Переадресация портов и запуск портов – в чем различия

Перенаправление порта или сопоставление портов – это имя, данное технике пересылки данных из порта на одном узле на другой узел. Порт запуска является динамической формой переадресации портов, используемой, когда переадресация портов должна достигать нескольких локальных компьютеров.

Запуск портов используется сетевыми администраторами для сопоставления порта или портов с одним локальным компьютером. Запуск портов считается динамическим, поскольку порты открываются, когда они необходимы, и закрываются, когда они не используются..

Теоретически, отправка данных с устройства на устройство является простой концепцией, но что происходит, когда вы хотите получить удаленный доступ к услуге? Ваша способность подключаться к внутренним устройствам ограничена брандмауэром, который разработан для защиты от нежелательных вторжений. Чтобы обойти эти проблемы, администраторы используют переадресацию портов и запуск портов, чтобы позволить пользователям подключаться.

С переадресацией портов и инициированием портов данные перенаправляются на порты локально, удаленно и динамически. Маршрутизатор действует как посредник, который отправляет данные между устройствами таким образом, чтобы внешние пользователи могли получить к ним доступ. В этой статье мы рассмотрим, как работает переадресация портов и запуск портов, а также каковы различия.

Что такое переадресация портов?

Перенаправление порта или отображение портов это имя, данное технике пересылки данных из порта одного узла в другой. По сути, данные перехватываются и перенаправляются с одного компьютера на другой. Переадресация портов используется в тех случаях, когда вы хотите получить доступ к устройству или услуге, подключенным к Интернету, из удаленного местоположения..
Существует много различных форм переадресации портов, включая:

• Переадресация локального порта – Отправляет данные из одного клиентского приложения в одной системе. Локальная переадресация портов используется для подключения к локальным компьютерам и обхода межсетевых экранов.
• Переадресация удаленных портов – Позволяет серверным приложениям по SSH получать доступ к службам на стороне клиента..
• Динамическая переадресация портов – Пересылка через брандмауэр или NAT, обнаруживая лазейки.

Как работает переадресация портов?

В стандартной сети TCP / IP существует много способов передачи данных по всей сети. Однако в целом, когда данные передаются из одного местоположения в другое, они разбиваются на пакеты, чтобы их можно было легко транспортировать. Каждый пакет содержит информацию, которая детализирует такие вещи, как конечный пункт назначения, куда пакет отправляется.

Эти пакеты передаются между устройствами через маршрутизаторы, которые действуют как посредники. Маршрутизаторам поручено отправлять и маршрутизировать пакеты до конечного пункта назначения. Для этого маршрутизатор просматривает информацию внутри пакетов. Например, маршрутизатор использует заголовок пакета для отправки его в конечный пункт назначения.

Переадресация портов меняет этот подход, поскольку приложение перехватывает пакеты, когда они находятся в пути. Приложение перехвата берет на себя роль маршрутизатора и записывает заголовок пакета и пункт назначения перед его перезаписью. После того, как информация переписана, приложение отправляет пакет в другое место назначения, отличное от первоначально перечисленного.

Как настроить переадресацию портов

Первое, что вам нужно для настройки переадресации портов – это устройство, использующее статический IP-адрес. Статический IP-адрес важен, поскольку он гарантирует, что вам нужно вводить IP-адрес только один раз, а не каждый раз, когда IP-адрес обновляется. Вы можете настроить статический IP-адрес со своего компьютера или внутри маршрутизатора..

То, как вы делаете это на маршрутизаторе, зависит от поставщика или типа маршрутизатора, который вы используете. Тем не менее, как правило, вы хотите работать в качестве администратора и искать настройки, в том числе; список клиентов, Пул DHCP, и Резервирование DHCP.

На этом этапе вы ищете список всех устройств, подключенных к маршрутизатору, где вы можете найти IP-адрес устройства, которое вы хотите переслать. Чтобы выбрать IP-адрес, который вы хотите нажать добавлять или резерв так что пакеты отправляются дальше.

Теперь войдите в маршрутизатор как администратор и найдите настройки переадресации портов. Они обычно называются Перенаправление порта или Порт запуска но имя отличается от маршрутизатора к маршрутизатору. Далее вам нужно ввести номер порта или диапазон, который вы хотите переадресовать. Процесс немного отличается для отдельных портов и диапазонов портов:

• Один порт – введите номер порта в внутренний и внешний ящики
• Портовые диапазоны – введите порт в Начало и Конец разделы

Номера портов, которые вы используете, будут зависеть от службы, которую вы пытаетесь поддерживать. Большинство приложений скажут вам порты, которые вам нужно открыть. Далее выбираем TCP или UDP а потом введите статический IP-адрес мы упоминали ранее. Чтобы закончить, включите ваше новое правило переадресации портов, установив его в включить или На.

