Co je přesměrování portů a jak jej nastavit na routeru

Pokud čtete tento článek, gratulujeme! Úspěšně komunikujete s jiným serverem na internetu pomocí portů 80 a 443, standardních otevřených síťových portů pro webový provoz. Pokud by byly tyto porty na našem serveru uzavřeny, nemohli byste si tento článek přečíst. Uzavřené porty chrání vaši síť (a náš server) před hackery.

Naše webové porty mohou být otevřené, ale porty vašeho domácího routeru by neměly být, protože to otevírá díru pro škodlivé hackery. Možná však budete muset čas od času povolit přístup ke svým zařízením přes internet pomocí přesměrování portů. Chcete-li se dozvědět více o přesměrování portů, zde je to, co potřebujete vědět.

Co je přesměrování portů?

Přesměrování portů je proces na směrovačích místní sítě, který předává pokusy o připojení z online zařízení na konkrétní zařízení v místní síti. Je to díky pravidlům přesměrování portů na vašem síťovém routeru, která odpovídají provedeným pokusům o připojení ke správnému portu a IP adrese zařízení ve vaší síti.

Místní síť může mít jednu veřejnou IP adresu, ale každé zařízení ve vaší interní síti má svou vlastní interní IP adresu. Přesměrování portů spojuje tyto vnější požadavky z A (veřejná IP a externí port) s B (požadovaný port a místní IP adresa zařízení ve vaší síti). 

Abychom vysvětlili, proč by to mohlo být užitečné, představme si, že vaše domácí síť je trochu jako středověká pevnost. Zatímco vy se můžete dívat za hradby, ostatní se nemohou podívat dovnitř nebo prolomit vaši obranu – jste v bezpečí před útokem. 

Díky integrovaným síťovým firewallům je vaše síť ve stejné pozici. Můžete přistupovat k dalším online službám, jako jsou webové stránky nebo herní servery, ale ostatní uživatelé internetu nemají na oplátku přístup k vašim zařízením. Padací most je zvednutý, protože váš firewall aktivně blokuje jakékoli pokusy z vnějších připojení narušit vaši síť.

Existují však situace, kdy je tato úroveň ochrany nežádoucí. Pokud chcete provozovat server ve své domácí síti ( například pomocí Raspberry Pi ), jsou nezbytná externí připojení. 

Zde přichází na řadu přesměrování portů, protože tyto externí požadavky můžete přeposílat na konkrétní zařízení, aniž byste ohrozili své zabezpečení.

Předpokládejme například, že provozujete místní webový server na zařízení s interní IP adresou 192.168.1.12 , zatímco vaše veřejná IP adresa je 80.80.100.110 . Externí požadavky na port 80 ( 80.90.100.110:80 ) by byly povoleny díky pravidlům přesměrování portů s provozem přesměrovaným na port 80 na 192.168.1.12 .

Chcete-li to provést, budete muset nakonfigurovat síť tak, aby umožňovala přesměrování portů, a poté vytvořit příslušná pravidla pro předávání portů ve vašem síťovém směrovači. Možná budete muset nakonfigurovat další brány firewall ve vaší síti, včetně brány firewall systému Windows , aby byl provoz povolen.

Proč byste se měli vyhnout UPnP (automatické přesměrování portů)

Nastavení předávání portů ve vaší místní síti není obtížné pro pokročilé uživatele, ale nováčkům může způsobit všechny typy potíží. Aby výrobci síťových zařízení pomohli překonat tento problém, vytvořili automatizovaný systém pro přesměrování portů nazvaný UPnP (neboli Universal Plug and Play ).

Myšlenkou UPnP bylo (a je) umožnit internetovým aplikacím a zařízením automaticky vytvářet pravidla pro přesměrování portů na vašem routeru, aby byl povolen vnější provoz. UPnP může například automaticky otevřít porty a přesměrovat provoz pro zařízení s herním serverem, aniž by bylo nutné ručně konfigurovat přístup v nastavení routeru.

Koncept je skvělý, ale bohužel provedení je chybné – ne-li extrémně nebezpečné. UPnP je snem malwaru, protože automaticky předpokládá, že všechny aplikace nebo služby běžící ve vaší síti jsou bezpečné. Webová stránka UPnP hacks odhaluje množství nejistot, které jsou i dnes snadno součástí síťových směrovačů.

Z bezpečnostního hlediska je nejlepší chybovat na straně opatrnosti. Spíše než riskovat zabezpečení sítě se vyhněte používání UPnP pro automatické přesměrování portů (a pokud je to možné, zcela jej deaktivujte). Místo toho byste měli vytvářet pravidla ručního předávání portů pouze pro aplikace a služby, kterým důvěřujete a které nemají žádné známé chyby zabezpečení.

Jak nastavit přesměrování portů ve vaší síti

Pokud se vyhýbáte UPnP a chcete nastavit přesměrování portů ručně, můžete to obvykle provést na stránce webové správy vašeho routeru. Pokud si nejste jisti, jak k tomu získat přístup, obvykle tyto informace najdete na spodní straně routeru nebo jsou součástí dokumentace k routeru.

