Il server VPN necessita di inoltro delle porte?
VPN Port Forwarding: è buono o cattivo?
Riepilogo
Port forwarding è una tecnica che consente ai dispositivi esterni di connettersi con un computer o una rete dietro un firewall. Implica il traffico di inoltro destinato a una porta specifica al dispositivo interno. In questo articolo, esploreremo il concetto di inoltro di porte, i suoi usi e la sua rilevanza per i servizi VPN.
Punti chiave:
1. Definizione di port forwarding: Port Forwarding è una tecnica che consente di stabilire una connessione tra il dispositivo e un altro dispositivo su Internet.
2. Manuale o automatico: L’inoltro di porte può essere eseguito manualmente o automaticamente, a seconda delle requisiti.
3. Scopo dell’interruzione del porto: L’inoltro di porta consente ai dispositivi esterni di connettersi con un computer o una rete dietro un firewall. È particolarmente utile per impostare una VPN o migliorare le esperienze di gioco online.
4. Come funziona l’inoltro di porte: La porta inoltrante reindirizza il traffico in arrivo da una porta all’altra. Questo può essere ottenuto configurando il tuo router o dispositivo di networking per inoltrare il traffico da una porta all’altra.
5. Usi comuni di Port Forwarding: L’inoltro a porte viene spesso utilizzato per impostare una VPN, migliorare le esperienze di gioco online e accedere a remoto per i computer domestici. Tuttavia, comporta alcuni rischi per la sicurezza.
6. Port Forwarding con una VPN: Mentre l’inoltro di porte è una caratteristica rara offerta da alcuni servizi VPN, solo un numero limitato di VPN lo consente a causa dei rischi per la sicurezza. Un’attenta considerazione e ricerca sono essenziali prima di scegliere un servizio VPN che supporta il port forwarding.
7. Considerazioni sulla sicurezza: È fondamentale scegliere un servizio VPN affidabile per salvaguardare i tuoi dati e proteggere la tua privacy. Leggere le recensioni degli utenti e la conduzione di ricerche approfondite sono passaggi essenziali nella selezione di una VPN affidabile.
8. Come portare in avanti: L’inoltro di porta può essere realizzato utilizzando le impostazioni del router nel browser. È possibile configurare la porta di prime per i protocolli TCP e UDP. La conoscenza dell’attuale indirizzo IP del dispositivo target è necessaria per completare correttamente le impostazioni.
9. Benefici e rischi: Port Forwarding ha i suoi vantaggi, come una migliore velocità di connessione in alcune applicazioni. Tuttavia, pone anche i rischi di sicurezza se non correttamente configurati, potenzialmente consentendo l’accesso non autorizzato al tuo computer e ai dati.
10. Conclusione: L’inoltro a porte può essere uno strumento utile se utilizzato correttamente e con un’attenta considerazione dei rischi associati. È importante valutare le tue esigenze specifiche e consultare fonti affidabili prima di implementare le tecniche di inoltro delle porte.
Domande e risposte:
1. Cos’è il port forwarding?
L’inoltro di porte è una tecnica che consente ai dispositivi di stabilire connessioni con computer o reti dietro i firewall mediante il traffico destinato a una porta specifica.
2. Come si può eseguire l’inoltro di porte?
L’inoltro di porta può essere eseguito manualmente o automaticamente, a seconda dei requisiti dell’utente e della configurazione specifica necessaria.
3. Quali sono gli usi comuni di Port Forwarding?
L’inoltro a porte è comunemente utilizzato per impostare VPN, migliorare le esperienze di gioco online e consentire l’accesso remoto ai computer domestici.
4. Come funziona l’inoltro dei porti?
La porta in avanti reinserisce il traffico in arrivo da una porta all’altra, in genere configurando un router o un dispositivo di networking per inoltrare il traffico da una porta all’altra.
5. Può essere utilizzato inoltro con una VPN?
Sì, l’inoltro a porte può essere utilizzato con determinati servizi VPN che supportano questa funzione. Tuttavia, è importante scegliere un fornitore di VPN affidabile e considerare i rischi di sicurezza associati.
