فاحص قابلية الوصول إلى منافذ TCP

ما الذي يوضحه هذا الاختبار؟

يفيد الفحص عند التحقق من خدمة بعد تعديل جدار حماية أو توجيه منفذ. المنفذ المفتوح يعني نجاح اتصال TCP في هذا المسار فقط. لا يثبت وجود ثغرة أو صحة إعداد التطبيق أو إمكانية الوصول من كل شبكة. اربط كل نتيجة بالخدمة التي تقصد إتاحتها.

كيفية إجراء الاختبار

1. اختر هدفا عاما مصرحا به وعددا صغيرا من منافذ خدمة تديرها.
2. تحقق من تشغيل الخدمة، ثم ابدأ محاولات الاتصال.
3. اقرأ كل منفذ منفصلا، بما في ذلك الرفض وانتهاء المهلة والأخطاء المحلية أو أخطاء التوجيه.

طريقة القياس

يحاول خادمنا إقامة اتصال TCP بكل منفذ، ويصنف النجاح والرفض وانتهاء المهلة والحالات غير الحاسمة.

تنطلق المحاولات من خادم الاختبار لا المتصفح. تقيد الأداة العناوين العامة المسموح بفحصها، ولا تقيس UDP أو مصادقة التطبيق.

فهم النتائج

مفتوح

قبل الهدف اتصال TCP من هذا الخادم. قد تبقى المصادقة مطلوبة أو يفشل بروتوكول التطبيق لاحقا.

الاتصال مرفوض

رُفض الاتصال صراحة في هذا المسار. قد تكون الخدمة مغلقة أو جدار الحماية يرفض الطلب.

لا استجابة أو غير حاسم

قد تعكس المهلة ترشيحا أو مسارا غير قابل للوصول. تبقى أخطاء الإذن أو التوجيه أو العائلة غير المدعومة غير حاسمة بدلا من نسبتها للهدف.

المقارنة قبل التغيير وبعده

1. سجل عنوان الهدف وعائلته والمنافذ وحالة تشغيل الخدمة.
2. عدّل قاعدة واحدة ذات صلة في جدار الحماية أو التوجيه، وكرر من خادم الاختبار نفسه.
3. قارن حالة كل منفذ. إذا تغير IP العام عند تشغيل VPN، سجّل ذلك أيضا لأنك تفحص نقطة عامة مختلفة.

ما لا يمكن استنتاجه

• تؤثر قيود خروج شبكة الاستضافة والمسار نحو الهدف في النتائج.
• يعتمد الوصول الوارد على نقطة الخروج وقواعد التوجيه وإعادة التوجيه، وليس على حالة اتصال VPN وحدها.

إجراءات مناسبة للنتيجة

خدمة مطلوبة ترفض الاتصال

تحقق من عنوان الاستماع والمنفذ وقواعد الحماية المناسبة، ثم كرر الاختبار.

خدمة مطلوبة تنتهي مهلتها

راجع العنوان العام وتوجيه الموجّه والقيود لدى الشبكة قبل فتح منافذ إضافية.

أسئلة مفيدة

المصادر والمراجع التقنية

• RFC 9293 · TCP