Na stránku pro správu routeru se můžete připojit pomocí výchozí adresy brány pro váš router. Obvykle je to 192.168.0.1 nebo podobná varianta – zadejte tuto adresu do adresního řádku webového prohlížeče. Budete se také muset ověřit pomocí uživatelského jména a hesla dodaného s vaším routerem (např . admin ).

Konfigurace statických IP adres pomocí DHCP rezervace

Většina místních sítí používá dynamické přidělování IP k přiřazení dočasných IP adres zařízením, která se připojují. Po určité době se IP adresa obnoví. Tyto dočasné IP adresy mohou být recyklovány a použity jinde a vašemu zařízení může být přiřazena jiná místní IP adresa.

Přesměrování portů však vyžaduje, aby IP adresa použitá pro všechna místní zařízení zůstala stejná. Statickou adresu IP můžete přiřadit ručně, ale většina síťových směrovačů umožňuje přiřadit statickou adresu IP určitým zařízením na stránce nastavení směrovače pomocí rezervace DHCP.

Bohužel každý výrobce routeru je jiný a kroky zobrazené na snímcích níže (provedené pomocí routeru TP-Link) nemusí odpovídat vašemu routeru. Pokud je to váš případ, možná budete muset nahlédnout do dokumentace vašeho routeru, kde najdete další podporu.

Chcete-li začít, přejděte na webovou stránku správy směrovače pomocí webového prohlížeče a ověřte se pomocí uživatelského jména a hesla správce směrovače. Jakmile se přihlásíte, přejděte do oblasti nastavení DHCP routeru.

Možná budete moci vyhledat již připojená místní zařízení (pro automatické vyplnění požadovaného pravidla přidělení) nebo možná budete muset zadat konkrétní MAC adresu zařízení, kterému chcete přiřadit statickou IP. Vytvořte pravidlo pomocí správné MAC adresy a IP adresy, kterou chcete použít, a poté záznam uložte.

Vytvoření nového pravidla pro předávání portů

Pokud má vaše zařízení statickou IP (nastavenou ručně nebo vyhrazenou v nastavení přidělení DHCP), můžete přejít k vytvoření pravidla přesměrování portů. Podmínky pro to se mohou lišit. Například některé směrovače TP-Link tuto funkci označují jako virtuální servery , zatímco směrovače Cisco ji označují standardním názvem ( Port Forwarding ).

Ve správné nabídce na stránce webové administrace routeru vytvořte nové pravidlo přesměrování portů. Pravidlo bude vyžadovat externí port (nebo rozsah portů), ke kterému se mají připojit externí uživatelé. Tento port je propojen s vaší veřejnou IP adresou (např. port 80 pro veřejnou IP 80.80.30.10 ).

Budete také muset určit interní port, na který chcete přesměrovat provoz z externího portu. Může to být stejný port nebo alternativní port (pro skrytí účelu provozu). Budete také muset zadat statickou IP adresu vašeho místního zařízení (např . 192.168.0.10 ) a používaný portový protokol (např. TCP nebo UDP).

V závislosti na vašem routeru možná budete moci vybrat typ služby pro automatické vyplnění požadovaných dat pravidel (např . HTTP pro port 80 nebo HTTPS pro port 443). Jakmile pravidlo nakonfigurujete, uložte jej, aby se změna uplatnila.

Další kroky

Váš síťový router by měl automaticky aplikovat změnu na vaše pravidla brány firewall. Jakékoli vnější pokusy o připojení k otevřenému portu by měly být předány internímu zařízení pomocí pravidla, které jste vytvořili, ačkoli možná budete muset vytvořit zvláštní pravidla pro služby, které používají několik portů nebo rozsahů portů.

Pokud máte potíže, možná budete muset zvážit přidání dalších pravidel brány firewall do softwarové brány firewall vašeho PC nebo Macu (včetně brány Windows Firewall), aby byl provoz povolen. Brána firewall systému Windows například obvykle neumožňuje externí připojení, takže možná budete muset toto nastavení nakonfigurovat v nabídce Nastavení systému Windows.

Pokud vám brána Windows Firewall způsobuje potíže, můžete ji dočasně deaktivovat a prozkoumat. Kvůli bezpečnostním rizikům však doporučujeme, abyste po vyřešení problému znovu povolili bránu Windows Firewall, protože poskytuje další ochranu před možnými pokusy o hackování .

Zabezpečení vaší domácí sítě

Naučili jste se nastavit přesměrování portů, ale nezapomeňte na rizika. Každý port, který otevřete, přidá za firewall vašeho routeru další díru, kterou mohou nástroje pro skenování portů najít a zneužít. Pokud potřebujete otevřít porty pro určité aplikace nebo služby, ujistěte se, že je omezujete na jednotlivé porty, nikoli na velké rozsahy portů, které by mohly být narušeny.

Pokud se obáváte o svou domácí síť, můžete zvýšit zabezpečení sítě přidáním brány firewall třetí strany . Může to být softwarový firewall nainstalovaný na vašem PC nebo Macu nebo hardwarový firewall 24/7, jako je Firewalla Gold , připojený k vašemu síťovému routeru, aby chránil všechna vaše zařízení najednou.