6. Cosa dovrei considerare quando si sceglie una VPN per il port forwarding?
Quando si seleziona una VPN per il port forwarding, è fondamentale scegliere un fornitore affidabile e affidabile. Si consiglia di leggere le revisioni degli utenti e condurre ricerche approfondite prima di prendere una decisione.
7. Quali sono le considerazioni di sicurezza per il port forwarding?
L’inoltro di porte comporta alcuni rischi per la sicurezza, come potenziali accesso non autorizzato a dispositivi e dati. È essenziale configurare correttamente l’inoltro delle porte e scegliere un servizio VPN che dà la priorità alla sicurezza.
8. Come posso impostare il port forwarding?
L’inoltro di porta può essere impostato accedendo alle impostazioni del router in un browser Web e configurando le regole di inoltro delle porte necessarie. È importante avere l’indirizzo IP corrente del dispositivo target.
9. Quali sono i vantaggi dell’inoltro di porte?
L’inoltro a porte può migliorare la velocità di connessione in determinate applicazioni, come i giochi online. Può anche consentire l’accesso remoto ai dispositivi.
10. Quali sono i rischi di Port Forwarding?
L’inoltro delle porte configurato in modo improprio può comportare rischi per la sicurezza, consentendo potenzialmente l’accesso non autorizzato a dispositivi e dati. È fondamentale seguire le migliori pratiche e dare la priorità alla sicurezza durante l’implementazione di porte.
11. È inoltro di porta adatto a ogni utente?
L’inoltro di porte potrebbe non essere necessario o adatto a ogni utente. È importante valutare le tue esigenze specifiche e considerare i rischi associati prima di decidere di implementare le tecniche di inoltro dei porti.
12. Posso usare il port forwarding senza una VPN?
Sì, il port forwarding può essere utilizzato senza una VPN. Tuttavia, è importante considerare le implicazioni di sicurezza e prendere le precauzioni necessarie per proteggere dispositivi e dati.
13. Il porto può migliorare le esperienze di gioco online?
Sì, il port forwarding può potenzialmente migliorare le esperienze di gioco online riducendo la latenza e migliorando la stabilità della connessione. Tuttavia, l’impatto può variare a seconda delle singole configurazioni di rete e dei server di gioco.
14. È consigliato di inoltro di porte per l’accesso remoto ai computer domestici?
Mentre l’inoltro a porte può consentire l’accesso remoto ai computer domestici, è importante considerare i rischi di sicurezza coinvolti. Le misure di configurazione e sicurezza adeguate devono essere implementate per proteggere i dati sensibili e prevenire l’accesso non autorizzato.
15. Cosa dovrei considerare prima di implementare le tecniche di inoltro delle porte?
Prima di implementare l’inoltro delle porte, è fondamentale valutare le tue esigenze specifiche, considerare i rischi associati, scegliere un servizio VPN affidabile se applicabile e seguire le migliori pratiche per la configurazione e la protezione di dispositivi e reti.
VPN Port Forwarding: è buono o cattivo
L’inoltro di porta è una tecnica che può essere utilizzata da dispositivi esterni per connettersi con un computer o una rete dietro un firewall. Quando l’inoltro di porta è abilitato, il firewall inoltrerà il traffico destinato a una porta specifica al dispositivo interno.
Cos’è il port forwarding? Definizione, VPN e molto altro
Se tu’Re nuovo nel mondo della sicurezza di Internet, potresti aver sentito il termine “Port forwarding” ma non so cosa significhi.
Molti utenti trovano impegnativo comprendere il port forwarding, quindi noi’Ve ha creato una guida completa. In esso analizzeremo tutti i dettagli dell’utilizzo della tecnologia, l’utilizzo dei servizi VPN con essa e come portare correttamente.
VPNXPERT discuterà anche di VPN e altre forme di protezione dalle minacce online. Alla fine di questo post, tu’Sarà in grado di prendere una decisione se l’inoltro di porte è giusto per te o no.
Cosa sapere sull’attivazione di porte?
