Si estás leyendo este artículo, ¡felicidades! Está interactuando con éxito con otro servidor en Internet utilizando los puertos 80 y 443, los puertos de red abiertos estándar para el tráfico web. Si estos puertos estuvieran cerrados en nuestro servidor, no podría leer este artículo. Los puertos cerrados mantienen su red (y nuestro servidor) a salvo de los piratas informáticos.
Nuestros puertos web pueden estar abiertos, pero los puertos de su enrutador doméstico no deberían estarlo, ya que esto abre un agujero para los piratas informáticos malintencionados. Sin embargo, es posible que deba permitir el acceso a sus dispositivos a través de Internet mediante el reenvío de puertos de vez en cuando. Para ayudarlo a obtener más información sobre el reenvío de puertos, esto es lo que necesita saber.
¿Qué es el reenvío de puertos?
El reenvío de puertos es un proceso en los enrutadores de la red local que reenvía los intentos de conexión desde dispositivos en línea a dispositivos específicos en una red local. Esto se debe a las reglas de reenvío de puertos en su enrutador de red que coinciden con los intentos de conexión realizados al puerto y la dirección IP correctos de un dispositivo en su red.
Una red local puede tener una sola dirección IP pública, pero cada dispositivo en su red interna tiene su propia IP interna. El reenvío de puertos vincula estas solicitudes externas de A (la IP pública y el puerto externo) a B (el puerto solicitado y la dirección IP local del dispositivo en su red).
Para explicar por qué esto podría ser útil, imaginemos que su red doméstica es un poco como una fortaleza medieval. Si bien puedes mirar más allá de los muros, otros no pueden mirar hacia adentro ni romper tus defensas: estás a salvo de un ataque.
Gracias a los cortafuegos de red integrados, su red está en la misma posición. Puede acceder a otros servicios en línea, como sitios web o servidores de juegos, pero otros usuarios de Internet no pueden acceder a sus dispositivos a cambio. El puente levadizo se levanta, ya que su cortafuegos bloquea activamente cualquier intento de conexiones externas para violar su red.
Sin embargo, hay algunas situaciones en las que este nivel de protección no es deseable. Si desea ejecutar un servidor en su red doméstica ( usando una Raspberry Pi , por ejemplo), se necesitan conexiones externas.
Aquí es donde entra en juego el reenvío de puertos, ya que puede reenviar estas solicitudes externas a dispositivos específicos sin comprometer su seguridad.
Por ejemplo, supongamos que está ejecutando un servidor web local en un dispositivo con la dirección IP interna 192.168.1.12 , mientras que su dirección IP pública es 80.80.100.110 . Se permitirían solicitudes externas al puerto 80 ( 80.90.100.110:80 ), gracias a las reglas de reenvío de puertos, con el tráfico reenviado al puerto 80 en 192.168.1.12 .
Para hacer esto, deberá configurar su red para permitir el reenvío de puertos y luego crear las reglas de reenvío de puertos adecuadas en su enrutador de red. Es posible que también deba configurar otros firewalls en su red, incluido el firewall de Windows , para permitir el tráfico.
Por qué debería evitar UPnP (reenvío automático de puertos)
Configurar el reenvío de puertos en su red local no es difícil para los usuarios avanzados, pero puede crear todo tipo de dificultades para los novatos. Para ayudar a superar este problema, los fabricantes de dispositivos de red crearon un sistema automatizado para el reenvío de puertos llamado UPnP (o Universal Plug and Play ).
La idea detrás de UPnP era (y es) permitir que las aplicaciones y dispositivos basados en Internet creen reglas de reenvío de puertos en su enrutador automáticamente para permitir el tráfico externo. Por ejemplo, UPnP puede abrir puertos automáticamente y reenviar tráfico para un dispositivo que ejecuta un servidor de juegos sin la necesidad de configurar manualmente el acceso en la configuración de su enrutador.
