Tot ce Trebuie să Știi Despre Redirecționarea Porturilor VPN

Întâlnirile virtuale și munca de la distanță sunt acum mai comune decât erau înainte, datorită avansurilor în tehnologie. De asemenea, jocurile online au devenit un hobby preferat pentru mulți oameni.

Redirecționarea porturilor este un instrument important pe care îl poți folosi fie pentru activități de afaceri, fie personale. Cu ajutorul redirecționării porturilor, colegii pot accesa software-ul de pe un sistem gazdă de la distanță. De asemenea, poți folosi redirecționarea porturilor pentru torrenting. Este disponibilă pe routerele WiFi și pe VPN-uri.

Deci, ce este exact redirecționarea porturilor și cum funcționează? Acest articol va discuta despre ce este redirecționarea porturilor, cum funcționează, procesele de configurare, beneficiile și riscurile, precum și alte informații importante pentru a vă ajuta să o înțelegeți.

Ce este un port?

Un port este implicat în primirea datelor trimise de la un capăt la altul și facilitează fluxul de date în cadrul computerului tău sau traficul primit de pe internet sau o rețea locală. De asemenea, poate fi descris ca un număr unic atribuit unui protocol. Controlează transmiterea datelor pe web sau între computere. De exemplu, datele transmise prin HTTPS (Hypertext Transfer Protocol Secure) folosesc portul 443.

Numerele de porturi funcționează ca etichete utilizate pentru a diferenția între protocoale și, de asemenea, pentru a preveni conflictele de date. Un număr de port este de asemenea important pentru securitatea unei rețele deoarece poți preveni rularea unui protocol pe rețeaua ta prin blocarea portului său.

Ce este Redirecționarea Porturilor?

Un computer are peste 60.000 de porturi, iar doar o fracțiune din aceste porturi sunt folosite frecvent. Când atribuiți porturile libere altor dispozitive sau servicii, acest proces se numește redirecționare a porturilor. Programatorii, torrentele sau afacerile folosesc de obicei redirecționarea porturilor.

Redirecționarea porturilor sau tunelarea este de asemenea numită maparea porturilor. Aceasta redirecționează conexiunile care vin către dispozitive sau aplicații selectate pe o rețea privată. Este procesul de interceptare a datelor care sunt transmise către adresa ta IP și apoi redirecționarea lor către o altă locație. Cu un VPN, locația poate fi aceea a serverului VPN pe care îl operează furnizorul.

Cu un firewall NAT (Network Address Translation) activ, un alt dispozitiv de pe internet care încearcă să se conecteze la dispozitivul tău va fi blocat. NAT facilitează partajarea adreselor IP. NAT previne cererile de conectare nesolicitate deoarece acestea nu au numere de port. Totuși, port forwarding permite acceptarea conexiunilor nesolicitate prin alocarea unui număr de port specific. Mai mult, port forwarding face posibilă conectarea dispozitivelor pe porturi specifice prin firewall și accesarea software-ului și serviciilor pe dispozitivul gazdă.

De cele mai multe ori, VPN-urile și routerele wifi sunt echipate cu firewall-uri NAT implicite. Când mai multe dispozitive sunt conectate la un server VPN sau la un router, toate împart o adresă IP publică, dar își păstrează totuși adresele IP unice.  

Deși redirecționarea porturilor poate fi utilă, te poți expune la mai multe riscuri online dacă conexiunea ta nu este asigurată corespunzător sau dacă un hacker are detalii despre porturi. Acesta este un motiv pentru care majoritatea VPN-urilor nu suportă redirecționarea porturilor.

Cum Funcționează Redirecționarea Porturilor?

Așa cum am spus, computerele folosesc porturi pentru a diferenția între multiplele protocoale care sunt active pe sistem. Acest lucru permite computerului tău să ruleze atât de multe protocoale și servicii fără probleme. 

În timpul redirecționării porturilor, o cerere este trimisă prin web, iar un client VPN sau router interceptează pachetul de date și îl analizează pentru a vedea antetul și destinația înainte de a cripta datele. Pachetul de date este apoi redirecționat către o nouă destinație.

Este ca o casă unde toată lumea folosește aceeași adresă poștală, dar toți au cutii poștale separate. Când poștașul livrează toată corespondența trimisă către casă, managerul casei merge mai departe să sorteze ce corespondență aparține cui și o plasează în cutiile potrivite. Corespondența trimisă de asemenea trece prin managerul casei, care o redirecționează către destinația corectă.

Tipuri de Redirecționare a Porturilor

Există trei tipuri de redirecționare a porturilor care servesc scopuri diferite. Deci, depinde de ceea ce doriți să realizați. Cele trei tipuri de redirecționare a porturilor sunt:

Redirecționarea Portului Local

Redirecționarea locală a porturilor este cel mai frecvent utilizat tip de redirecționare a porturilor. Aceasta transmite pachetele de date în siguranță de la un program client (un furnizor de VPN sau un router) care rulează pe dispozitivul dvs. printr-un tunel criptat și transmite informațiile către un port specificat sau destinație. Redirecționarea locală a porturilor vă permite, de asemenea, să ocoliți firewall-urile pentru a accesa anumite pagini.