Quindi, cos’è il port forwarding? È una tecnica che ti consente di passare dal tuo dispositivo all’altra tramite Internet. In poche parole, esso’S come dividere un flusso principale in molti altri, a cui puoi unirti separatamente da diversi dispositivi.
Questo può essere fatto:
- Manualmente
- Automaticamente
L’inoltro di porta è una tecnica che può essere utilizzata da dispositivi esterni per connettersi con un computer o una rete dietro un firewall. Quando l’inoltro di porta è abilitato, il firewall inoltrerà il traffico destinato a una porta specifica al dispositivo interno.
Questo può essere utile in molte situazioni, anche quando si desidera impostare una VPN o migliorare la tua esperienza di gioco online. In questo articolo, noi’Dai un’occhiata più da vicino a Port Forwarding, come funziona e i suoi benefici.
Come funziona l’inoltro dei porti?
Port Forwarding REPORTS traffico che entra nel tuo dispositivo su una porta specifica e lo invia attraverso un’altra porta. Ad esempio, lascia’S Supponiamo che tu voglia impostare la porta in avanti in modo che tutto il traffico che entra nella porta 80 sul dispositivo venga inviato tramite la porta 443:
- È necessario configurare il tuo router o un altro dispositivo di rete per inoltrare il traffico dalla porta 80 alla porta 443.
- Una volta fatto ciò, tutto il traffico che arriva nella porta 80 sul dispositivo verrà automaticamente inviato tramite la porta 443.
Perché è necessario il port forwarding?
Non ci sono molti usi dell’inoltro. Ecco quelli più comuni:
Uno degli usi più comuni dell’attuale inoltro è impostare una VPN. | Quando ti connetti a una VPN, il tuo traffico viene in genere inviato attraverso una serie di server prima che raggiunga la sua destinazione. Configurando l’inoltro delle porte, è possibile assicurarsi che tutto il traffico venga inviato direttamente al server VPN, bypassing eventuali server intermedi. Questo può aiutare a migliorare sia la velocità che la sicurezza della connessione. |
Un altro uso comune di Port Forwarding è il gioco online. | Molti giochi online richiedono ai giocatori di connettersi a un server centrale per giocare. Tuttavia, questi server possono spesso essere lontani dalla posizione fisica. Ciò può portare ad una maggiore latenza (o “ritardo”), che può essere un grosso problema quando si tenta di giocare. |
L’inoltro a porte può aiutare a ridurre la latenzaю | L’inoltro di porte viene eseguito assicurando che il traffico venga inviato direttamente al server di gioco senza viaggiare attraverso server intermedi. La tecnologia può offrirti un vantaggio significativo rispetto ad altri giocatori che non utilizzano port forwarding. |
Puoi anche utilizzare questa tecnologia per connetterti al tuo computer di casa da un altro posto. | Comunque’S una delle cose più pericolose perché se non riesci a impostare tutte le configurazioni, qualcuno può avere accesso al tuo computer e dati su di esso. |
Port Forwarding funziona con una VPN?
Port Forwarding è una caratteristica rara e incompresa di alcuni servizi VPN popolari. Richiede un indirizzo IP statico e può comportarsi con alcuni rischi per la sicurezza, motivo per cui solo un piccolo numero di VPN lo consente sulla loro rete.
Tuttavia, la risposta alla domanda: “Le VPN lavorano con il trasferimento di porte?” SÌ. Sfortunatamente, pochi servizi VPN sono disposti a rischiare la loro reputazione e consentono agli utenti di utilizzare questa funzione sui propri dispositivi. Un minor numero di servizi anonimi sul mercato consentono all’utente di configurare questa funzione o abilitare l’inoltro multi-porto. Tuttavia, la loro esistenza è irrefutabile e il nostro articolo ti parlerà di tali servizi in modo da non perdere tempo a cercarli da solo.
Importante! Ricorda che quando si sceglie un servizio VPN, devi stare molto attento, poiché le VPN inaffidabili possono rubare i tuoi dati e venderli a terzi. Quando si testano una VPN sconosciuta, è meglio non utilizzare dati sensibili e leggere le recensioni degli utenti da diverse fonti.
