Overvåking av porter (Portmapping / videresending
scenario
Jeg har en HTTP-server (webserver) på min maskin, og jeg vil gjøre den tilgjengelig på Internett, men jeg er faktisk på et LAN bak en ruteren.
De første trinnene er: Å åpne en port og aktiver portoverføring på ruternivå.
Konfigurere ruteren
Det er nødvendig å konfigurere ruteren for å utføre port kartlegging (eller port videresending). Hovedrollen til ruteren er å oppnå det som kalles Network Address Translation (NAT). Det er tilstrekkelig å spesifisere at nettserverporten på maskinen din (80) vil stemme overens med port 80 av ruteren. Mesteparten av tiden er ruterenes konfigurasjonsgrensesnitt tilgjengelig via en URL som //192.168.0.1 eller //192.168.1.1.
For noen rutere er den private IP-adressen nødvendig!
Skjermbildet nedenfor viser grensesnittet til en Linksys-router («Programmer og spill» -fanen):
== Konfigurere brannmuren ===
Denne delen er for de som har en brannmur installert på sin maskin. Hvis du ikke har en, er det et godt sikkerhetsproblem.
En brannmur, vil fungere som en port. Det er ofte strenge: Det lar ingenting skje (gå inn eller ut) uten bekreftelse.
Definer porten / portene for å åpne og / eller lukke ... men vær forsiktig så du ikke åpner alle porter, hvis brannmuren ikke trengs lenger ...
Prosedyren vil avhenge av brannmurprogramvaren installert!
Noter det
NAT, kan bare oversette en adresse om gangen, noe som er utænkelig når flere enn én maskin må starte forbindelse på nettet. Portadresseoversetting (PAT) tillater at flere enn én IP-adresse oversettes samtidig. Rutere som støtter PAT (inkludert CISCO-rutere) vil registrere adressene (eksterne) som har bedt om tilgang til maskinen din