Når vi vil spille online på vores konsol eller pc, når vi laver en videokonference eller endda når vi forsøger at konfigurere torrent-downloadklienter. For at udføre disse og mange andre operationer er det nødvendigt åbne routerporte. I dette indlæg vil vi se, hvordan og hvorfor man gør det.
Den første ting at vide er, at når du opretter forbindelse til internettet, omdirigerer alle applikationerne på vores enheder deres trafik gennem bestemte porte. For eksempel er der en specifik port til at gennemse netværket, som er permanent åben. I stedet, porte, der bruges af spil og andre mindre almindelige programmer, forbliver lukkede som standard, for et simpelt sikkerhedsproblem. I disse tilfælde er det nødvendigt at åbne portene for at tillade disse applikationer at oprette forbindelse.
Med denne operation vil vi angive til routeren at videresende al den trafik, der ankommer gennem disse porte, til IP-adressen på den anmodende computer. Forklaret sådan kan åbning af routerporte virke kompliceret, men i virkeligheden det er ret simpelt. Du kan bruge lignelsen om, at vi åbner dørene til et hus, så de gæster, vi forventer, kan komme ind.
Det, der komplicerer sagerne, er, at hver type router bruger en anden brugergrænseflade. Det betyder, at den har sine egne konfigurationsmuligheder.
Router porttyper
Alle routere har intet mindre end 65.536 nummererede porte. Disse standard kommunikationsporte defineret af modellen ELLER HVIS (Åbn systemforbindelse), som er den åbne systemsammenkoblingsmodel, den samme som fastslår, hvad der altid skal forblive åbent, og hvilke der ikke skal.
Dette er de fire grundlæggende typer porte, som vi finder i enhver router:
- Permanent åbne porte (fra 0 til 1.023), tildelt input til kommunikationen af operativsystemet og dets mest almindelige kommunikationsprotokoller.
- registrerede havne (fra 1.024 til 49.151), som er dem, der normalt bruges til spil og applikationer. I mange tilfælde konfigureres (åbnes) de automatisk under applikationsinstallationsprocessen.
- Dynamiske eller private porte (fra 49.152 til 65.535), bruges kun til specifikke forbindelser til en bestemt server, såsom torrent- og P2P-klienter.
Hvorfor er nogle havne åbne og andre lukkede? Ville det ikke være meget mere praktisk at lade dem alle altid være åbne? Svaret er indlysende: det er ikke praktisk at gøre det af en ren grund. sikkerhedsproblem. Går vi tilbage til eksemplet med huset, falder det aldrig ind for nogen at lade alle døre stå åbne hele tiden. Så vi skal kun åbne visse porte på routeren, når vi skal bruge dem, og lukke dem, når vi ikke længere bruger dem.
Åbn routerporte trin for trin
Disse trin skal følges for at åbne visse porte på routeren:
Find ud af computerens IP-adresse
El forrige trin at åbne portene på en router er at kende IP-adressen på den enhed, som vi skal køre programmet på. Der er to måder at få IP på vores computer, afhængigt af vores operativsystem:
- Windows: Indstil IP'en manuelt.
- Mac: Konfigurer routerens DHCP-server, så den altid tildeler den samme IP til vores computer.
Automatisk åbning af porte
En funktion til automatisk portåbning er tilgængelig på næsten alle routere: Universal plug and play (UPnP), i stand til at åbne en port, når det er nødvendigt og omdirigere den til den applikation, der anmoder om det. Lukningen sker også automatisk, når porten ikke længere er i brug, hvilket bevarer sikkerheden.
til aktivere UPnP-protokol Du skal blot tilgå routerens NAT-konfigurationsmenu (avancerede konfigurationsmuligheder) og aktivere funktionen ved at markere den tilsvarende boks og derefter trykke på knappen "Gem".
Manuel åbning af porte
Hvis den automatiske mulighed ikke er tilgængelig, og du skal åbne portene manuelt, bliver tingene komplicerede, da hver router har sin egen måde at gøre det på. Der er dog en overordnet metode som virker til de fleste enheder:
- Først får vi adgang til router konfiguration gennem gatewayen og log ind.
- Der vil vi lede efter afsnittet "Portvideresendelse".
- På denne skærm går vi videre til konfigurere portvideresendelse:
- Navn: vi vil tildele en til den regel, vi skal etablere.
- WAN IP-adresse, hvorfra data vil blive omdirigeret.*
- Indledende WAN-port.
- Afslut WAN-port.
- Indledende LAN-port.
- Afslut LAN-port.
- LAN IP-adresse: Lokal IP-adresse, hvor de konfigurerede porte videresendes.
- Til sidst vil vi trykke på "OKAY" og vi genstarter computeren for at bekræfte, at ændringerne er blevet implementeret.
(*) Hvis vi lader dette felt stå tomt, vil trafik fra alle IP'er blive videresendt.
Kontroller, at portene er åbne
Når portene er åbne, er det tilrådeligt bekræfte, at konfigurationen var vellykket. Der er en meget enkel måde at gøre dette tjek på ved at køre følgende kommando i Windows kommandoprompt. Sådan gør du:
- Vi bruger tastekombinationen Windows + X.
- Dernæst vælger vi muligheden i menuen, der åbnes Kommandoprompt (administrator).
- I Windows-kommandovinduet, der åbnes, skriver vi kommandoen netstat -an og klik Gå ind.
Herefter vises en liste på skærmen med en opregning af alle de porte, som vores team har adgang til, sammen med den protokol (UDP/TCP), som hver af dem bruger. For den verifikation, vi ønsker at gøre, er det nok at søge efter den port, der lige er blevet åbnet, og kontrollere dens status.
Konklusion
Der er mange tilfælde, hvor det er vigtigt åbne portene på routeren og dermed sikre, at vores forbindelse fungerer korrekt: Spil over internettet, enten via pc'en eller en konsol, for at få visse kommunikationsapplikationer til at fungere, såsom Skype, for at konfigurere en server eller få adgang til nogle downloadprogrammer.
Det eneste vi skal være opmærksomme på er at gøre det rigtigt og kun i de tilfælde, hvor det er nødvendigt, og dermed undgå at udsætte vores computer eller enhed for potentielle trusler.