Come portare l’inoltro? (Con VPN e senza di essa)
Con l’aiuto di una rete privata, puoi bypassare le restrizioni stabilite dai brandmausers. Tutto ciò può essere fatto utilizzando Port Forwarding per integrare i contenuti bloccati nel sistema VPN Services.
Questa procedura può essere eseguita per i protocolli TCP e UDP. Molto spesso, puoi configurarlo con il router’I impostazioni S nella versione del browser. Per completare correttamente tutte le impostazioni necessarie, è necessario conoscere l’indirizzo IP corrente del computer a cui ti connetterai. Devi anche conoscere il numero di porta che il tuo computer sta utilizzando.
Per abilitare l’inoltro della porta VPN sulla VPN, seguire questi passaggi:
- Nella tua applicazione VPN’Menu Impostazioni S, accendi la porta inoltra. Se hai domande, mettiti in contatto con il tuo fornitore’A assistenza in questa procedura differisce in modo significativo tra le VPN.
- Le porte che si desidera aprire o inoltrare devono essere inserite. Se c’è solo una scelta, nota il numero di porta.
- Qualsiasi programma o servizio che utilizza il port forwarding dovrebbe cambiare la sua porta di ascolto in quella che hai trovato nel passaggio 2.
Qui’S Come configurare l’inoltro di porta su un router Home senza usare una VPN:
- Inserisci il tuo router’S Indirizzo IP nella barra degli indirizzi del tuo browser web.
- Se viene visualizzato un avviso di sicurezza, fai clic su Continua e accedi al router.
- Passa al menu delle impostazioni avanzate sul router.
- Crea una nuova regola di inoltro delle porte.
- Inserisci il tuo computer’s o dispositivo’S Indirizzo IP locale.
- Immettere il numero di porta che si desidera aprire/inoltrare.
- Scegli il protocollo da utilizzare (di solito TCP/UDP o entrambi).
- Scegli abilitato.
- Seleziona Aggiungi regola.
- La tua nuova regola di inoltro del porto dovrebbe ora essere in atto.
Misure di sicurezza quando si utilizzano port forwarding
Se decidi di utilizzare il port forwarding, tu’D Preparare meglio in anticipo e prendersi cura delle seguenti misure di sicurezza in modo che i dati non vengano rubati:
- Imposta password forti Per tutte quelle cartelle, file e dati importanti per te se si imposta l’accesso remoto al tuo computer. Gli hacker possono controllare più password al secondo con un checker di password automatizzato. Se hai l’opportunità, è meglio utilizzare la tecnologia di autenticazione basata su chiave.
- Aggiorna regolarmente i tuoi dispositivi. Di norma, gli sviluppatori di software aggiornano il software per un motivo. O migliorano il vecchio software o fissano i bug nelle versioni precedenti. Ritardando un aggiornamento, è possibile mettere a rischio il tuo dispositivo e i dati, poiché un hacker può utilizzare una scappatoia e hackerare il dispositivo.
Perché non ci sono molte VPN per l’inoltro?
Ma non tutte le VPN di supporto per la porta di supporto. Questo perché l’inoltro a porte può essere utilizzato per bypassare le caratteristiche di sicurezza di una VPN. Per questo motivo, molti fornitori di VPN non consentono l’inoltro di porte sulle loro reti. Se hai bisogno di inoltro di porte per un’applicazione specifica, è necessario trovare una VPN che la supporta.
Ecco una delle migliori VPN per il port forwarding:
- Nordvpn
- Expressvpn
- Ipvanish
- Vyprvpn
Tutte le VPN offrono servizi a prezzi fino a $ 15 al mese. Le reti private hanno un supporto stabile che è sempre pronto ad aiutare gli utenti con problemi che possono affrontare. Il numero di server nelle reti private è abbastanza grande sia per l’accesso stabile a contenuti limitati nei loro paesi, sia per lo streaming costante di programmi TV e film senza ritardi e ritardi.