Что такое порт запуска?

Запуск портов является динамической формой модели переадресации портов. Обычно запуск портов используется, когда пользователю необходимо использовать переадресацию портов для доступа к нескольким локальным компьютерам. Однако запуск портов также используется, когда приложениям необходимо открывать входящие порты, которые отличаются от исходящего порта..

Запуск портов используется сетевыми администраторами для сопоставления порта или портов с одним локальным компьютером. Запуск портов считается динамическим, поскольку порты открываются, когда они необходимы, и закрываются, когда они не используются..

Как работает запуск порта?

При использовании запуска порта маршрутизатор используется для мониторинга трафика в сети. Пользователь указывает триггерный порт, который отправляет исходящие данные. Затем маршрутизатор регистрирует IP-адрес компьютеров, которые отправили трафик на этот порт. Затем маршрутизатор открывает входящий порт или порты перед пересылкой трафика в это местоположение..

Важно отметить, что переадресация портов зависит не только от выбора пользователем триггерного порта, но и от того, какие входящие порты вы хотите использовать. Запуск портов считается безопасным, поскольку порты закрыты, когда они не используются. Это сводит к минимуму точки входа, которые кибер-злоумышленники могут попытаться использовать.

Как настроить запуск порта

Настройка запуска порта не является сложным процессом. Первое, что вам нужно сделать, это войдите в веб-страницу настройки маршрутизатора. Здесь вы найдете параметры запуска портов в настройках переадресации портов или вблизи них. Точный процесс установки зависит от типа используемого маршрутизатора и поставщика.

На маршрутизаторах Netgear вы найдете параметры настройки под Переадресация портов / запуск портов стр. После того, как вы нашли страницу установки, маршрутизатору потребуется номер входящего порта и номер (или диапазон) исходящего порта..

Почему переадресация портов важна?

Переадресация портов чрезвычайно важна, поскольку она дает пользователю возможность удаленного доступа к локальным сетям через Интернет. «Пересылка пакетов» гарантирует, что пользователи смогут обходить межсетевой экран и взаимодействовать со службами в сети. Переадресация портов важна, потому что в большинстве сетей есть межсетевой экран, который используется для блокировки входящих портов. Брандмауэры блокируют эти порты, чтобы обеспечить безопасность сети..

Без переадресации портов пользователям было бы сложнее получить доступ к услугам, находясь вне офиса в удаленном месте. Маршрутизатор устраняет разрыв, потому что он прослушивает трафик на определенных портах и ​​затем перенаправляет его на ресурс, как только пользователь делает запрос. Инициирование портов работает аналогично, но закрывает порты, когда они не используются.

В чем разница между переадресацией портов и запуском портов?

Перенаправление порта
Порт запуска

Статический IP	Динамический IP
Выбранные порты постоянно доступны	Порты открываются только после срабатывания
IP-адреса должны быть указаны	IP-адреса, идентифицируемые автоматически
небезопасный	Безопасный

На базовом уровне переадресация портов и запуск портов – это два разных метода маршрутизации пакетов в локальной сети. Каждый из них можно настроить в маршрутизаторе для более эффективной маршрутизации трафика. Однако, хотя переадресация портов и запуск портов имеют определенное сходство, они различаются из-за использования открытых и закрытых портов..

При использовании переадресации портов порт на маршрутизаторе остается открытым, поэтому пакеты могут быть легко приняты. С другой стороны, запуск порта открывает порт на определенный период времени. Именно по этой причине запуск портов считается динамическим расширением переадресации портов..

Из этих двух методов запуск портов является более безопасным, поскольку он минимизирует время, в течение которого порты остаются открытыми. Порты уязвимы для кибератак, и переадресация портов может быть проблематичной, поскольку порты остаются открытыми постоянно. Другими словами, запуск портов считается лучшим методом с точки зрения безопасности..

Переадресация портов возможна благодаря протоколу UPnP или Универсальный подключи и играй. UPnP основан на протоколе PnP, который автоматически соединяет устройства друг с другом через одноранговые соединения или сеть. Всякий раз, когда устройство подключено к сети, ему автоматически присваивается IP-адрес и предоставляется информация о других устройствах, подключенных к сети..

