Dacă citiți acest articol, felicitări! Interacționați cu succes cu un alt server de pe internet folosind porturile 80 și 443, porturile de rețea deschise standard pentru traficul web. Dacă aceste porturi ar fi închise pe serverul nostru, nu ați putea citi acest articol. Porturile închise vă protejează rețeaua (și serverul nostru) de hackeri.
Porturile noastre web ar putea fi deschise, dar porturile routerului dvs. de acasă nu ar trebui să fie, deoarece acest lucru deschide o gaură pentru hackeri rău intenționați. Cu toate acestea, poate fi necesar să permiteți accesul la dispozitivele dvs. prin internet folosind redirecționarea portului din când în când. Pentru a vă ajuta să aflați mai multe despre redirecționarea portului, iată ce trebuie să știți.
Ce este Port Forwarding?
Redirecționarea portului este un proces pe routerele de rețea locală care redirecționează încercările de conectare de la dispozitive online către anumite dispozitive dintr-o rețea locală. Acest lucru se datorează regulilor de redirecționare a portului de pe routerul de rețea care se potrivesc cu încercările de conectare făcute la portul și adresa IP corecte a unui dispozitiv din rețea.
O rețea locală poate avea o singură adresă IP publică, dar fiecare dispozitiv din rețeaua internă are propriul IP intern. Redirecționarea portului leagă aceste solicitări externe de la A (IP-ul public și portul extern) la B (portul solicitat și adresa IP locală a dispozitivului din rețeaua dvs.).
Pentru a explica de ce ar putea fi util acest lucru, să ne imaginăm că rețeaua dvs. de acasă este un pic ca o fortăreață medievală. În timp ce tu poți să privești dincolo de ziduri, ceilalți nu pot să privească înăuntru sau să-ți spargă apărarea — ești în siguranță împotriva atacurilor.
Datorită firewall-urilor de rețea integrate, rețeaua dumneavoastră se află în aceeași poziție. Puteți accesa alte servicii online, cum ar fi site-uri web sau servere de jocuri, dar alți utilizatori de internet nu vă pot accesa dispozitivele în schimb. Podul mobil este ridicat, deoarece firewall-ul dvs. blochează în mod activ orice încercare de la conexiunile externe de a vă încălca rețeaua.
Există totuși unele situații în care acest nivel de protecție este nedorit. Dacă doriți să rulați un server în rețeaua dvs. de acasă ( folosind un Raspberry Pi , de exemplu), sunt necesare conexiuni externe.
Aici intervine redirecționarea portului, deoarece puteți redirecționa aceste solicitări externe către anumite dispozitive fără a vă compromite securitatea.
De exemplu, să presupunem că rulați un server web local pe un dispozitiv cu adresa IP internă 192.168.1.12 , în timp ce adresa IP publică este 80.80.100.110 . Solicitările externe către portul 80 ( 80.90.100.110:80 ) ar fi permise, datorită regulilor de redirecționare a portului, cu traficul redirecționat către portul 80 pe 192.168.1.12 .
Pentru a face acest lucru, va trebui să configurați rețeaua pentru a permite redirecționarea portului, apoi creați regulile de redirecționare a portului corespunzătoare în routerul de rețea. De asemenea, poate fi necesar să configurați alte firewall-uri în rețea, inclusiv firewall-ul Windows , pentru a permite traficul.
De ce ar trebui să evitați UPnP (redirecționarea automată a portului)
Configurarea redirecționării portului în rețeaua locală nu este dificilă pentru utilizatorii avansați, dar poate crea toate tipurile de dificultăți pentru începători. Pentru a ajuta la depășirea acestei probleme, producătorii de dispozitive de rețea au creat un sistem automat pentru redirecționarea portului numit UPnP (sau Universal Plug and Play ).
Ideea din spatele UPnP a fost (și este) aceea de a permite aplicațiilor și dispozitivelor bazate pe internet să creeze automat reguli de redirecționare a portului pe router pentru a permite traficul exterior. De exemplu, UPnP poate deschide automat porturi și redirecționează traficul pentru un dispozitiv care rulează un server de joc fără a fi nevoie să configurați manual accesul în setările routerului.
Conceptul este genial, dar, din păcate, execuția este greșită – dacă nu chiar extrem de periculoasă. UPnP este visul unui malware, deoarece presupune automat că toate aplicațiile sau serviciile care rulează în rețeaua dvs. sunt sigure. Site- ul de hack-uri UPnP dezvăluie numărul de insecurități care, chiar și astăzi, sunt ușor incluse cu routerele de rețea.