Quali sono i vantaggi della VPN di inoltro del porto?
CA OTTENERE MOLTI VANTAGGI CON PORT NEIDING, tra cui:
Velocità migliorata | Bypassando i server intermedi, l’inoltro delle porte può aiutare a migliorare la velocità della connessione. |
Latenza ridotta | L’inoltro a porte può aiutare a ridurre il tempo impiegato per i dati per viaggiare dal dispositivo alla sua destinazione, il che può essere particolarmente utile per i giochi online. |
Miglioramento della sicurezza | L’inoltro di porte può aiutare a migliorare la sicurezza della connessione assicurando che tutto il traffico venga inviato direttamente al server VPN. |
Uno dei vantaggi dell’interruzione delle porte è che può essere configurato per funzionare automaticamente. Farai qualsiasi cosa. Tuttavia, in alcuni casi, potrebbe essere necessario configurare il port forward per farlo funzionare correttamente manualmente.
Oltre a questo, VPN Services con Port Forwarding può offrirti una nuova esperienza di Internet e ampliare i tuoi orizzonti con nuovi contenuti all’interno di Internet. È possibile scaricare file torrent pesanti con velocità elevate e senza ritardi. E infine, con VPN, puoi ottenere prezzi migliori sui mercati mondiali.
I passaggi esatti varieranno a seconda del router o di un altro dispositivo di networking. Tuttavia, la maggior parte dei router avrà un’interfaccia basata sul Web che è possibile utilizzare per configurare il trasferimento di porte.
L’inoltro a porte è una tecnica utile che può essere utilizzata in molte situazioni diverse. Questo approccio potrebbe valere la pena considerare se si desidera impostare una VPN o migliorare la tua esperienza di gioco online
FAQ
- L’inoltro a porte riduce il ritardo? No, il port forwarding non elimina il ritardo. Se lo stai vivendo, potrebbe essere dovuto a un problema con la connessione del server di hosting. Non verrà migliorato aprendo porte specifiche.
- Puoi essere violato tramite port forwarding? Se porti in avanti una connessione desktop remota a Internet, gli hacker da qualsiasi punto conoscono la password o sfruttano un bug possono connettersi al tuo computer. Questo può essere pericoloso.
- Port Forwarding rovina la mia Internet? A poco a poco, no. L’interruzione di un numero fisso di porte dal router a un dispositivo/computer specifico sulla rete non influisce sulla connettività del PC o di altri dispositivi.
- È pericoloso usare una VPN? Non, poiché VPN protegge i tuoi dati, la posizione e ti aiuta a rimanere anonimo sulla rete. Tuttavia, quando non ci sono problemi con la tecnologia VPN, è possibile affrontare sviluppatori senza scrupoli che vendono i dati personali degli utenti.
VPN Port Forwarding: è buono o cattivo?
Scopri l’inoltro delle porte VPN e come utilizzarlo per abilitare l’accesso remoto e ospitare i servizi online in sicurezza. Scopri quali rischi devi evitare e quali precauzioni prendere.
Sommario
Le VPN rimangono uno strumento di sicurezza essenziale per le aziende che devono trasferire dati sensibili sul Web. Quando le organizzazioni implementano l’accesso remoto a una posizione fisica o devono pubblicare un servizio online, a volte usano una funzionalità chiamata Port Forwarding.
Mentre alcuni venditori VPN offrono il port forwarding come parte delle loro soluzioni, altri no, citando problemi di privacy. Questo articolo spiega cos’è il port forwarding, come funziona, i suoi benefici e gli svantaggi e il modo in cui le aziende possono usarlo meglio.
Sommario
Cos’è il port forwarding?
Come funziona l’inoltro dei porti?
Quali sono i casi di utilizzo comune di port forwarding?
Vantaggi del port forwarding
Svantaggi del port forwarding
Come impostare il port forwarding in GoodAccess
Conclusione
Cos’è il port forwarding?
Port Forwarding è una tecnica di networking che inoltra il traffico da un nodo di rete all’altro, consentendo ai dispositivi o ai servizi esterni di accedere ai computer su una rete privata interna.
