Kontrola dosažitelnosti TCP portů

Porovnání před a po změně

Spusťte stejný test na stejném zařízení a uložte výchozí výsledek. Připojte VPN nebo změňte jedno související nastavení, test zopakujte za stejných podmínek a uložte nový výsledek.

Uložte výsledek před změnou a po ní, aby je bylo možné porovnat.

Co se z testu dozvíte

Test slouží k ověření služby, kterou spravujete nebo máte oprávnění prověřit. Otevřený port znamená úspěšné TCP spojení z tohoto místa. Neznamená automaticky zranitelnost: veřejná služba může být záměrná a chráněná přístupovými pravidly. Důležitá je shoda se zamýšlenou dostupností, ne pouhý počet otevřených portů.

Jak test spustit

Zvolte povolený veřejný cíl a malou sadu TCP portů souvisejících se službou pod vaší kontrolou.
Ověřte, že očekávaná služba běží, a spusťte test. U filtrovaných portů počítejte s celým časovým limitem.
Čtěte stav každého portu zvlášť: navázání, odmítnutí, timeout nebo místní a směrovací chybu.

Jak měření funguje

Náš server se pokouší navázat TCP spojení na každý vybraný port. Rozlišuje úspěch, výslovné odmítnutí, vypršení času a stav, který nelze průkazně vyložit.

Měření začíná na testovacím serveru, ne ve vašem prohlížeči. Ověření cíle omezuje povolené veřejné adresy. Nástroj netestuje UDP, přihlašování do aplikace ani obsah služby.

Jak číst výsledky

Otevřeno: Cíl na tomto portu přijal TCP spojení z testovací cesty. Stav nehodnotí verzi softwaru, oprávnění nebo bezpečnost přihlášení.
Odmítnuto: Pokus dostal výslovné odmítnutí. Může chybět naslouchající služba nebo ji aktivně odmítat síťová pravidla.
Bez odpovědi nebo neprůkazné: Timeout může způsobit filtrování, výpadek nebo cesta. Místní a směrovací chyba neprokazuje uzavřený port na cíli.

Porovnání před a po změně

Uložte cílovou adresu, rodinu, porty a stav běžící služby.
Změňte jedno související pravidlo firewallu či předávání a test zopakujte ze stejného serveru.
Porovnejte jednotlivé stavy. Pokud VPN změní cílovou IP, zaznamenejte to: nyní testujete jiný veřejný koncový bod.

Omezení testu

Dostupnost z jiné sítě může být odlišná kvůli pravidlům a směrování.
Test nepokrývá UDP, autentizaci, zranitelnosti ani všechny cesty k zařízení za překladem adres.

Co případně změnit

Nechtěná služba je dosažitelná: Zjistěte, co naslouchá, omezte vhodným pravidlem přístup nebo službu zastavte a test opakujte.
Očekávaná služba není dostupná: Ověřte cílovou IP, naslouchající rozhraní a pravidla systému pod svou kontrolou. Při diagnostice rozlišujte odmítnutí od timeoutu.

Časté otázky

Testuje nástroj i UDP?

Ne. Výsledky se vztahují pouze na pokusy o TCP spojení.

Mají být všechny porty zavřené?

Záleží na záměrně poskytovaných službách. Dosažitelný port posuzujte podle jeho účelu a kontroly přístupu.

Zdroje a technické podklady

RFC 9293 · TCP