UPnP важен для переадресации портов и запуска портов, поскольку это одна из технологий, лежащих в их основе. UpNp используется, потому что он может приспосабливать соединения Ethernet, Wi-Fi, FireWire и Bluetooth.

В качестве протокола UPnP имеет ряд проблем безопасности, о которых вам нужно помнить. Одна из наиболее важных особенностей заключается в том, что в коде UPnP существует ряд уязвимостей, которые могут быть использованы злоумышленниками. Злоумышленники могут вставить свой собственный код для вмешательства в вашу сеть.

Уязвимости кодирования – не единственная проблема, поскольку UPnP также позволяет легко находить ваши устройства в сети. Это означает, что люди могут видеть ваши устройства в Интернете и пытаться получить доступ к частным устройствам в вашей сети. Таким образом, вы должны быть особенно бдительными при использовании переадресации портов и UPnP.

Смотрите также: Инструменты мониторинга локальной сети

Безопасна ли переадресация портов?

Как мы уже обсуждали выше, переадресация портов может считаться небезопасной, поскольку она сохраняет порты открытыми и, следовательно, уязвим для внешних угроз. Теперь, хотя переадресация портов классифицируется как небезопасный метод, это не обязательно небезопасно, если им управлять правильно. Золотое правило с переадресацией портов заключается в том, что этот метод так же безопасен, как и приложение, куда данные пересылаются.

Решение об открытии порта должно приниматься с учетом рисков, которые вы оставляете открытой для сети, открывая порт. Если вы примете решение открыть порт, то сможете минимизировать риски, обеспечив обновление и исправление подключенного приложения. Обновление приложения поможет снизить риск использования уязвимостей.

Даже если вы проявляете активность, существует риск того, что приложение может быть взломано, но это верно для работы в сети в целом. В конечном счете, следует использовать переадресацию портов, если преимущества для приложения превышают риски безопасности, которые возможны при сохранении открытых портов.

Переадресация портов и запуск портов по сравнению с виртуальной частной сетью (VPN)

Пользователи, желающие получить удаленный доступ к сервису, не ограничены переадресацией портов и запуском портов, поскольку они также могут использовать VPN. С помощью VPN пользователи могут подключаться к локальной сети, как если бы они находились в локальной сети. В результате VPN используется для многих служб, поскольку предоставляет пользователям простой способ подключения к удаленным службам..

VPN имеет ряд преимуществ по сравнению с переадресацией портов, особенно с точки зрения безопасности. Например, VPN использует шифрование и требует доступа к паролю. Это также более безопасно, поскольку не требует от пользователя оставлять открытые порты, которые могут быть использованы злоумышленниками..

Тем не менее, VPN также проще в настройке. В отличие от запуска портов и переадресации портов, все порты и внутренние ресурсы могут быть доступны с помощью VPN. При переадресации и запуске портов вам нужно создать правила для устройств, которые вы хотите использовать. Создание этих конфигураций требует дополнительной работы от администратора.

При этом переадресация портов и запуск портов могут быть быстрее, поскольку трафик не нужно шифровать. Шифрование VPN может сделать пользователей более безопасными, но также замедляет доступ к услуге. Аналогично, процесс входа может занять больше времени с VPN, так как пользователь должен каждый раз входить в VPN-соединение, а затем во внутренний ресурс..

Переадресация портов и запуск портов: основы передачи данных

Переадресация портов и запуск портов являются двумя наиболее важными методами в арсенале администратора, которые помогают более эффективно управлять передачей пакетов. Настройка маршрутизатора для отправки пакетов на определенные порты помогает автоматизировать потоки пакетов, чтобы удаленные пользователи могли взаимодействовать с сетевыми службами. Несмотря на то, что переадресация портов поддерживает открытые порты и повышает риски для безопасности, сегодня она все еще широко используется предприятиями..

Динамический подход к запуску портов обеспечивает более надежную опцию переадресации портов и сохраняет порты закрытыми, когда они не используются. Хотя это помогает повысить безопасность, важно не попасть в ловушку, думая, что переадресация портов абсолютно небезопасна. Переадресация портов остается жизнеспособным вариантом, если вы эффективно управляете подключенным приложением. При регулярных обновлениях и исправлениях переадресация портов остается относительно безопасной.