Это программное обеспечение входит в состав операционной системы. Кроме того, он может быть активирован антивирусными программами и маршрутизаторами.
Сетевые порты компьютера и их назначение, как открыть порт или закрыть?
Привет всем! В одной из наших предыдущих статей мы обсуждали компьютерные порты. Сегодня мы поговорим о программных портах и виртуальных портах. Сегодня нет ни одного приложения, которое не использовало бы сетевой протокол для связи. Наиболее распространенными протоколами передачи данных являются TCP/IP и UDP. Для того чтобы браузер «узнал», что информация поступила, ему необходимо нажать на порт программы, который он «прослушивает».
- Важнейшей функцией TCP/IP и UDP является идентификация программы (или процесса), которая сгенерировала переносимые данные. Для этого и используется номер порта, который назначен данному процессу организацией IANA. Тут тоже давно существуют свои стандарты и номера портов опубликованы в RFC 1700. На компьютере список портов можно найти в файле SERVICES клиента TCP/IP.
Когда пакет достигает пункта назначения, протокол транспортного уровня (в данном случае TCP / IP) получает дейтаграмму, считывает номер порта из соответствующего поля и отправляет эту информацию программе (или протоколу). Программа (или протокол) начинает обработку данных. Принято.
Все основные интернет-приложения имеют некоторые назначенные им порты, называемые «известными портами». Например, стандартный номер порта для веб-сервера — 80, для прокси-сервера — 8080, а для FTP-сервера — 21 или 20.
Вот краткий список известных номеров портов в сервисе.
- ftp-data. Канал данных файлового транспортного протокола, используется для передачи файлов между системами по протоколу TCP. Используется 21 порт;
- ftp. Управляющий канал FTP. Используется участниками сеанса этого канала для обмена командами и откликами на них по протоколу TCP. Использует 20 порт;
- telnet. Используется для выполнения команд на удаленном компьютере через порт № 23 через протокол TCP;
- SMTP. Или — простой почтовый протокол для передачи данных по email. Раньше использовался порт под номером 25, сейчас используется шифрование и номер порта уже другой. Зависит от поставщика услуг;
- Domain. Использует 53 порт по протоколам UDP и TCP для получения запросов на разрешение имен хостов;
- http. Транспортный протокол для гипертекстовой разметки. Используется для передачи запросов от браузера (например, ваши запросы в Яндексе). Используется 80 порт;
- POP3 (почтовый офисный протокол версии 3). Используется для получения электронной почты. до шифрования использовал 110 порт, сейчас номер изменился. Номера портов нужно уточнять у поставщика услуг.
Когда трафик перенаправляется на другую систему, TCP/IP использует определенную комбинацию порта с IP-адресом. Такие матчи называются «сокетами». Например, вы можете получить доступ к папке на ftp-сервере из Интернета или локальной сети, указав IP-адрес и порт, разделенные двоеточием, 192.168.0.3:21.
Известные номера портов не являются строго регламентированными. Вы можете варьировать их по своему усмотрению. В этом случае необходимо добавить нужный порт в конфигурацию программы. Если вы можете получить доступ к нему из браузера, его также необходимо добавить в адресную строку. Необходимо проверить, открыта или закрыта дверь.
Что такое динамические порты FTP
Поскольку запросы обычно отправляются от клиента к серверу (а не наоборот), важно, чтобы сервер имел известные номера портов. Они «прослушивают» через двери клиентов, которым эти номера не нужны.
Во время обмена данными клиент (или операционная система) использует временный номер порта или диапазон номеров. IANA устанавливает номера от 1 до 1023. Временные номера начинаются с 1024 и выше.
Клиентское программное обеспечение FTP работает аналогичным образом, с заданным временным интервалом, используемым для попытки «добраться» до соответствующего сервера.
При настройке FTP-сервера для передачи данных предусмотрен порт 21. Однако программа, управляющая сервером, должна не только передавать данные, но и предоставлять доступ к ним пользователям этого сервера.
Используется тот же диапазон временных (или динамических) портов. Эти порты «прослушивают» пользователей FTP-сервера и создают соединения. Диапазон динамических FTP-портов определяется при настройке соответствующей программы.
В Windows Server 2012-2016 любой диапазон портов может быть указан непосредственно в операционной системе без использования сторонней программы. Диапазон чисел установлен на 1024-65535. Это ограничение протокола передачи данных.
