Preusmjeravanje Port-a – Što je & Kako vam može pomoći u 2019?

Published by K. Andreas on veljača 27, 2019

Preusmjeravanje port-a ili “tuneliranje” vam omogućuje da neželjen promet ostavite podalje od mreže. Omogućavanje računalu ili mreži uređaja da se spoji na mreže koje nisu lokalne, preusmjeravanje porta će presresti promet koji je upućen IP-u vašeg uređaja ili kombinaciji portova i preusmjeriti ga na drugu IP adresu i/ili port.

Korisnik normalno pokreće program na svom računalu ali istovremeno se može pokrenuti i kroz posrednike poput proxy servera, routera ili firewall-a. Unatoč tome što korisnik koristi zaštitu za prikrivanje svoje lokacije i/ili IP adrese, podaci koje šalje na server neće biti svjesni njihove prisutnosti i informacija o odredištu.

Ethernet
Iako je poznat pojam, ne razumiju svi što preusmjeravanje porta znači, ili kako radi. Ne koriste ga samo iskusni programeri već je nešto što mogu koristiti svi kako bi bolje zaštitili svoje računalo.

Sve dok u potpunosti razumijete koje su vam mogućnosti, preusmjeravanje porta je nešto od čega svi imaju koristi. U nastavku objašnjavamo što je preusmjeravanje porta, koja mu je funkcija i kako vam može koristiti.

Što je Točno Port?

Port prima informacije putujući s jednog mjesta na drugo. Dopušta protok informacija i podataka s određenog programa na vaše računalo, ili s vašeg računala na Internet ili drugo računalo spojeno na istoj mreži.

Portovi su numerirani u stalne i programerske svrhe. Tipičan je za identične sistemske servise ili funkcije koje koriste iste port brojeve na serverima. Port brojevi i IP adresa korisnika govore o tome “tko što radi”, a čuva ih svaki pružatelj internetskih usluga (ISP – Internet Service Provider).

Ok, pa Što Znači Preusmjeravanje Porta?

Kada koristite preusmjeravanje porta, preusmjeravate podatke i informacije između računala na lokalnu mrežu i računala na vanjsku mrežu. To može biti vaš susjed, ili netko tko živi na drugom kraju svijeta.

To je, u osnovi, proces koji presreće podatke na putu do određene IP adrese nekog računala i preusmjerava ih na neku potpuno drugu lokaciju. Preusmjeravate port na drugo računalo, prikrivajući podatke koji stižu na izvorno računalo.

Kako Preusmjeravanje Porta Funkcionira?

Preusmjeravanje porta je zapravo najbolji način kako možete sačuvati svoju IP adresu sigurnom. Može zaštititi oboje i korisnike i servere od hakiranja i za poboljšanje rada sustava – češće se koristi za zaštitu javne IP adrese. Preusmjeravanje porta “skriva” aktivnosti i servere na mreži i, najvažnije, omogućuje dodatan sloj sigurnosti svim mrežama.

Preusmjeravanje porta je najučinkovitiji način na koji možete držati neželjeni promet podalje od mreža. Dopušta mrežama da koriste samo jednu IP adresu za sve vanjske komunikacije dok koristite više portova i IP adresa.

Preusmjeravanje porta se može najbolje opisati sljedećim primjerom:

Recimo da imate prijatelja u drugom gradu koji želi kontrolirati vaše računalo. To znači da on može koristiti vaše računalo s bilo kojeg drugog računala kao da sjedi s vašim.

Da bi imao pristup vašem računalu, vaš prijatelj će pokrenuti opciju vanjskog upravljanja računala, zatim poslati zahtjev vašoj IP adresi koristeći određeni broj porta. U ovom slučaju, recimo da je to port 3389. Ovaj zahtjev zatim putuje internetom i stiže na vaš router. Jednom kad stigne do vašeg routera mora znati gdje će slati podatke.

U ovom trenutku, ako vašem routeru nije izdana naredba da preusmjeri podatke na port s brojem 3389, neće znati što treba napraviti i odbit će zahtjev. No, budući da ste vi već postavili preusmjeravanje porta na 3389, dozvolit će zahtjev i uspostaviti spajanje dopuštajući podacima da “komuniciraju” između ta dva računala.

