως Εφαρμογές και τυχερά παιχνίδια (Linksys).
Στη συνέχεια, προσθέστε μια καταχώρηση νέας καταχώρησης χαρτών, υπηρεσίας ή προώθησης θύρας (ανάλογα με το τι καλεί ο δρομολογητής σας). Θα σας ζητηθεί να καταχωρίσετε τις ακόλουθες πληροφορίες:
- Όνομα υπηρεσίας: Περιγραφή της εφαρμογής που χρησιμοποιεί τη θύρα. Για παράδειγμα, "Minecraft" ή "Κοινή χρήση αρχείων των Windows".
- Τύπος υπηρεσίας (TCP / UDP): Επιλέξτε TCP ή UDP, ανάλογα με το τι χρειάζεται η εφαρμογή. Τα περισσότερα παιχνίδια υψηλού επιπέδου χρησιμοποιούν UDP, άλλα χρησιμοποιούν TCP (όπως το Minecraft). Αν δεν έχετε τύχη με ένα, δοκιμάστε το άλλο.
- Έναρξη θύρας θύρας / τερματισμού: Ας εισαγάγουμε μια σειρά θυρών για προώθηση. Εάν προωθείτε μόνο μία θύρα, εισάγετε εκείνη τη θύρα τόσο στα λιμάνια έναρξης όσο και στα πεδία θύρας που τελειώνουν. Εναλλακτικά, ορισμένες διαμορφώσεις σας δίνουν μόνο ένα πεδίο για να μπείτε στο λιμάνι σας. Αυτή είναι η περίπτωση της Apple Airport Extreme. Μπορείτε ακόμα να εισάγετε μια περιοχή σε αυτό το πεδίο, π.χ. 137-138.
- Ιδιωτική διεύθυνση IP / διεύθυνση IP διακομιστή: Εισαγάγετε τη διεύθυνση IP του υπολογιστή που λαμβάνει τα δεδομένα. Αυτή είναι η ιδιωτική διεύθυνση IP που αντιστοιχεί στον δρομολογητή σας. Διαβάστε αυτό για να μάθετε πώς να καθορίσετε την τοπική διεύθυνση IP σας.
Και πάλι, αυτές οι επιλογές θα παρουσιαστούν λίγο διαφορετικά για κάθε μάρκα και μοντέλο. Οι πόροι στο PortForward.com θα είναι χρήσιμοι, αφού θα σας δώσουν ξεναγούς ειδικά για συγκεκριμένες εφαρμογές καθώς και δρομολογητές.
Για λόγους απεικόνισης μόνο, τα στιγμιότυπα οθόνης για το Airport Extreme είναι παρακάτω:
Η οθόνη χαρτογράφησης θυρών:
Για το Airport Extreme, αντί να επιλέξετε TCP / UDP, σας δίνουν πεδία και για τα δύο. Μπορείτε να αφήσετε ένα από αυτά κενό.
Μην ξεχάσετε να αναφέρετε την υπηρεσία σας.
Έλεγχος διαμόρφωσης παραμέτρων προώθησης θύρας
Υπάρχουν ορισμένα δωρεάν εργαλεία που σας επιτρέπουν να ελέγξετε την προώθηση των θυρών σας:
- YouGetSignal - Δοκιμή προώθησης θυρών
- IPFingerPrints - Εργαλείο σάρωσης θύρας δικτύου
- CanYouSeeMe.org - Ανοίξτε το εργαλείο ελέγχου θυρών
Ίσως χρειαστεί να κάνετε επανεκκίνηση του δρομολογητή μετά την προσθήκη μιας θύρας προς τα εμπρός.
Σημειώστε επίσης ότι ακόμα και αν ο δρομολογητής σας είναι σωστά η προώθηση των θυρών, ο υπολογιστής σας μπορεί να εμποδίζει τις θύρες χρησιμοποιώντας τείχος προστασίας των Windows ή άλλο πρόγραμμα ασφαλείας. Για περισσότερες πληροφορίες σχετικά με το Τείχος προστασίας των Windows, διαβάστε το σεμινάριο του Austin Πώς να επιτρέψετε ένα πρόγραμμα μέσω του τείχους προστασίας των Windows.
Χρειάζεστε βοήθεια με την προώθηση των θυρών; Αφήστε ένα σχόλιο και θα σας οδηγήσω προς τη σωστή κατεύθυνση!
[Τα γραφικά προώθησης θυρών που προέρχονται από τους Sergio Sanchez Lopez και Everaldo Coelho και YellowIcon (GPL)]