L’inoltro di porta richiede configurazione manuale e assegnazione di una porta al traffico selezionato, che viene quindi trasmesso direttamente al destinatario attraverso la porta configurata.
Si noti che il port forwarding prevede Aprire una porta aggiuntiva su Internet, che rappresenta un potenziale punto di ingresso per gli attacchi informatici. Pertanto, usa il port forwarding solo quando sei sicuro di quello che stai facendo.
Come funziona l’inoltro dei porti?
In una rete privata virtuale (VPN), il router o il server VPN controlla il traffico che passa e fuori dall’ambiente protetto, garantendo che il traffico legittimo raggiunga gli endpoint protetti, ma escludendo tutto l’accesso per proteggere la rete dalle minacce online.
Questo si chiama traduzione dell’indirizzo di rete (NAT) e il gateway/router VPN funziona come un firewall NAT, decidendo quale traffico può passare dentro e fuori.
Quando l’inoltro di porta è abilitato, il router di rete o il server VPN indirizzano il traffico direttamente su un dispositivo sulla rete interna aprendo una porta specifica attraverso la quale il traffico può passare.
Si potrebbe dire che l’inoltro di porte è una sorta di esenzione dalle regole NAT, poiché la configurazione dell’inoltro di porta consente al traffico di bypassare il NAT.
3 tipi di port forwarding:
- Port Forwarding locale – Consente a una porta locale di essere inoltrata a un host remoto. Questo viene utilizzato per accedere ai servizi online che sono normalmente limitati.
- Fordazione a portata remota – inoltra una porta remota a un host locale. Questo è uno scenario comune, utilizzato nell’accesso al desktop remoto o nell’hosting di servizi online.
- Forwarding di porte dinamiche – Nell’attivazione della porta dinamica, la porta inoltrata non è configurata in anticipo, ma assegnata in modo dinamico quando viene stabilita la connessione.
Quali sono i casi di utilizzo comune di port forwarding?
VPN Port Forwarding ha diversi usi. Di seguito sono riportati i due più rilevanti per le esigenze aziendali.
Accesso desktop remoto
L’inoltro di porta può stabilire una comunicazione diretta tra un dispositivo remoto e un computer locale. Questa connessione è molto veloce e consente all’utente di accedere ai sistemi come se fossero fisicamente presenti sul dispositivo locale.
Tuttavia, questo scenario rappresenta un grande rischio per la sicurezza e dovrebbe essere utilizzato solo con dispositivi affidabili e altamente sicuri combinati con misure di sicurezza appropriate (come la whitelisting IP in cui sono consentiti solo indirizzi IP pubblici specifici).
Ospitare i servizi online
L’inoltro di porta può essere utilizzato per indirizzare il traffico Internet verso una porta selezionata su un dispositivo client che ospita un servizio rivolto al pubblico, come un sito Web, mentre la VPN è attiva.
In questo scenario, Port Forwarding consente ai visitatori di Internet di accedere a un host locale anche se questo host è schermato dalla VPN.
Cos’è una porta?
Nella rete di computer, una porta (o numero di porta) è un identificatore numerico di un endpoint o di un servizio che prende parte alla connessione. Ad esempio, i protocolli di trasporto più comuni, come TCP e UDP utilizzano i numeri di porta.
Un numero di porta costituisce un tandem con l’host’S l’indirizzo IP e insieme identificano la connessione, in modo che i dati vengano instradati correttamente dal mittente al destinatario.
Alcuni numeri di porta sono riservati a servizi specifici come standard generale. I clienti quindi sanno qual è il “predefinito” porto per questi servizi.
Ecco alcuni esempi di numeri di porta di servizi noti:
- Ftp = 20, 21
- SSH = 22
- SMTP = 25
- Http = 80
- Https = 443
Vantaggi del port forwarding
Facile accesso remoto
L’inoltro di porta consente ai dispositivi remoti sul Web di accedere a un computer protetto da una VPN aprendo una porta non standard. Si noti che questo può essere un pericolo di sicurezza e le precauzioni, come la whitelisting IP, devono essere prese.
