Ef þú ert að lesa þessa grein, til hamingju! Þú ert í góðum samskiptum við annan netþjón á internetinu með því að nota tengi 80 og 443, venjulegu opnu netgáttirnar fyrir vefumferð. Ef þessum höfnum væri lokað á netþjóninum okkar, myndirðu ekki geta lesið þessa grein. Lokaðar hafnir halda netinu þínu (og netþjóninum okkar) öruggum fyrir tölvuþrjótum.
Vefgáttir okkar gætu verið opnir, en tengi heimabeins þíns ættu ekki að vera það, þar sem þetta opnar gat fyrir illgjarna tölvuþrjóta. Hins vegar gætir þú þurft að leyfa aðgang að tækjunum þínum í gegnum internetið með því að nota höfn áfram af og til. Til að hjálpa þér að læra meira um framsendingu hafna, hér er það sem þú þarft að vita.
Hvað er Port Forwarding?
Framsending hafna er ferli á staðbundnum netbeinum sem framsendir tengingartilraunir frá nettækjum yfir í ákveðin tæki á staðarneti. Þetta er þökk sé reglum um framsendingu hafna á netbeini þínum sem passa við tengingartilraunir sem gerðar eru við rétta höfn og IP tölu tækis á netinu þínu.
Staðbundið net getur haft eina opinbera IP tölu, en hvert tæki á innra neti þínu hefur sitt innra IP. Framsending hafna tengir þessar utanaðkomandi beiðnir frá A (opinbera IP og ytri höfn) til B (umbeðin höfn og staðbundið IP vistfang tækisins á netinu þínu).
Til að útskýra hvers vegna þetta gæti verið gagnlegt skulum við ímynda okkur að heimanetið þitt sé svolítið eins og miðaldavirki. Þó að þú getir horft út fyrir veggi, geta aðrir ekki litið inn eða brotið varnir þínar - þú ert öruggur fyrir árás.
Þökk sé samþættum neteldveggjum er netið þitt í sömu stöðu. Þú getur fengið aðgang að annarri netþjónustu, svo sem vefsíðum eða leikjaþjónum, en aðrir netnotendur geta ekki fengið aðgang að tækjunum þínum á móti. Dreifibrúin er hækkuð þar sem eldveggurinn þinn hindrar allar tilraunir utanaðkomandi tenginga til að brjóta netið þitt.
Það eru þó nokkrar aðstæður þar sem þetta verndarstig er óæskilegt. Ef þú vilt keyra netþjón á heimanetinu þínu ( með því að nota Raspberry Pi , til dæmis), eru utanaðkomandi tengingar nauðsynlegar.
Þetta er þar sem framsending hafna kemur inn, þar sem þú getur framsent þessar utanaðkomandi beiðnir til ákveðinna tækja án þess að skerða öryggi þitt.
Til dæmis, gerum ráð fyrir að þú sért að keyra staðbundinn vefþjón á tæki með innri IP tölu 192.168.1.12 , en opinber IP vistfang þitt er 80.80.100.110 . Beiðnir utanaðkomandi til hafnar 80 ( 80.90.100.110:80 ) yrðu leyfðar, þökk sé reglum um framsendingu hafna, með umferð áframsend á höfn 80 þann 192.168.1.12 .
Til að gera þetta þarftu að stilla netið þitt til að leyfa framsendingu gátta og búa síðan til viðeigandi reglur um framsendingu gátta í netbeini þínum. Þú gætir líka þurft að stilla aðra eldveggi á netinu þínu, þar á meðal Windows eldvegg , til að leyfa umferðina.
Af hverju þú ættir að forðast UPnP (Sjálfvirk Port Forwarding)
Það er ekki erfitt fyrir háþróaða notendur að setja upp framsendingu hafna á staðarnetinu þínu, en það getur skapað alls kyns erfiðleika fyrir byrjendur. Til að hjálpa til við að vinna bug á þessu vandamáli bjuggu framleiðendur nettækja til sjálfvirkt kerfi fyrir framsendingu hafna sem kallast UPnP (eða Universal Plug and Play ).
