Các cổng giám sát (Bản đồ / Chuyển tiếp cổng

Kịch bản

Tôi có một máy chủ HTTP (máy chủ web) trên máy của mình và tôi muốn làm cho nó có sẵn trên Internet nhưng thực tế tôi đang ở trên mạng LAN phía sau bộ định tuyến.

Các bước đầu tiên là: mở một cổng và kích hoạt chuyển tiếp cổng ở cấp bộ định tuyến.

Cấu hình bộ định tuyến của bạn

Cần phải cấu hình bộ định tuyến để thực hiện ánh xạ cổng (hoặc chuyển tiếp cổng). Vai trò chính của bộ định tuyến là đạt được cái được gọi là Dịch địa chỉ mạng (NAT). Chỉ cần xác định rằng cổng máy chủ web của máy của bạn (80) sẽ khớp với cổng 80 của bộ định tuyến. Hầu hết thời gian, giao diện cấu hình của bộ định tuyến có thể truy cập thông qua một URL như //192.168.0.1 hoặc //192.168.1.1.

Đối với một số bộ định tuyến, địa chỉ IP riêng là bắt buộc!

Ảnh chụp màn hình bên dưới hiển thị giao diện của bộ định tuyến Linksys (tab 'Ứng dụng và trò chơi'):

== cấu hình Tường lửa ===

Phần này dành cho những người đã cài đặt tường lửa trên máy của họ. Nếu bạn không có, đó là một vấn đề bảo mật tuyệt vời.

Một tường lửa, sẽ hoạt động như một cổng. Nó thường nghiêm ngặt: Nó cho phép không có gì xảy ra (nhập hoặc thoát) mà không cần xác nhận của bạn.

Xác định (các) cổng để mở và / hoặc đóng ... nhưng hãy cẩn thận không mở tất cả các cổng, nếu tường lửa của bạn không còn cần thiết nữa ...

Thủ tục sẽ phụ thuộc vào phần mềm tường lửa được cài đặt!

Lưu ý rằng

NAT, chỉ có thể dịch một địa chỉ tại một thời điểm, điều này là không thể tưởng tượng khi có nhiều hơn một máy phải bắt đầu kết nối trên mạng. Dịch địa chỉ cổng (PAT) cho phép nhiều hơn một địa chỉ IP được dịch cùng một lúc. Bộ định tuyến hỗ trợ PAT (bao gồm cả bộ định tuyến CISCO) sẽ ghi lại các địa chỉ (bên ngoài) đã yêu cầu truy cập vào máy của bạn