El concepto es brillante, pero lamentablemente, la ejecución es defectuosa, si no extremadamente peligrosa. UPnP es el sueño de un malware, ya que asume automáticamente que todas las aplicaciones o servicios que se ejecutan en su red son seguros. El sitio web de hacks UPnP revela la cantidad de inseguridades que, incluso hoy en día, se incluyen fácilmente con los enrutadores de red.
Desde el punto de vista de la seguridad, es mejor pecar de precavido. En lugar de arriesgar la seguridad de su red, evite usar UPnP para el reenvío automático de puertos (y, cuando sea posible, desactívelo por completo). En su lugar, solo debe crear reglas manuales de reenvío de puertos para aplicaciones y servicios en los que confíe y que no tengan vulnerabilidades conocidas.
Cómo configurar el reenvío de puertos en su red
Si está evitando UPnP y desea configurar el reenvío de puertos manualmente, generalmente puede hacerlo desde la página de administración web de su enrutador. Si no está seguro de cómo acceder a esto, generalmente puede encontrar la información en la parte inferior de su enrutador o incluida en el manual de documentación de su enrutador.
Puede conectarse a la página de administración de su enrutador usando la dirección de puerta de enlace predeterminada para su enrutador. Por lo general, es 192.168.0.1 o una variación similar; escriba esta dirección en la barra de direcciones de su navegador web. También deberá autenticarse con el nombre de usuario y la contraseña proporcionados con su enrutador (por ejemplo, admin ).
Configuración de direcciones IP estáticas mediante la reserva de DHCP
La mayoría de las redes locales utilizan la asignación dinámica de IP para asignar direcciones IP temporales a los dispositivos que se conectan. Después de un cierto tiempo, la dirección IP se renueva. Estas direcciones IP temporales pueden reciclarse y usarse en otro lugar, y su dispositivo puede tener asignada una dirección IP local diferente.
Sin embargo, el reenvío de puertos requiere que la dirección IP utilizada para cualquier dispositivo local siga siendo la misma. Puede asignar una dirección IP estática manualmente, pero la mayoría de los enrutadores de red le permiten asignar una asignación de dirección IP estática a ciertos dispositivos en la página de configuración de su enrutador mediante la reserva de DHCP.
Desafortunadamente, cada fabricante de enrutador es diferente y es posible que los pasos que se muestran en las capturas de pantalla a continuación (realizados con un enrutador TP-Link) no coincidan con su enrutador. Si ese es el caso, es posible que deba consultar la documentación de su enrutador para obtener más ayuda.
Para comenzar, acceda a la página de administración web de su enrutador de red usando su navegador web y autentíquese usando el nombre de usuario y la contraseña del administrador del enrutador. Una vez que haya iniciado sesión, acceda al área de configuración de DHCP de su enrutador.
Es posible que pueda buscar dispositivos locales que ya estén conectados (para completar automáticamente la regla de asignación requerida) o es posible que deba proporcionar la dirección MAC específica para el dispositivo al que desea asignar una IP estática. Cree la regla usando la dirección MAC correcta y la dirección IP que desea usar, luego guarde la entrada.
Creación de una nueva regla de reenvío de puertos
Si su dispositivo tiene una IP estática (configurada manualmente o reservada en su configuración de asignación de DHCP), puede moverse para crear la regla de reenvío de puertos. Los términos para esto pueden variar. Por ejemplo, algunos enrutadores de TP-Link se refieren a esta función como servidores virtuales , mientras que los enrutadores de Cisco se refieren a ella con el nombre estándar ( reenvío de puertos ).
En el menú correcto de la página de administración web de su enrutador, cree una nueva regla de reenvío de puertos. La regla requerirá el puerto externo (o rango de puertos) al que desea que se conecten los usuarios externos. Este puerto está vinculado a su dirección IP pública (por ejemplo, puerto 80 para IP pública 80.80.30.10 ).
También deberá determinar el puerto interno al que desea reenviar el tráfico desde el puerto externo . Este podría ser el mismo puerto o un puerto alternativo (para ocultar el propósito del tráfico). También deberá proporcionar la dirección IP estática de su dispositivo local (p. ej., 192.168.0.10 ) y el protocolo de puerto en uso (p. ej., TCP o UDP).