Hugmyndin á bak við UPnP var (og er) að leyfa nettengdum öppum og tækjum að búa til framsendingarreglur á beininum þínum sjálfkrafa til að leyfa utanaðkomandi umferð. Til dæmis gæti UPnP opnað sjálfkrafa gáttir og framsent umferð fyrir tæki sem keyrir leikjaþjón án þess að þurfa að stilla aðgang handvirkt í stillingum beinisins.
Hugmyndin er snilld, en því miður er framkvæmdin gölluð — ef ekki stórhættuleg. UPnP er draumur spilliforrita, þar sem það gerir sjálfkrafa ráð fyrir að öll forrit eða þjónusta sem keyrir á netinu þínu séu örugg. UPnP hakkvefsíðan sýnir fjölda óöryggis sem, jafnvel í dag, eru auðveldlega innifalin í netbeinum.
Frá öryggissjónarmiði er best að fara varlega. Frekar en að hætta netöryggi þínu skaltu forðast að nota UPnP fyrir sjálfvirka framsendingu gátta (og, þar sem hægt er, slökkva á því algjörlega). Þess í stað ættirðu aðeins að búa til handvirkar framsendingarreglur fyrir öpp og þjónustu sem þú treystir og hafa enga þekkta veikleika.
Hvernig á að setja upp portframsendingu á netinu þínu
Ef þú ert að forðast UPnP og vilt setja upp portframsendingu handvirkt geturðu venjulega gert það á vefstjórnarsíðu leiðarinnar. Ef þú ert ekki viss um hvernig á að fá aðgang að þessu geturðu venjulega fundið upplýsingarnar neðst á beininum þínum eða innifalinn í skjölum leiðarinnar.
Þú getur tengst stjórnunarsíðu beinsins þíns með því að nota sjálfgefna gáttarvistfangið fyrir beininn þinn. Þetta er venjulega 192.168.0.1 eða svipuð afbrigði - sláðu þetta heimilisfang inn í veffangastikuna í vafranum þínum. Þú þarft líka að auðkenna með því að nota notendanafnið og lykilorðið sem fylgir beininum þínum (td admin ).
Stilla fastar IP tölur með því að nota DHCP pöntun
Flest staðarnet nota kraftmikla IP-úthlutun til að úthluta tímabundnum IP-tölum til tækja sem tengjast. Eftir ákveðinn tíma er IP-talan endurnýjuð. Þessar tímabundnu IP-tölur gætu verið endurunnar og notaðar annars staðar og tækinu þínu gæti verið úthlutað öðru staðbundnu IP-tölu.
Hins vegar, framsending gátta krefst þess að IP-talan sem notuð er fyrir staðbundin tæki haldist óbreytt. Þú getur úthlutað kyrrstöðu IP-tölu handvirkt, en flestir netbeinar leyfa þér að úthluta kyrrri IP-tölu úthlutun til ákveðinna tækja á stillingasíðu beinsins þíns með því að nota DHCP frátekningu.
Því miður er hver leiðarframleiðandi mismunandi og skrefin sem sýnd eru á skjámyndum hér að neðan (gerð með TP-Link bein) gætu ekki passað við beininn þinn. Ef það er raunin gætirðu þurft að fletta í gegnum skjöl leiðarinnar til að fá meiri stuðning.
Til að byrja skaltu opna vefstjórnunarsíðu netbeins þíns með því að nota vefvafrann þinn og auðkenna með því að nota notandanafn og lykilorð stjórnanda beinisins. Þegar þú hefur skráð þig inn skaltu opna DHCP stillingarsvæði beinsins þíns.
Þú gætir verið fær um að leita að staðbundnum tækjum sem þegar eru tengd (til að fylla sjálfkrafa út nauðsynlega úthlutunarreglu) eða þú gætir þurft að gefa upp tiltekið MAC vistfang fyrir tækið sem þú vilt úthluta fastri IP til. Búðu til regluna með því að nota rétta MAC-tölu og IP-tölu sem þú vilt nota, vistaðu síðan færsluna.