Provisioning del servizio
Port Forwarding consente di impostare un host locale per eseguire un servizio online rivolto al pubblico anche se la VPN è in esecuzione. Soprattutto nei casi in cui gli ISP non’T Fornire un indirizzo IP pubblico, questo è spesso l’unico modo per pubblicare un servizio online.
Svantaggi del port forwarding
Potenziale punto di ingresso
Come accennato in precedenza, abilitare la porta in avanti apre un potenziale punto di ingresso che gli hacker possono utilizzare per bypassare la sicurezza, poiché la porta aperta consentirà loro l’accesso sfrenato oltre il firewall.
Gli hacker usano una tecnica chiamata Port Scaning per scoprire porte aperte su un server o un router di rete, che è un semplice metodo per individuare porte sfruttabili, spesso non standard.
Hogging a un servizio
Quando un solo dispositivo ha un accesso esclusivo a una porta riservata per un servizio specifico, altri dispositivi sulla rete verranno vietati dall’utilizzare quel servizio.
Come impostare il port forwarding in GoodAccess
L’impostazione di port forwarding in GoodAccess è facile. Se non sei’T un utente di buonccesso ancora, prova la nostra prova gratuita illimitata. Ogni funzione sarà disponibile per 14 giorni gratuitamente.
Innanzitutto, accedi al tuo Pannello di controllo GoodAccess su https: // firma.Goodccess.com/
Navigare verso il Gateways sezione e fare clic su “Modifica gateway” pulsante.
Quindi, fare clic su Port forwarding pulsante e Crea porto in avanti.
Compila il modulo come segue:
- Membro della squadra: Seleziona il membro o il dispositivo a cui si desidera inoltrare il traffico in arrivo
- Nome di Servizio: Nomina la tua nuova regola di inoltro delle porte
- Porta / gamma pubblica: Immettere il numero o l’intervallo di porta pubblica
- Porta / intervallo locale: Immettere il numero di porta o l’intervallo locale
- Protocollo: Scegli tra il protocollo TCP o UDP
Quando tu’RE FATTO, CLICCA Salva Per creare la regola.
Ora, la tua regola di inoltro della porta attiva dovrebbe apparire nei dettagli del gateway sotto “Port forwarding”.
Conclusione
VPN Port Forwarding è uno strumento utile che è possibile utilizzare per abilitare l’accesso remoto o gli host online di servizi. Tuttavia, l’apertura di una porta rappresenta un rischio legittimo e un’assistenza extra dovrebbe essere presa ogni volta che decidi di usarlo.
Assicurati sempre che i dispositivi remoti e locali possano essere attendibili e siano adeguatamente protetti. L’accesso dovrebbe essere concesso su base minimo privilegiata per ridurre l’impatto delle potenziali violazioni.
Come portare in avanti con una connessione VPN
Se indossi’t Avere un indirizzo IP pubblico dal tuo ISP, ma vuoi comunque accedere alla tua rete domestica dall’esterno, potrebbe essere necessario impostare l’inoltro delle porte utilizzando una connessione VPN. Con questa configurazione, il server VPN fornirà l’indirizzo IP pubblico necessario e la connessione VPN porterà i dati dentro e fuori dalla rete domestica.
Naturalmente, ci sono anche momenti in cui preferisci eseguire port forward da un indirizzo IP VPN invece del tuo indirizzo IP ISP.
Se il servizio VPN supporta il port forwarding e si dispone di una connessione VPN diretta dalla macchina che ospita il servizio che si desidera esporre, il processo è semplice: basta seguire le istruzioni del tuo provider di servizi VPN.
Se la connessione VPN è stabilita su un router, è necessario impostare anche l’inoltro della porta sul router sul server di destinazione interno.
Tuttavia, per alcuni router, il port forwarding non funziona quando il router è collegato a una VPN. Puoi confermarlo seguendo i passaggi seguenti.
- Disattiva la connessione VPN sul router (se è acceso).