Din punct de vedere al securității, cel mai bine este să greșești din partea prudenței. În loc să vă riscați securitatea rețelei, evitați să utilizați UPnP pentru redirecționarea automată a portului (și, acolo unde este posibil, dezactivați-l complet). În schimb, ar trebui să creați numai reguli manuale de redirecționare a portului pentru aplicațiile și serviciile în care aveți încredere și care nu au vulnerabilități cunoscute.
Cum să configurați redirecționarea portului în rețeaua dvs
Dacă evitați UPnP și doriți să configurați manual redirecționarea portului, de obicei puteți face acest lucru din pagina de administrare web a routerului. Dacă nu sunteți sigur cum să accesați acest lucru, de obicei puteți găsi informațiile în partea de jos a routerului sau incluse în manualul de documentație al routerului.
Vă puteți conecta la pagina de administrare a routerului folosind adresa de gateway implicită pentru router. Acesta este de obicei 192.168.0.1 sau o variantă similară - introduceți această adresă în bara de adrese a browserului dvs. web. De asemenea, va trebui să vă autentificați folosind numele de utilizator și parola furnizate cu routerul (de exemplu, admin ).
Configurarea adreselor IP statice utilizând rezervarea DHCP
Majoritatea rețelelor locale folosesc alocarea dinamică IP pentru a atribui adrese IP temporare dispozitivelor care se conectează. După un anumit timp, adresa IP este reînnoită. Aceste adrese IP temporare pot fi reciclate și utilizate în altă parte, iar dispozitivul dvs. poate avea atribuită o adresă IP locală diferită.
Cu toate acestea, redirecționarea portului necesită ca adresa IP utilizată pentru orice dispozitiv local să rămână aceeași. Puteți atribui manual o adresă IP statică , dar majoritatea routerelor de rețea vă permit să atribuiți o alocare de adresă IP statică anumitor dispozitive în pagina de setări a routerului folosind rezervarea DHCP.
Din păcate, fiecare producător de router este diferit, iar pașii indicați în capturile de ecran de mai jos (făcuți folosind un router TP-Link) pot să nu se potrivească cu routerul dvs. Dacă acesta este cazul, poate fi necesar să vă uitați prin documentația routerului pentru mai multă asistență.
Pentru a începe, accesați pagina de administrare web a routerului de rețea folosind browser-ul dvs. web și autentificați-vă folosind numele de utilizator și parola de administrator al routerului. După ce v-ați conectat, accesați zona de setări DHCP a routerului.
Este posibil să puteți scana dispozitivele locale deja conectate (pentru a completa automat regula de alocare necesară) sau poate fi necesar să furnizați adresa MAC specifică pentru dispozitivul căruia doriți să îi atribuiți un IP static. Creați regula folosind adresa MAC corectă și adresa IP pe care doriți să o utilizați, apoi salvați intrarea.
Crearea unei noi reguli de redirecționare a portului
Dacă dispozitivul dvs. are un IP static (setat manual sau rezervat în setările de alocare DHCP), puteți muta pentru a crea regula de redirecționare a portului. Termenii pentru aceasta pot varia. De exemplu, unele routere TP-Link se referă la această caracteristică ca servere virtuale , în timp ce routerele Cisco se referă la aceasta prin numele standard ( Port Forwarding ).
În meniul corect de pe pagina de administrare web a routerului, creați o nouă regulă de redirecționare a portului. Regula va necesita portul extern (sau intervalul de porturi) la care doriți să se conecteze utilizatorii externi. Acest port este conectat la adresa dumneavoastră IP publică (de exemplu, portul 80 pentru IP public 80.80.30.10 ).
De asemenea, va trebui să determinați portul intern către care doriți să redirecționați traficul de la portul extern . Acesta ar putea fi același port sau un port alternativ (pentru a ascunde scopul traficului). De asemenea, va trebui să furnizați adresa IP statică pentru dispozitivul dvs. local (de ex. 192.168.0.10 ) și protocolul de port utilizat (de exemplu, TCP sau UDP).
În funcție de routerul dvs., este posibil să puteți selecta un tip de serviciu pentru a completa automat datele de regulă necesare (de ex. HTTP pentru portul 80 sau HTTPS pentru portul 443). După ce ați configurat regula, salvați-o pentru a aplica modificarea.