Как проверить порты на роутере
Здесь мы говорим о возможности доступа к компьютеру из Интернета. Например, предположим, что у вас дома есть сеть из нескольких компьютеров. Вы можете получить к ним внутренний доступ. Даже если у вас дома есть доступ в Интернет, вы не сможете получить доступ к ним из Интернета.
Некоторые люди имеют игровой сервер у себя дома, чтобы играть по Интернету со своими друзьями. В этом случае им необходимо получить доступ к серверу из Интернета. Это делается с помощью переадресации портов.
Открытые порты могут поставить под угрозу безопасность компьютера. Эта проверка актуальна, если компьютеру был назначен внешний IP-адрес. Вы можете проверить с помощью ряда онлайн-сервисов. Введите внешний IP-адрес и выйдите.
Нормальная ситуация (с точки зрения безопасности) — это когда все двери роутера закрыты. Если адреса были назначены маршрутизаторам, следует проверить каждый компьютер. Защита стены и защита от DOS-атак обычно активирована на маршрутизаторе по умолчанию, и никаких элементов управления не видно.
В этом случае необходимо зайти на маршрутизатор и просмотреть список открытых дверей в полях ‘Virtual Server’ или ‘Forwarding’.
Это правило для FTP было активировано. Более подробную информацию о том, как открывать двери на маршрутизаторе, можно найти здесь.
Вы можете расширить возможности и функциональность своего компьютера, установив в эти каналы, например, внешние видеокарты, аудиокарты, внутренние модемы, карты видеоввода или другие карты расширения.
Что такое порт
Порты представляют собой десятичные числа от 0 до 65 535 и записываются под заголовком протоколов передачи данных модели OSI, таких как TCP и UDP. Он используется для идентификации программ или процедур, которые обмениваются пакетами данных в пределах IP-адреса. Итак, по сути, API — это уникальный адрес узла (устройства), а порт — это идентификатор приложения или процесса, который появляется в сети.
Теперь на более понятном языке. Как вы знаете из статьи о протоколе TCP/IP — каждое устройство, подключенное к сети, имеет свой уникальный идентификатор — API-адрес. Все программы и процессы, запущенные на этом устройстве, используют этот уникальный IP-адрес. А когда они выходят в сеть, как они узнают друг друга? Таким образом, каждая программа или процесс использует свой порт и тем самым выделяется в сети.
Некоторые типичные порты, используемые по умолчанию, следующие. Зарегистрировано Управлением по обработке адресов Интернета (InternetAssed Numbers Authority, IANA). IANA отвечает за ресурсы Интернет-протокола. Всего было сохранено 1024 значения от 0 до 1 023. Это значительно упростило маршрутизацию интернета, так как она используется в приложении по умолчанию. Вот небольшой список:.
Например, в настоящее время подключение по умолчанию из браузера осуществляется к этому сайту через порт 443. Если на сайте используется HTTPS и только HTTP, это будет 80 или 8080.
Как это работает
При установке соединения с сервером, программой или другим компьютером создается случайный порт для соединения и идентификации. В дальнейшем здесь происходит обмен пакетами данных.
Например, получите интернет-сервер с уникальным IP-адресом. Имеется организационный сервер, почтовый сервер и FTP-сервер. Если вам нужно войти на этот сервер, чтобы отправить сообщение через IP-адрес, как он узнает, что вы хотите отправить сообщение? Что ж, порт — хорошее место для этого.
Поэтому, чтобы подключиться к любому серверу, нам необходимо знать номер порта, а также IP-адрес. В то же время, кому-то за рубежом необходимо знать те же данные, чтобы связаться с нами и использовать наше приложение для получения данных на свой компьютер. К счастью, все это делается автоматически и не требует ручной работы.
Вопрос безопасности
Поскольку многие программы имеют дыры и используют порты, рекомендуется использовать защитные стены, чтобы избежать возможных брешей, например, брандмауэр Comodo. Как правило, необходимо контролировать доступность и, конечно, выполняемую программу.
Интересно! Чтобы открыть связанный порт, просто закройте программу. Кроме того, он может быть открыт, если установлен брандмауэр.
Каналы PCI и PCI не совместимы друг с другом, поэтому перед покупкой карты расширения необходимо уточнить, какой системный канал установлен на вашей материнской плате.
Как выглядит виртуальный порт
Мы работали с портами в прошлом, когда создавали статические веб-сайты на Hugo. Затем мы открыли такой адрес в браузере.
