OTT explică - ce este portul de expediere și pentru ce este folosit?

Cei mai mulți oameni își trăiesc viețile fără a avea nicio idee despre ceea ce este portul de expediere și ce poate face pentru ei. Am cumpărat recent o cameră IP Foscam care se conectează la rețeaua mea wireless și înregistrează totul la dispozitivul meu Synology NAS (rețea de stocare atașată). Ce este interesant despre o cameră IP este că puteți să vizualizați camera din afara rețelei dvs. locale, să spuneți atunci când părăsiți casa pentru o vacanță de două săptămâni și doriți să verificați lucrurile.

Ați putea petrece sute sau chiar mii de dolari angajând o companie pentru a instala camere și setați totul pentru tine sau ați putea petrece 70 dolari pe Amazon pentru o cameră și fă-o singură! Am fost plăcut surprins de achiziția mea și de configurarea relativ ușoară necesară. Din păcate, dacă nu știți nimic despre expedierea porturilor, nu ați putea să faceți acest lucru singur.

În acest articol, voi explica ce port de redirecționare este și cum îl puteți utiliza pentru a accesa dispozitivele locale, cum ar fi camerele foto, dispozitivele NAS, imprimantele etc., în afara rețelei locale de domiciliu sau de birou. După ce știți cum să redirecționați un port, puteți configura desktopul de la distanță și puteți accesa computerul de oriunde.

Înainte de a ajunge în port forwarding, mai întâi trebuie să înțelegeți puțin despre ceea ce face un router în rețeaua locală.

Internet, Router și NAT

Majoritatea rețelelor de acasă sunt asemănătoare imaginii de mai sus: aveți dispozitivele dvs., cum ar fi un smartphone, tabletă, computer, televizor etc., conectate direct sau wireless la routerul conectat la Internet. Cu toate acestea, dacă vă gândiți la aceasta, aveți doar o singură adresă IP pentru conexiunea dvs., care este unică pe Internet, așa cum se conectează toate aceste dispozitive și utilizează numai acea singură adresă?

Aici router-ul vine. Router-ul dvs. permite practic dispozitivele din rețeaua locală să vorbească cu dispozitivele de pe Internet prin intermediul NAT (Network Address Translation). Deci, ce este NAT? Nu voi intra în detaliu în acest post, dar practic toate adresele IP din rețeaua locală sunt privat sau rezervat adrese. Aceasta înseamnă că acestea pot fi utilizate numai în rețele private. Exemple de adrese private includ 10.x.x.x, 192.x.x.x, etc.

Fiecare dispozitiv din rețeaua dvs. primește o adresă privată de către router printr-un serviciu numit DHCP. Acesta este, în principiu, un protocol de rețea care configurează dispozitivele din rețea cu adrese, astfel încât să poată comunica între ele.

Deci, aceasta este o parte sau o interfață la router. A doua interfață se conectează la Internet. Pe această interfață, routerul dvs. are o adresă IP atribuită de ISP, care este unică. Se pare ca ceva de mai jos:

După cum puteți vedea, adresa IP începe aici cu ceva complet diferit (99.108.x.x). Acum, aici este locul în care NAT intră în joc. Dacă un computer din rețeaua dvs. locală ar încerca să trimită date pe Internet, nu s-ar întâmpla nimic din moment ce traficul nu este rutabil. Orice trafic de la o adresă privată este abandonat pe Internet este abandonat. Deci, în schimb, computerul trimite datele către router, care apoi "traduce" acele date și le trimite pe Internet. În exterior, se pare că un computer cu o singură adresă IP trimite toate datele, chiar dacă mai multe computere și dispozitive sunt de fapt în spatele routerului.

Pentru a explica ceva mai mult, să presupunem că un computer din interiorul rețelei dvs. dorește să se conecteze la un computer de pe Internet, și anume conectarea la Google.com din browserul dvs. Web. Solicitarea este transmisă routerului, care este gateway-ul implicit. Dacă ați executat vreodată configurația IP pentru calculatorul dvs., veți vedea o linie numită Gateway implicit sau Router. Gateway-ul implicit este locul unde datele sunt trimise atunci când adresa IP nu se potrivește cu nimic local.

Acum, router-ul ia aceste date și modifică adresa sursă de la IP-ul privat local la adresa IP publică a router-ului. De asemenea, face o intrare în tabela NAT pe care acest computer a făcut-o o cerere pe un anumit port pentru acea resursă de Internet. Când serverul extern răspunde, va trimite date înapoi la router. Router-ul va verifica apoi tabelul și va vedea ce computer a inițiat acea conexiune. Apoi va transmite acele date către portul de pe calculatorul local care la solicitat.