- Configurare il port forwarding come fai normalmente. Ad esempio, porta TCP esterna in avanti 18080 a un PC interno’S server Web in esecuzione sulla porta 80.
- Prova la porta inoltrata da Internet. Ad esempio, usa il tuo smartphone’Connessione mobile S per accedere al server Web sul tuo PC: http: //: 18080. La pagina dovrebbe caricare.
- Ora collega la tua VPN. Configura inoltro della porta sul servizio VPN per la stessa porta esterna come sopra.
- Dovresti essere in grado di accedere alla porta inoltrata con il tuo indirizzo IP VPN. Continuando con l’esempio sopra, l’URL sarebbe: http: //: 18080. Se questa pagina non si carica, il router non supporta l’inoltro delle porte con VPN.
- Prova di nuovo la porta inoltrata sul tuo indirizzo IP ISP. Se funziona, allora il router sta facendo errori di porta con una connessione VPN.
Per il router PCWRT, l’inoltro di porta con una connessione VPN è esattamente lo stesso di Port Forwarding con una connessione ISP.
Setup lato server (se si esegue il tuo server VPN)
A volte devi lanciare il tuo server VPN. IO’m dando un esempio qui su come farlo con wireguard. I principi rimangono gli stessi se si sceglie di utilizzare un protocollo VPN diverso come OpenVPN. Hai solo bisogno di alcune piccole modifiche.
- Abilita la rete SYSCTL di inoltro IP.IPv4.ip_forward = 1 Aggiungi questa riga a /etc /sysctl.Conf Se si desidera persistere a questa modifica sul riavvio del server.
- Generare chiavi pubbliche e private per il server e il client
$ WG Genkey | tee privatekey | WG Pubkey> PublicKey
[Interfaccia] indirizzo = 10.12.11.1/24 PrivateKey = 8Bec70zeb4zgatcbtqnaiueh6fcehtu6hz7aqlqqywo = listent = 51820 postup = iptables -a forward -i %i -j accetta; iptables -a forward -o %i -j accetta; iptables -t nat -a postrouuting -o eth0 -j mascherade posdown = iptables -d forward -i %i -j accetta; iptables -d forward -o %i -j accetta; iptables -t nat -d posTrouting -o eth0 -j mascherade [peer] publicKey = +d6zeguyfd3x/99auunwzi6sfjmjdx6e1uqyjoy0qxo = consentiteps = 10.12.11.10/32
$ sudo wg-quick up wg0
Impostazione sul lato client (per la tua VPN autosufficiente)
- Crea file di configurazione client
[Interfaccia] indirizzo = 10.12.11.10/32 ascolta = 64661 privateKey = ma73ljm5cjorxuxv/skbfcrnqtkox1xoiovyzjqhu2k = [peer] publickey = xf69enunwi6bbhhwgrbe/javum6plb4kygcobykvlvc = endpoint = 100.24.65.223: 51820 permessi = 0.0.0.0/0 PersistentEkeepalive = 25
$ sudo wg-quick up wg1
Imposta l’inoltro della porta sul tuo server VPN
Accedi al server VPN, aggiungi la regola iptables per l’inoltro delle porte.
$ sudo iptables -t nat -a prerouting -p tcp - -dport 8080 -j dnat --- -destinazione 10.12.11.10: 8080
Con la regola sopra, la porta TCP esterna 8080 sul server VPN viene inoltrata alla porta TCP del client VPN interno 8080. Pertanto è possibile accedere alla porta 8080 sull’host interno utilizzando il server VPN’s Indirizzo IP pubblico.
Considerazioni sulla sicurezza
Stai esponendo un host interno a Internet. Quindi assicurati che l’host/porta sia protetto e che il servizio esposto possa’essere usato per scopi non intenzionali.
WireGuard® è un marchio registrato di Jason A.Donenfeld.
Post taggato con VPN, Wireguard
Se ti è piaciuto questo articolo, considera di condividerlo!
lascia un commento cancella risposta
Devi essere loggato per pubblicare un commento.