Að búa til nýja hafnarframsendingarreglu
Ef tækið þitt er með fasta IP (stillt handvirkt eða frátekið í DHCP úthlutunarstillingunum þínum), geturðu fært þig til að búa til framsendingarregluna. Skilmálar fyrir þetta geta verið mismunandi. Til dæmis vísa sumir TP-Link beinar til þessa eiginleika sem sýndarþjóna , en Cisco beinar vísa til hans með venjulegu nafni ( Port Forwarding ).
Í réttri valmynd á vefstjórnunarsíðu beinsins þíns skaltu búa til nýja reglu um framsendingu hafnar. Reglan mun krefjast ytri tengisins (eða portsviðsins) sem þú vilt að utanaðkomandi notendur tengist. Þessi höfn er tengd við opinbera IP tölu þína (td höfn 80 fyrir opinbera IP 80.80.30.10 ).
Þú þarft einnig að ákvarða innri höfnina sem þú vilt senda umferðina frá ytri höfninni á. Þetta gæti verið sama höfn eða önnur höfn (til að fela tilgang umferðarinnar). Þú þarft einnig að gefa upp fasta IP tölu fyrir tækið þitt ( td 192.168.0.10 ) og gáttarsamskiptareglur sem eru í notkun (td TCP eða UDP).
Það fer eftir beininum þínum, þú gætir verið fær um að velja þjónustutegund til að fylla sjálfkrafa út nauðsynleg reglugögn (td HTTP fyrir port 80 eða HTTPS fyrir port 443). Þegar þú hefur stillt regluna skaltu vista hana til að beita breytingunni.
Viðbótarskref
Netbein þín ætti að beita breytingunni sjálfkrafa á eldveggsreglurnar þínar. Allar utanaðkomandi tengingartilraunir sem gerðar eru á opnuðu höfnina ættu að vera sendar til innra tækisins með því að nota regluna sem þú bjóst til, þó að þú gætir þurft að búa til aukareglur fyrir þjónustu sem nota nokkrar hafnir eða gáttasvið.
Ef þú átt í vandræðum gætirðu líka þurft að íhuga að bæta auka eldveggsreglum við tölvuna þína eða hugbúnaðareldvegg Mac (þar á meðal Windows eldvegg) til að hleypa umferð í gegn. Windows eldveggur leyfir venjulega ekki utanaðkomandi tengingar, til dæmis, svo þú gætir þurft að stilla þetta í Windows Stillingar valmyndinni.
Ef Windows eldveggurinn veldur þér erfiðleikum geturðu slökkt á honum tímabundið til að kanna það. Vegna öryggisáhættunnar mælum við hins vegar með því að þú kveikir aftur á Windows eldveggnum eftir að þú hefur leyst vandamálið þar sem það veitir aukna vernd gegn hugsanlegum innbrotstilraunum .
Að tryggja heimanetið þitt
Þú hefur lært hvernig á að setja upp höfn áfram, en ekki gleyma áhættunni. Hver gátt sem þú opnar bætir við öðru gati framhjá eldvegg beinsins þíns sem gáttaskönnunartæki geta fundið og misnotað. Ef þú þarft að opna gáttir fyrir tiltekin forrit eða þjónustu, vertu viss um að takmarka þær við einstakar hafnir, frekar en stórt hafnarsvið sem gæti verið brotið.
Ef þú hefur áhyggjur af heimanetinu þínu geturðu aukið netöryggi þitt með því að bæta við þriðja aðila eldvegg . Þetta gæti verið hugbúnaðareldveggur sem er settur upp á tölvunni þinni eða Mac eða vélbúnaðareldvegg allan sólarhringinn eins og Firewalla Gold , tengdur við netbeini til að vernda öll tækin þín í einu.