Pași suplimentari
Routerul de rețea ar trebui să aplice automat modificarea regulilor firewall-ului. Orice încercare de conectare exterioară făcută la portul deschis ar trebui să fie redirecționată către dispozitivul intern folosind regula creată de dvs., deși poate fi necesar să creați reguli suplimentare pentru serviciile care utilizează mai multe porturi sau intervale de porturi.
Dacă întâmpinați probleme, poate fi necesar să luați în considerare și adăugarea unor reguli suplimentare pentru firewall-ul PC-ului sau al software-ului Mac (inclusiv Windows Firewall) pentru a permite traficul. Windows Firewall nu va permite de obicei conexiuni externe, de exemplu, așa că poate fi necesar să configurați acest lucru în meniul Setări Windows.
Dacă Windows Firewall vă provoacă dificultăți, îl puteți dezactiva temporar pentru a investiga. Cu toate acestea, din cauza riscurilor de securitate, vă recomandăm să reactivați Windows Firewall după depanarea problemei, deoarece oferă protecție suplimentară împotriva posibilelor tentative de hacking .
Securizarea rețelei dvs. de domiciliu
Ați învățat cum să configurați redirecționarea porturilor, dar nu uitați de riscuri. Fiecare port pe care îl deschideți adaugă o altă gaură în afara paravanului de protecție al routerului, pe care instrumentele de scanare porturi o pot găsi și abuza. Dacă trebuie să deschideți porturi pentru anumite aplicații sau servicii, asigurați-vă că le limitați la porturi individuale, mai degrabă decât la intervale uriașe de porturi care ar putea fi încălcate.
Dacă vă îngrijorează rețeaua de acasă, puteți spori securitatea rețelei adăugând un firewall terță parte . Acesta poate fi un firewall software instalat pe PC sau Mac sau un firewall hardware 24/7 precum Firewalla Gold , atașat la routerul de rețea pentru a vă proteja toate dispozitivele simultan.
Nu contează dacă parola ta are 32 de caractere lungime, alfanumerice și ar dura câteva chintilioane de ani pentru a sparge - nu este sigură. De fapt, orice atinge Internetul nu este sigur.
Este de înțeles să vrei o pauză de la rețelele sociale. Dacă este lăsată necontrolată, utilizarea rețelelor sociale se poate transforma într-un timp aparent nesfârșit.
Programele incomplete, extensiile rău intenționate și piratatorii de browser pot modifica setările implicite în Google Chrome fără permisiunea dvs. Deci, dacă continui să vezi brusc rezultate de căutare de la Yahoo.
Windows are o cantitate mare de setări care pot fi configurate pentru a ajusta modul în care funcționează Windows. Cu toate acestea, ajustarea acestor setări nu este cel mai ușor lucru de făcut.
Stick-ul de streaming Roku este una dintre cele mai versatile opțiuni pentru streaming de divertisment. Vă permite să accesați serviciile preferate, cum ar fi Apple TV și HBO Max, sau chiar să utilizați oglindirea ecranului pentru a reda conținut de pe telefon.
Efectul de stropire de culoare este un efect foto cool în care o imagine este mai întâi convertită în alb-negru, apoi culoarea este adăugată înapoi anumitor părți ale imaginii. Acest lucru funcționează foarte bine în imagini cu o mulțime de culori strălucitoare, deoarece arată mult mai dramatic atunci când restul imaginii este convertită în alb-negru și un element rămâne în culoare.
Zoom este aplicația de videoconferință preferată de mulți. Motivul pentru care oamenii o aleg prin Skype sau alți clienți este că Zoom este ușor de utilizat și, de cele mai multe ori, funcționează ca un ceas.
Laptopurile cu ecrane tactile sunt convenabil și ușor de utilizat. Intrarea tactilă permite o navigare mai rapidă și optimizează computerul pentru funcții și aplicații concentrate pe ecranul tactil.
Fișierele video MP4 sunt utilizate pe scară largă pentru videoclipuri. Dacă tocmai ați terminat de editat un videoclip în Adobe Premiere Pro, poate doriți să-l exportați în acest format.
Puteți folosi Facebook pentru a rămâne în contact cu prietenii, pentru a cumpăra sau a vinde produse, pentru a vă alătura unor grupuri de fani și multe altele. Dar problemele apar atunci când sunteți adăugat la grupuri de către alte persoane, mai ales dacă acel grup este conceput pentru a vă trimite spam sau a vă vinde ceva.