Proces je sličan radu upravljačke ploče kada zovete nekoga tko ima više brojeva. Na primjer, recimo da zovete bolnicu, i trebate kirurgiju koja koristi nastavak broja 405. Prvo nazivate broj bolnice, a zatim upisujete broj kirurgije što preusmjerava vaš poziv na tu lokaciju. Preusmjeravanje porta vam dopušta sličan koncept.

Vrste Preusmjeravanja Porta

Postoje tri osnovna načina preusmjeravanja porta i svaki od njih ima drugačiju namjenu i funkciju.

Lokalno Preusmjeravanje Porta

Lokalno preusmjeravanje porta se najčešće koristi onda kada želite preusmjeriti podatke sigurno s neke aplikacije na vaše računalo. Dopušta korisniku da se spoji na drugi server putem sigurnog tunela i šalje informacije i podatke na određenu destinaciju ili port. Firewall zaštite koje su poznate po tome da blokiraju određene stranice možete zaobići upravo lokalnim preusmjeravanjem porta.

Vanjsko Preusmjeravanje Porta

Ovaj način preusmjeravanja dopušta svakome na vanjskom serveru spajanje na TCP port. Vanjski port je koristan u uspostavljanju pristupa unutarnjem web serveru, što često koriste radnici koji rade s drugih mjesta, recimo od kuće, umjesto u lokalnom uredu.

Dinamičko Preusmjeravanje Porta

Ovo je rijedak način preusmjeravanja porta koji vam dopušta da se probijete kroz firewall koristeći ono što je poznato kao firewall pinholes. Dozvoljava korisnicima da uspostave sigurno spajanje putem “pouzdanog” servera koji funkcionira kao posrednik šaljući podatke na druge servere. Može se koristiti kao dodatna sigurnost za korisnike koji se spajaju na nepouzdane mreže, recimo u kafiću ili hotelu.

Zašto Koristiti Preusmjeravanje Porta?

Mogućnosti i upotreba preusmjeravanja porta su zaista raznolike i može poslužiti u izvođenju mnogih različitih radnji, od pojačane sigurnosti do blokiranje neželjenog pristupa, za igranje igara upravljanjem kamera u kući i još mnogo toga. Također postoje i prednosti spajanja vanjskog računala i prikrivanja vlastitih aktivnosti ili vaše mreže od znatiželjnih očiju.

Za Igranje Igara

  • Preusmjeravanje portova na online konzole za igranje igara
  • Dopuštanje prijateljima pristup vašem serveru za igre
  • Postavljanje vlastitog servera

Za Zaštitu

  • Testiranje portova
  • Oporavak lozinki routera
  • Zaštita protiv DDoS napada

Osnovne Funkcije

  • Pristup sigurnosnim kamerama u vašem domu
  • Pristup vašem računalu gdje god se nalazili, s bilo koje lokacije
  • Zaobilaženje firewall-a
  • Ubrzavanje brzine skidanja torrenta
  • Poboljšanje performansi rada vašeg routera
  • Slanje zahtjeva preko servera bez da otkrijete svoju pravu IP adresu ili lokaciju

Preusmjeravanje Porta i Korištenje VPN-a

Korištenje standardnog VPN spajanja dok preusmjeravate port nije preporučljivo, no veliki broj tvrtki koje nude VPN sada nude i svoje opcije preusmjeravanja porta. Ovi servisi će vam omogućiti jednak pristup i funkcionalnost preusmjeravanja porta, bez da svoje informacije i privatnost izložite opasnostima i raznim napadima.

Ovo je posebno važno ako koristite P2P spajanja da biste skinuli torrente. Ako vaš VPN nema opciju preusmjeravanja porta, ne vrijedi ništa jer ne može pružiti opciju da uploadate torrente, no može pružiti opciju da ih skidate. Ako vaš VPN podržava obje opcije, svakako ima i svoju opciju preusmjeravanja porta koju vrijedi koristiti.

K. Andreas
K. Andreas je pisac, urednik i istraživač sa sjedištem u Sjedinjenim Američkim Državama, s naglaskom na zakone o kibernetičkoj sigurnosti i slobodi govora u digitalnom svijetu u inozemstvu.