Redirecționare Port la Distanță

Redirecționarea portului la distanță permite oricărui dispozitiv de pe un server la distanță să se conecteze la un port TCP. Această formă de redirecționare a portului este utilă atunci când încerci să creezi acces extern la un server web intern. Este foarte util pentru personalul la distanță să se conecteze la un server sigur de oriunde s-ar afla.

Redirecționare Dinamică a Porturilor

Aceasta este o formă unică de redirecționare a porturilor care facilitează ocolirea firewall-ului prin „găuri de ac în firewall”. Îți permite să creezi o conexiune sigură printr-un server securizat care acționează ca un intermediar, dirijând pachetele de date către alte servere. Poți folosi acest lucru ca un strat suplimentar de securitate atunci când ești conectat la o rețea publică neîncredere.

Cum să configurezi redirecționarea porturilor VPN

Nu este recomandabil să folosești redirecționarea porturilor când ești conectat la un VPN, dar mai mulți furnizori de VPN includ acum opțiuni de redirecționare a porturilor. Pe lângă funcțiile adăugate ale VPN-ului, totuși primești aceeași acces și funcții ale redirecționării porturilor.

Mulți furnizori de VPN nu suportă redirecționarea porturilor deoarece utilizează firewall-uri NAT pentru a preveni conexiunile rău intenționate. Totuși, în cursul blocării acestor conexiuni nesolicitate, firewall-ul ar putea bloca și alte conexiuni pe care un utilizator le-ar dori. Acest lucru îi afectează de obicei pe utilizatorii care se ocupă cu torrentingul.

Cu toate acestea, unele VPN-uri nu au un firewall NAT integrat, deci nu este necesar să faceți port forwarding. Oricum ar fi, iată câțiva pași generali pentru port forwarding cu un VPN (vă rugăm să rețineți că pașii preciși pot diferi între furnizorii de VPN):

1. Activează redirecționarea porturilor în clientul VPN sau în panoul de control al contului tău.
2. Indicați ce porturi ar trebui deschise pe VPN.
3. Schimbați portul de ascultare în program folosind redirecționarea portului (de exemplu, un client torrent) pentru a se potrivi cu porturile alese în pasul doi.
4. Dezactivați UPnP și NAT-PMP din setările aplicației.

Ar trebui să fiți gata după pașii scurți. Vă puteți conecta la CanYouSeeMe.org pentru a verifica dacă numărul portului redirecționat funcționează perfect.

Cum să faci port forwarding pe un router

La fel ca în cazul VPN-urilor, procesul de configurare pentru redirecționarea porturilor depinde de furnizorul routerului, model și firmware. Totuși, câțiva pași generali ar trebui să fie similari:

1. Odată ce sunteți conectat la router, localizați panoul de administrare al routerului. Puteți face acest lucru foarte ușor introducând 192.168.0.1 sau 192.168.1.1 în bara de adrese URL a browserului web.
2. Introduceți numele de utilizator și parola de administrator. Dacă nu v-ați schimbat deja detaliile de admin, atunci detaliile pentru tipul routerului dvs. ar putea fi disponibile online.
3. Navigați la secțiunea de redirecționare a porturilor din setările routerului.
4. Creează o regulă de redirecționare a porturilor pentru dispozitivele pe care dorești să le redirecționezi. Pentru acest pas, vei avea nevoie de adresele IP ale acestora și de numerele de port pe care vrei să le folosești.
5. După ce ai terminat, salvează setările și testează-le.

Dacă nu ești familiarizat cu setările routerului sau cum funcționează routerele în general, ai putea să eviți complet redirecționarea porturilor sau să angajezi un profesionist.

Port Triggering vs. Port Forwarding

În general, declanșarea porturilor este de fapt aproape același lucru cu redirecționarea porturilor, dar funcționează diferit. Redirecționarea porturilor desemnează întotdeauna un port specific unui dispozitiv, dar declanșarea porturilor adoptă o abordare dinamică.

Un computer de pe o rețea internă se conectează la un server extern printr-un port specific folosind declanșarea portului (port triggering). Routerul apoi identifică conexiunea și declanșează o regulă de redirecționare a portului către computerul intern. Pachetul de date este același cu regula de redirecționare și apoi este redirecționat către computerul intern pentru o perioadă.

Activarea porturilor este utilă, mai ales când două dispozitive trebuie să folosească un port extern. Totuși, procesul de implementare a activării porturilor poate fi foarte complex și dificil de utilizat.