Discord a devenit una dintre cele mai populare aplicații de comunicare din lume și o alternativă excelentă la Whatsapp și Snapchat. A fost dezvoltat pentru jucători, dar a devenit centrul principal în care se adună o mulțime de comunități diferite.
Mulți oameni folosesc acum Discord pentru a se conecta cu colegii jucători și pentru comunicarea personală și de afaceri. Pentru a evita confuzia sau confuziile accidentale, puteți crea servere separate pentru diferite grupuri de persoane.
Pentru a profita la maximum de dispozitivul dvs. Roku, va trebui să adăugați canale. Un canal este o sursă de divertisment pe Roku și puteți adăuga câte canale doriți pe dispozitivul dvs. Roku.
Netflix este disponibil peste tot în lume, cu excepția unor locuri precum China și Coreea de Nord. Cu toate acestea, există o mulțime de conținut Netflix care este restricționat în funcție de țara în care vă aflați.
A avea un cont pe mai multe rețele de social media este necesar pentru a fi un influent de succes în social media. Gestionarea mai multor conturi poate necesita mult timp și efort.
Procreate pentru iOS are multe funcții pentru a crea piese de artă grozave, rivalizând cu unele dintre cele mai bune editori de grafică de acolo. O caracteristică utilă pentru artiști în Procreate este capacitatea de a folosi fonturi.
Tocmai ai descărcat un fișier fără extensie. Probabil ați observat că Windows nu a putut deschide acest fișier și v-a solicitat să alegeți un program pentru a-l deschide.
MS Excel poate afișa 1.048.576 de rânduri. Deși poate părea un număr foarte mare în utilizarea normală, există o mulțime de scenarii în care acest lucru nu este suficient.
Dacă căutați un VPN în care puteți avea încredere, nu puteți să nu întâlniți termenul „kill switch” sau, mai rar, „killswitch”. „Oricât de utilă este această caracteristică VPN, modul în care funcționează nu este întotdeauna explicat bine.
TikTok vrea să-și păstreze revendicarea asupra tuturor videoclipurilor sale, dar dacă videoclipurile tale vă pot câștiga fani și crește implicarea pe o platformă, de ce nu pe alta. Este ușor să descărcați un videoclip TikTok pe telefon, dar vine cu un filigran care rămâne dacă îl încărcați în altă parte.
Aflați metode eficiente pentru a rezolva problema frustrantă a ecranului de încărcare infinit Skyrims, asigurând o experiență de joc mai fluidă și neîntreruptă.
Nu pot lucra brusc cu ecranul meu tactil pentru reclamație HID. Nu știu ce mi-a lovit computerul. Dacă ești tu, iată câteva remedieri.
Citiți acest ghid complet pentru a afla despre modalități utile de a înregistra seminarii web live pe computer. Am împărtășit cel mai bun software de înregistrare a webinarului și instrumente de înregistrare a ecranului superior și de captură video pentru Windows 10, 8, 7.
Ați făcut clic accidental pe butonul de încredere din fereastra pop-up care apare după conectarea iPhone-ului la un computer? Doriți să nu aveți încredere în acel computer? Apoi, parcurgeți articolul pentru a afla cum să nu aveți încredere în computerele pe care le-ați conectat anterior la iPhone.
Vrei să știi cum poți reda în flux Aquaman chiar dacă nu este disponibil în țara ta pentru streaming? Citiți mai departe și până la sfârșitul postării, vă veți putea bucura de Aquaman.
Aflați cum să salvați cu ușurință o pagină web ca PDF și să descoperiți diverse metode și instrumente pentru conversia conținutului web în fișiere PDF portabile pentru acces offline și partajare.
Adăugați note la documentele dvs. PDF - Acest ghid cuprinzător vă va ajuta să adăugați note la un document PDF cu diferite metode.
Acest blog va ajuta utilizatorii să descarce, să instaleze și să actualizeze driverul Logitech G510 pentru a se asigura că pot utiliza pe deplin funcțiile acestei tastaturi Logitech.
Explorați pașii de depanare și metodele dovedite pentru a rezolva problemele întârziate în Rainbow Six Siege, asigurând o experiență de joc mai fluidă și mai plăcută
Acest blog îi va ajuta pe jucători să schimbe regiuni în League of Legends și să joace din diferite regiuni de pe tot globul.