‘LocalHost’ означает, что браузер ищет страницу на вашем компьютере по адресу 127.0.0.1 и 1313. Точки вверху и внизу отделяют порт от адреса.
Технически говоря, порт — это просто номер, связанный с каждым пакетом данных, поступающим в компьютер. Система смотрит, какой номер порта указан в пакете, и использует его для поиска программы, которая его отправляет. Это означает дверь. Таким образом, система всегда знает, кто предоставляет данные и кому они отправляются.
Что можно сделать с портом
- Порт можно открыть — чтобы система знала, куда отдавать данные, пришедшие по этому адресу.
- Порт можно закрыть — чтобы данные больше не передавались. Они будут игнорироваться.
- Порт можно пробросить — например, можно научить систему, что если запрос пришёл на порт 1212 — отправить его на порт 2121. Так устроены многие сетевые маршрутизаторы и, в частности, ваш интернет-провайдер.
- Порты можно просканировать — перебрать все числа от 0 до 65535, чтобы посмотреть, придёт ли с какого-нибудь из них ответ. Если придёт — на этом порте сидит какая-то программа.
- Порт можно заблокировать — сказать вашему роутеру на работе или дома, чтобы все запросы на определённый порт либо выбрасывались, либо переадресовывались.
- Порт можно задать: если вы знаете, что какой-то порт у вас заблокирован, а вам жуть как надо запустить программу — можно задать для этой программы другой порт и общаться через него. Не все программы это поддерживают.
Ничего нельзя сделать — с точки зрения пользователя все работает само по себе. И правильно, и хорошо.
Некоторые люди имеют игровой сервер у себя дома, чтобы играть по Интернету со своими друзьями. В этом случае им необходимо получить доступ к серверу из Интернета. Это делается с помощью переадресации портов.
Таблица портов
Как упоминалось ранее, эта функция может выполняться самой системой или установленным программным обеспечением. Однако вы можете сами изменить или добавить некоторые правила. По сути, вам нужно указать сетевой порт и приложение или программу, к которой применяется правило. При настройке параметров на маршрутизаторе необходимо указать IP-адрес рекламного устройства.
Сначала вы должны определить, какой «вход» открыть и с какой целью. Номер и название заявки можно посмотреть в PDF-файле, прикрепленном выше. Вот пример из игры World of Warcraft. Откройте официально зафиксированный номер «входа» — 3724. В целом, игра использует именно тот UDP-порт, на котором она работает, в основном для передачи данных. Однако столбец порта должен быть проверен. протокол, используемый выбранным приложением (TCP или UDP).
- Слева в окне нажимаем «Правила для входящих подключений». Вы сразу тут увидите очень много правил под каждое установленное приложение.
- В окошке справа выбираем «Создать правило…». Так как мы будем открывать порт для игры, то выбираем вторую галочку.
- Создаем UDP правило и вводим только номер, указанные в том PDF файлике – в моем случае это: 3724 (я показываю на примере игры WOW у вас может быть совершенно другой номер). Вы также можете указать диапазон номеров. Для TCP и UDP лучше создать два правила отдельно.
Примечание: Таким образом, вы можете закрыть определенную «запись», выбрав «Исключить соединение».
- Далее идут правила профилей – можно оставить все. Самое главное, чтобы при подключении к удаленному ресурсу через интернет был включен «Публичный» профиль.
- В самом конце вводим название и описание. В название я советую добавлять номер порта, который вы открыли, чтобы потом его не потерять.
Проброс
Открытие и реклама портов — это не одно и то же, но некоторые люди путают эти понятия. Когда вы открываете «запись», вы делаете это на определенном устройстве (например, на компьютере). Дверь обычно поднимается на сетевой портал, который принимает запросы от пользователей из внешних сетей. Затем запрос разрешается или отклоняется. В большинстве случаев, если порт не рекламируется, он явно отклоняется, и пользователь не получает ответа.
Например, у вас дома есть система видеонаблюдения. Сеть камер, подключенных к устройству видеозаписи, которое подключено к Интернету через маршрутизатор. Камеры можно подключать по отдельности и напрямую к маршрутизатору.
Если вы хотите, чтобы вашу камеру видели в Интернете на Бали или во Вьетнаме, вам нужно рекламировать свой порт. Если порт перенаправлен на камеру, необходимо открыть веб-браузер и ввести номер дисплея камеры во внешний IP-адрес.
Уже есть отдельные инструкции по подключению сайта.
Если у вас остались вопросы или дополнения, пожалуйста, напишите их в комментариях.
