Porturi de monitorizare (Port Mapping / Forwarding
Scenariu
Am un server HTTP (server web) pe mașina mea și vreau să îl fac disponibil pe Internet, dar de fapt sunt pe o rețea LAN în spatele unui router.
Primii pași sunt: deschiderea unui port și activarea redirecționării portului la nivelul routerului.
Configurarea routerului
Este necesar să configurați routerul pentru a efectua maparea porturilor (sau port forwarding). Rolul principal al routerului este acela de a atinge ceea ce se numește Traducerea adreselor de rețea (NAT). Este suficient să specificați că portul de server web al mașinii dvs. (80) se va potrivi cu portul 80 al routerului. De cele mai multe ori, interfața de configurare a routerului este accesibilă printr-un URL precum //192.168.0.1 sau //192.168.1.1.
Pentru unele routere este necesară adresa IP privată!
Imaginea de mai jos prezintă interfața unui router Linksys (fila "Aplicații și jocuri"):
== configurarea firewall-ului ===
Această parte este pentru cei care au un firewall instalat pe mașina lor. Dacă nu aveți una, este o mare problemă de securitate.
Un firewall, va acționa ca o poartă. Este adesea strictă: nu permite să se întâmple nimic (intrați sau ieșiți) fără confirmarea dvs.
Definiți porturile pentru deschidere și / sau închidere ... dar aveți grijă să nu deschideți toate porturile, dacă paravanul de protecție nu mai este necesar ...
Procedura va depinde de software-ul de firewall instalat!
Rețineți că
NAT, poate traduce doar o adresă la un moment dat, ceea ce este de neconceput când mai multe mașini trebuie să inițieze conexiunea pe net. Traducerea adreselor de adrese (PAT) permite translatarea simultană a mai multor adrese IP. Routoarele care suportă PAT (inclusiv routerele CISCO) vor înregistra adresele (externe) care au făcut o solicitare de acces la aparat