Dependiendo de su enrutador, puede seleccionar un tipo de servicio para completar automáticamente los datos de la regla requerida (por ejemplo, HTTP para el puerto 80 o HTTPS para el puerto 443). Una vez que haya configurado la regla, guárdela para aplicar el cambio.
Pasos adicionales
Su enrutador de red debería aplicar automáticamente el cambio a las reglas de su firewall. Cualquier intento de conexión externa realizado al puerto abierto debe reenviarse al dispositivo interno utilizando la regla que creó, aunque es posible que deba crear reglas adicionales para los servicios que usan varios puertos o rangos de puertos.
Si tiene problemas, es posible que también deba considerar agregar reglas de firewall adicionales al software de firewall de su PC o Mac (incluido el Firewall de Windows) para permitir el paso del tráfico. El Firewall de Windows generalmente no permitirá conexiones externas, por ejemplo, por lo que es posible que deba configurar esto en el menú Configuración de Windows.
Si el Firewall de Windows le causa problemas, puede desactivarlo temporalmente para investigar. Sin embargo, debido a los riesgos de seguridad, le recomendamos que vuelva a habilitar el Firewall de Windows después de solucionar el problema, ya que brinda protección adicional contra posibles intentos de piratería .
Protección de su red doméstica
Ha aprendido a configurar el reenvío de puertos, pero no olvide los riesgos. Cada puerto que abre agrega otro agujero más allá del firewall de su enrutador que las herramientas de escaneo de puertos pueden encontrar y abusar. Si necesita abrir puertos para ciertas aplicaciones o servicios, asegúrese de limitarlos a puertos individuales, en lugar de a grandes rangos de puertos que podrían violarse.
Si le preocupa su red doméstica, puede aumentar la seguridad de su red agregando un firewall de terceros . Esto podría ser un firewall de software instalado en su PC o Mac o un firewall de hardware las 24 horas, los 7 días de la semana, como Firewalla Gold , conectado a su enrutador de red para proteger todos sus dispositivos a la vez.
No importa si su contraseña tiene 32 caracteres, alfanuméricos y tardaría varios quintillones de años en descifrarse, no es segura. De hecho, todo lo que toca Internet no es seguro.
Es comprensible querer un descanso de las redes sociales. Si no se controla, el uso de las redes sociales puede convertirse en una pérdida de tiempo aparentemente interminable.
Los programas incompletos, las extensiones maliciosas y los secuestradores de navegador pueden modificar la configuración predeterminada en Google Chrome sin su permiso. Entonces, si de repente sigues viendo resultados de búsqueda de Yahoo.
Windows tiene una gran cantidad de configuraciones que se pueden configurar para ajustar el funcionamiento de Windows. Sin embargo, ajustar esta configuración no es lo más fácil de hacer.
El dispositivo de transmisión de Roku es una de las opciones más versátiles para la transmisión de entretenimiento. Le permite acceder a sus servicios favoritos como Apple TV y HBO Max o incluso usar la duplicación de pantalla para reproducir contenido desde su teléfono.
El efecto de salpicadura de color es un efecto fotográfico genial en el que una imagen se convierte primero a blanco y negro, luego se vuelve a agregar color a ciertas partes de la imagen. Esto funciona muy bien en imágenes con mucho color brillante porque se ve mucho más dramático cuando el resto de la imagen se convierte a blanco y negro y un elemento permanece en color.
Las computadoras portátiles con pantallas táctiles son convenientemente fáciles de usar. La entrada táctil permite una navegación más rápida y optimiza su computadora para funciones y aplicaciones centradas en la pantalla táctil.
Los archivos de video MP4 se usan ampliamente para videos. Si acaba de terminar de editar un video en Adobe Premiere Pro, es posible que desee exportarlo en este formato.
Puede usar Facebook para mantenerse en contacto con amigos, comprar o vender productos, unirse a grupos de fans y más. Pero surgen problemas cuando otras personas te agregan a grupos, especialmente si ese grupo está diseñado para enviarte spam o venderte algo.