Port forwarding

Deci, acest lucru funcționează bine și dandy pentru navigarea pe web și trimiterea de e-mailuri, etc, deoarece acestea sunt predefinite în clienții de e-mail și browsere web și este traficul de ieșire. De exemplu, traficul HTTP merge întotdeauna peste portul 80. Asta este definit de IANA și toată lumea trebuie să o urmeze. SMTP, care este utilizat pentru trimiterea de e-mail, utilizează portul 25 în mod implicit. Cu toate acestea, ceea ce se întâmplă când cineva încearcă să se conecteze la router de pe Internet pe portul 80, de exemplu?

În mod implicit, dacă nu aveți configurarea de redirecționare a porturilor și paravanul de protecție este activat, acea conexiune va fi pur și simplu terminată. Dacă doriți să rulați un server web în rețeaua locală, va trebui să transmiteți traficul care vine pe portul 80 la adresa IP locală a aparatului care rulează serverul web. Un alt exemplu ar fi dacă rulați un server de jocuri în rețeaua locală și doriți ca alți prieteni să se poată alătura. Un server de jocuri ar putea accepta conexiuni noi pe portul 55202, ceea ce înseamnă că trebuie să transmiteți datele care intră în portul 55202 de pe router la adresa IP a serverului de joc din rețeaua locală. O cameră IP ar putea utiliza un port ca 5000 pentru conexiunile primite.

După cum puteți vedea mai sus, redirecționarea unui port nu este atât de complicată. Dați-i un nume (NetCam, RDP, etc), apoi spuneți numerele de porțiuni Start și End. De obicei, aceste două sunt aceleași. Aceasta înseamnă că datele care intră pe portul 5000 din afara rețelei vor fi direcționate către portul 5000 de pe computerul local din interiorul rețelei. Odată ce ați ales numerele de porturi, introduceți pur și simplu adresa IP a dispozitivului care urmează să aștepte date despre numărul portului respectiv.

Dacă nu vă puteți da seama cum să faceți acest lucru pe router, puteți să citiți postul meu anterior despre modul de redirecționare a porturilor utilizând un software gratuit numit Simple Port Forwarding.

complicaţiile

Dacă ar fi fost așa de ușor, toată lumea ar face-o, nu? Există un motiv pentru care este puțin greu să configurați acest lucru în mod corespunzător. Cel mai important motiv este faptul că adresa dvs. IP unică publică alocată conexiunii la Internet de acasă se modifică în mod constant! Deci, dacă încercați să vă conectați din afara rețelei, aceasta ar putea funcționa o dată sau de două ori, dar va înceta să funcționeze odată ce se schimbă adresa IP publică.

Aici trebuie să configurați DNS dinamic. Acest lucru vă va permite să creați un nume de domeniu unic care să fie actualizat automat cu adresa IP curentă a conexiunii dvs. la Internet printr-o unealtă pe care trebuie să o descărcați și să o instalați pe un computer din interiorul rețelei. Puteți citi mai multe despre configurarea DNS dinamic pe o postare anterioară pe OTT.

Cealaltă problemă este securitatea. Implicit, routerul este singurul dispozitiv expus la Internet. Odată ce începeți să redirecționați porturile, acele computere sunt acum vulnerabile la atacurile de pe Internet pe acel număr de port. Există o mulțime de hackeri rău intenționați care scanează în mod obișnuit computerele de pe Internet în căutarea porturilor deschise pe computere. Deci, trebuie să fiți atenți la porturile pe care le deschideți. Este întotdeauna o idee bună să alegeți un port de mai sus 1024. De fapt, o mulțime de ISP-uri nu vor permite chiar traficul de pe porturi ca 80 din cauza spamului și a hackerilor.

Când am instalat Foscam, a trebuit să schimb portul de la 80 la ceva din gama 8000 pentru a putea conecta. De asemenea, am asigurat că am introdus o parolă, astfel încât niciun individ care se întâlnește să găsească portul deschis pe adresa IP nu poate vedea brusc ce se întâmplă în casa mea fără să știe cel puțin parola.

Sperăm că acest articol vă va face mai confortabil cu conceptul de redirecționare a porturilor și modul în care îl puteți folosi pentru a accesa dispozitivele din rețeaua locală de oriunde din lume. se bucura!