Port Forwarding Static vs. Dinamic

În termeni simpli, porturile statice nu se schimbă, în timp ce porturile dinamice se schimbă de fiecare dată când faci o nouă conexiune. În ceea ce privește securitatea, porturile dinamice sunt recomandate deoarece le este greu hackerilor să intercepteze conexiunea ta.

Porturile statice sunt mai ușor de utilizat pe routere pentru că nu trebuie să îți schimbi setările portului de fiecare dată când vrei să stabilești o conexiune de rețea. Totuși, cu unele VPN-uri, primești doar porturi statice.

Redirecționarea dinamică a porturilor este larg utilizată deoarece este mai puțin complicată de configurat și de utilizat. Procesul face posibilă pentru furnizori reciclarea porturilor pe care nu le-au utilizat și alocarea lor altor calculatoare sau servicii. Totuși, nu poți utiliza redirecționarea dinamică a porturilor dacă dorești acces la distanță sau torrenting, deoarece ambele activități necesită porturi statice.

Avantajele Redirecționării Porturilor

Redirecționarea porturilor este posibilă cu routere și VPN-uri. Pe ambele platforme, acestea oferă o varietate de beneficii, cum ar fi:

1. Acordarea accesului la distanță: Vă oferă vouă sau altora posibilitatea de a vă conecta la un port asociat cu o rețea personală sau de lucru de la distanță. Fie că aveți nevoie de acces voi sau colegii de muncă, redirecționarea porturilor o face posibilă în câțiva pași simpli.

2. Viteze îmbunătățite pentru Torrenting: Cu port forwarding, poți face seed (upload) sau leech (download) de pe un torrent mai rapid fără ca un NAT firewall să îți blocheze accesul. Totuși, în realitate, nu ai nevoie de port forwarding pentru multe site-uri de torrent, inclusiv BitTorrent.

3. Găzduirea Jocurilor Online: Redirecționarea porturilor creează o conexiune directă cu serverele de jocuri cu o adresă IP specifică. Acest lucru este util pentru a invita prietenii să joace jocuri cu tine și este de asemenea folositor dacă jocurile tale au dificultăți în a se conecta la serverul unui joc.

4. Ocolirea firewall-ului NAT: O altă utilizare importantă a redirecționării porturilor VPN este pentru ocolirea unui firewall NAT. Dacă folosești un serviciu VPN, există o probabilitate mare ca aplicația să aibă integrat un firewall NAT care blochează cererile nesolicitate. Deși un firewall NAT este o securitate excelentă, acesta ar putea preveni conexiunile pe care ai dori să le ai. Redirecționarea porturilor permite conexiunile pe care firewall-ul tău le-ar putea bloca.

5. Sortarea conexiunilor: Așa cum am descris anterior, porturile permit computerului tău să creeze o legătură către protocoale și alte conexiuni. Când computerul tău încearcă să primească date, de exemplu, acesta caută un număr de port pentru a-și cunoaște destinația. Așa evită computerul tău să trimită sau să primească pachete de date prin intermediul unui singur port.

Riscurile Redirecționării Porturilor

Deși redirecționarea porturilor este un instrument foarte util din multe motive, există mai multe riscuri și dezavantaje cu care vă confruntați în acest proces. Totuși, aceste riscuri depind de motivul pentru care faceți redirecționarea porturilor și ce programe pot asculta porturile dumneavoastră. Totuși, iată unele dintre riscurile cu care vă confruntați:

1. Vulnerabilități la Hacking: Redirecționarea porturilor te expune la multiple conexiuni nesolicitate. Acest lucru înseamnă expunere la hackeri, deoarece dacă prietenii sau colegii tăi pot accesa computerul tău de la distanță, la fel poate face și un hacker. Acesta este un motiv major pentru care furnizorii de VPN au luat în considerare acest aspect și de ce doar câțiva permit redirecționarea porturilor. Cu informațiile „potrivite”, hackerii ar putea prelua controlul complet al computerului tău.

2. Eșecul portului: Dacă folosești un VPN care permite redirecționarea porturilor, ai putea întâmpina erori de tipul „eșecul portului” care te expun atacurilor. Când portul tău eșuează, un atacator ar putea vedea adresa ta IP reală, precum și adresele IP ale altor persoane conectate la rețeaua ta. Chiar dacă alte persoane conectate la rețeaua ta nu activează redirecționarea porturilor pe dispozitivele lor, tot ar putea fi în pericol. Deși mai mulți furnizori de VPN protejează împotriva acestui lucru, alții te-ar putea lăsa vulnerabil.

Concluzie

Redirecționarea porturilor este un instrument esențial pentru a face un anumit serviciu sau fișier de pe computerul tău accesibil altora pe internet sau într-o rețea locală. Fie că este vorba de utilizare personală sau de afaceri, redirecționarea porturilor facilitează partajarea. Totuși, are câteva beneficii și mai multe riscuri pe care ar trebui să le iei în considerare înainte de a o utiliza.