Discord se convirtió en una de las aplicaciones de comunicación más populares del mundo y una gran alternativa a Whatsapp y Snapchat. Fue desarrollado para jugadores, pero se convirtió en el centro principal donde se reúnen muchas comunidades diferentes.
Mucha gente ahora usa Discord para conectarse con otros jugadores y para la comunicación personal y comercial. Para evitar confusiones o confusiones accidentales, puede crear servidores separados para diferentes grupos de personas.
Para aprovechar al máximo su dispositivo Roku, deberá agregar canales. Un canal es una fuente de entretenimiento en su Roku y puede agregar tantos canales como desee a su dispositivo Roku.
Netflix está disponible en todo el mundo excepto en algunos lugares como China y Corea del Norte. Sin embargo, hay mucho contenido de Netflix que está restringido según el país en el que te encuentres.
Tener una cuenta en múltiples redes sociales es necesario para ser un influyente exitoso en las redes sociales. Administrar varias cuentas puede llevar mucho tiempo y esfuerzo.
Procreate para iOS tiene muchas características para crear grandes obras de arte, compitiendo con algunos de los mejores editores de gráficos que existen. Una característica útil para los artistas en Procreate es la capacidad de usar fuentes.
¿Acabas de descargar un archivo sin extensión? Probablemente notó que Windows no podía abrir este archivo y le pidió que eligiera un programa para abrirlo.
MS Excel puede mostrar 1.048.576 filas. Si bien eso puede parecer un número realmente grande en el uso normal, hay muchos escenarios en los que eso no es suficiente.
Si está buscando una VPN en la que pueda confiar, no puede evitar encontrar el término "interruptor de apagado" o, más raramente, "interruptor de apagado". “A pesar de lo útil que es esta característica de VPN, la forma en que funciona no siempre se explica bien.
TikTok quiere mantener su reclamo en todos sus videos, pero si sus videos pueden ganar fanáticos y aumentar la participación en una plataforma, ¿por qué no en otra? Es fácil descargar un video de TikTok a su teléfono, pero viene con una marca de agua que permanece si lo carga en otro lugar.
¿Todavía necesita un software antivirus de terceros en los sistemas modernos? Hay compensaciones, así que asegúrese de saber en qué se está metiendo antes de hacer clic en el botón de descarga.
Aprenda cómo solucionar el problema de la pantalla negra del Amazon Fire TV Stick siguiendo los pasos de solución de problemas de la guía.
¿Tienes algunos problemas con tu dispositivo Samsung? ¡Aquí te explicamos cómo puedes restablecer tu dispositivo Samsung Galaxy y deshacerte de los errores!
¿Quieres actualizar tu foto de perfil de Facebook discretamente? Aquí te explicamos cómo cambiar tu foto de perfil en Facebook sin que nadie lo sepa.
Limpie el desorden y mantenga la privacidad en Viber sin problemas con esta guía paso a paso que explica cómo eliminar mensajes en Viber.
¿La pestaña Continuar viendo no aparece en tu Netflix? Con toda la comodidad que ofrece el panel Continuar viendo, aprende cómo solucionarlo.
Asegure sus conversaciones con pasos simples. Aprenda cómo habilitar o deshabilitar sin esfuerzo el cifrado de extremo a extremo para la copia de seguridad del chat de WhatsApp.
¡Nunca más te preocupes por con quién estás chateando en iMessage! Aprenda qué es la verificación de clave de contacto en iMessage y cómo usarla.
¿No puedes utilizar la función de detección de muñeca? Aquí hay 9 formas de solucionar el problema de que la detección de muñeca del Apple Watch no funciona.
Si la función de búsqueda de correo no funciona en la aplicación Outlook de su Mac, aquí hay algunas soluciones confiables para solucionar este problema.
¿La notificación de Facebook Messenger no desaparece incluso después de leer el mensaje? A continuación se muestran algunas formas de solucionar el problema.
