Hva er portvideresending og hvordan du setter det opp på ruteren

Hvis du leser denne artikkelen, gratulerer! Du kommuniserer vellykket med en annen server på internett ved å bruke portene 80 og 443, standard åpne nettverksporter for nettrafikk. Hvis disse portene var stengt på serveren vår, ville du ikke kunne lese denne artikkelen. Lukkede porter holder nettverket ditt (og serveren vår) trygt fra hackere.

Nettportene våre kan være åpne, men hjemmeruterens porter bør ikke være det, siden dette åpner et hull for ondsinnede hackere. Det kan imidlertid hende du må tillate tilgang til enhetene dine over internett ved å bruke portviderekobling fra tid til annen. For å hjelpe deg med å lære mer om portvideresending, her er det du trenger å vite.

Hva er Port Forwarding?

Portvideresending er en prosess på lokale nettverksrutere som videresender tilkoblingsforsøk fra nettbaserte enheter til bestemte enheter på et lokalt nettverk. Dette er takket være reglene for videresending av porter på nettverksruteren som samsvarer med tilkoblingsforsøkene som er gjort til riktig port og IP-adresse til en enhet på nettverket ditt.

Et lokalt nettverk kan ha en enkelt offentlig IP-adresse, men hver enhet på ditt interne nettverk har sin egen interne IP-adresse. Portviderekobling kobler disse eksterne forespørslene fra A (den offentlige IP og eksterne porten) til B (den forespurte porten og lokale IP-adressen til enheten på nettverket ditt). 

For å forklare hvorfor dette kan være nyttig, la oss forestille oss at hjemmenettverket ditt er litt som en middelalderfestning. Mens du kan se utover veggene, kan ikke andre se inn eller bryte forsvaret ditt – du er sikret mot angrep. 

Takket være integrerte nettverksbrannmurer er nettverket ditt i samme posisjon. Du kan få tilgang til andre nettjenester, for eksempel nettsteder eller spillservere, men andre internettbrukere kan ikke få tilgang til enhetene dine til gjengjeld. Vindebroen er hevet, ettersom brannmuren din aktivt blokkerer alle forsøk fra eksterne forbindelser på å bryte nettverket ditt.

Det er imidlertid noen situasjoner der dette beskyttelsesnivået er uønsket. Hvis du vil kjøre en server på hjemmenettverket ditt ( ved å bruke en Raspberry Pi , for eksempel), er eksterne tilkoblinger nødvendig. 

Det er her portvideresending kommer inn, siden du kan videresende disse eksterne forespørslene til spesifikke enheter uten å kompromittere sikkerheten din.

La oss for eksempel anta at du kjører en lokal webserver på en enhet med den interne IP-adressen 192.168.1.12 , mens den offentlige IP-adressen din er 80.80.100.110 . Utenfor forespørsler til port 80 ( 80.90.100.110:80 ) vil være tillatt, takket være reglene for portvideresending, med trafikken videresendt til port 80 den 192.168.1.12 .

For å gjøre dette, må du konfigurere nettverket til å tillate portvideresending, og deretter opprette de riktige portvideresendingsreglene i nettverksruteren. Du må kanskje også konfigurere andre brannmurer på nettverket, inkludert Windows-brannmuren , for å tillate trafikken.

Hvorfor du bør unngå UPnP (Automatic Port Forwarding)

Å sette opp portvideresending på ditt lokale nettverk er ikke vanskelig for avanserte brukere, men det kan skape alle typer problemer for nybegynnere. For å hjelpe til med å overvinne dette problemet opprettet produsenter av nettverksenheter et automatisert system for portvideresending kalt UPnP (eller Universal Plug and Play ).

Ideen bak UPnP var (og er) å la internettbaserte apper og enheter lage portvideresendingsregler på ruteren din automatisk for å tillate ekstern trafikk. For eksempel kan UPnP automatisk åpne porter og videresende trafikk for en enhet som kjører en spillserver uten å måtte konfigurere tilgang manuelt i ruterinnstillingene.

Konseptet er strålende, men dessverre er utførelsen feil - om ikke ekstremt farlig. UPnP er en skadelig programvares drøm, siden den automatisk antar at alle apper eller tjenester som kjører på nettverket ditt er trygge. UPnP-hacknettstedet avslører antall usikkerheter som, selv i dag, lett er inkludert i nettverksrutere.

Fra et sikkerhetssynspunkt er det best å feile på siden av forsiktighet. I stedet for å risikere nettverkssikkerheten din, unngå å bruke UPnP for automatisk portvideresending (og, der det er mulig, deaktiver det helt). I stedet bør du bare opprette manuelle portvideresendingsregler for apper og tjenester du stoler på og som ikke har noen kjente sårbarheter.

Slik setter du opp portvideresending på nettverket ditt

Hvis du unngår UPnP og ønsker å sette opp portvideresending manuelt, kan du vanligvis gjøre det fra ruterens nettadministrasjonsside. Hvis du er usikker på hvordan du får tilgang til dette, kan du vanligvis finne informasjonen nederst på ruteren eller inkludert i ruterens dokumentasjonshåndbok.

Du kan koble til ruterens admin-side ved å bruke standard gateway-adresse for ruteren. Dette er vanligvis 192.168.0.1 eller en lignende variant – skriv inn denne adressen i nettleserens adresselinje. Du må også autentisere deg med brukernavnet og passordet som følger med ruteren (f.eks . admin ).

Konfigurere statiske IP-adresser ved hjelp av DHCP-reservasjon

De fleste lokale nettverk bruker dynamisk IP-allokering for å tildele midlertidige IP-adresser til enheter som kobler til. Etter en viss tid fornyes IP-adressen. Disse midlertidige IP-adressene kan resirkuleres og brukes andre steder, og enheten din kan ha en annen lokal IP-adresse tildelt den.

Portvideresending krever imidlertid at IP-adressen som brukes for alle lokale enheter forblir den samme. Du kan tilordne en statisk IP-adresse manuelt, men de fleste nettverksrutere lar deg tildele en statisk IP-adressetildeling til visse enheter på ruterens innstillingsside ved å bruke DHCP-reservasjon.

Dessverre er hver ruterprodusent forskjellig, og trinnene vist i skjermbildene nedenfor (laget ved hjelp av en TP-Link-ruter) stemmer kanskje ikke overens med ruteren din. Hvis det er tilfelle, må du kanskje se gjennom ruterens dokumentasjon for mer støtte.

For å begynne, gå til nettverksruterens webadministrasjonsside ved hjelp av nettleseren og autentiser med ruterens administratorbrukernavn og passord. Når du har logget på, får du tilgang til ruterens DHCP-innstillingsområde.

Du kan kanskje skanne etter lokale enheter som allerede er tilkoblet (for å autofylle den nødvendige tildelingsregelen), eller du må kanskje oppgi den spesifikke MAC-adressen for enheten du ønsker å tilordne en statisk IP til. Lag regelen med riktig MAC-adresse og IP-adressen du ønsker å bruke, og lagre deretter oppføringen.

Opprette en ny portvideresendingsregel

Hvis enheten din har en statisk IP (angitt manuelt eller reservert i DHCP-tildelingsinnstillingene), kan du flytte for å opprette portvideresendingsregelen. Vilkårene for dette kan variere. For eksempel refererer noen TP-Link-rutere til denne funksjonen som virtuelle servere , mens Cisco-rutere refererer til den med standardnavnet ( Port Forwarding ).

I riktig meny på ruterens nettadministrasjonsside oppretter du en ny portvideresendingsregel. Regelen krever den eksterne porten (eller portområdet) som du vil at eksterne brukere skal koble til. Denne porten er koblet til din offentlige IP-adresse (f.eks. port 80 for offentlig IP 80.80.30.10 ).

Du må også bestemme den interne porten du ønsker å videresende trafikken fra den eksterne porten til. Dette kan være den samme porten eller en alternativ port (for å skjule trafikkens formål). Du må også oppgi den statiske IP-adressen for din lokale enhet (f.eks . 192.168.0.10 ) og portprotokollen som er i bruk (f.eks. TCP eller UDP).

Avhengig av ruteren din, kan du kanskje velge en tjenestetype for automatisk å fylle ut de nødvendige regeldataene (f.eks . HTTP for port 80 eller HTTPS for port 443). Når du har konfigurert regelen, lagrer du den for å bruke endringen.

Ytterligere trinn

Nettverksruteren skal automatisk bruke endringen på brannmurreglene. Eventuelle eksterne tilkoblingsforsøk gjort til den åpnede porten skal videresendes til den interne enheten ved å bruke regelen du opprettet, selv om du kanskje må lage ekstra regler for tjenester som bruker flere porter eller portområder.

Hvis du har problemer, kan det hende du også må vurdere å legge til ekstra brannmurregler til PC-en eller Macens programvarebrannmur (inkludert Windows-brannmuren) for å slippe trafikken gjennom. Windows-brannmur tillater vanligvis ikke eksterne tilkoblinger, for eksempel, så det kan hende du må konfigurere dette i menyen for Windows-innstillinger.

Hvis Windows-brannmuren forårsaker problemer, kan du deaktivere den midlertidig for å undersøke. På grunn av sikkerhetsrisikoen anbefaler vi imidlertid at du aktiverer Windows-brannmuren på nytt etter at du har feilsøkt problemet, da det gir ekstra beskyttelse mot mulige hackingforsøk .

Sikre hjemmenettverket ditt

Du har lært hvordan du setter opp portvideresending, men ikke glem risikoen. Hver port du åpner legger til et nytt hull forbi ruterens brannmur som portskanneverktøy kan finne og misbruke. Hvis du trenger å åpne porter for visse apper eller tjenester, sørg for at du begrenser dem til individuelle porter, i stedet for store portområder som kan bli brutt.

Hvis du er bekymret for hjemmenettverket ditt, kan du øke nettverkssikkerheten ved å legge til en tredjeparts brannmur . Dette kan være en programvarebrannmur installert på din PC eller Mac eller en 24/7 maskinvarebrannmur som Firewalla Gold , koblet til nettverksruteren for å beskytte alle enhetene dine samtidig.