TCP-portide ligipääsetavuse kontroll

Mida see test näitab

Kasutage seda testi, et kontrollida teenuse ligipääsetavust avaliku aadressi, ruuteri või VPN-i väljumispunkti kaudu. Avatud port tähendab, et TCP-ühendus õnnestus sellel teel. See ei tähenda, et teenus on haavatav, õigesti seadistatud või ligipääsetav kõigist võrkudest.

Kuidas testi teha

1. Valige lubatud avalik sihtmärk ja väike hulk TCP-porte, mis on teie hallatava teenuse jaoks asjakohased.
2. Kontrollige, kas oodatud teenus töötab, ja alustage ühendustesti.
3. Lugege iga pordi olekut eraldi, sealhulgas keeldumisi, ajalõppe ning kohalikke või marsruutimisvigu.

Kuidas mõõtmine toimib

Meie server proovib luua TCP-ühendust iga valitud pordiga. See teatab, kas ühendus õnnestus, sellest keelduti, aegus või seda ei saanud tõlgendada.

Mõõtmine algab testserverist, mitte teie brauserist. Sihtmärgi kontroll piirab testitavaid avalikke aadresse; UDP-liiklust ega rakenduse autentimist ei testita.

Tulemuste mõistmine

Avatud

Sihtmärk võttis selle serveri TCP-ühenduse vastu. Pordi taga olev rakendus võib siiski nõuda autentimist või oma protokollikontrollis ebaõnnestuda.

Ühendusest keelduti

Ühendus lükati sellel teel selgesõnaliselt tagasi. Seda võib selgitada suletud teenus või ühendusest keelduv tulemüür.

Vastus puudub või tulemus on määramatu

Ajalõpp võib olla seotud filtreerimise või ligipääsmatu marsruudiga. Kohalike õiguste, marsruutimise või aadressiperekonna vead jäävad määramatuks ja neid ei omistata sihtmärgile.

Võrrelge enne ja pärast

1. Pange kirja sihtaadress, aadressiperekond, pordid ja töötava teenuse olek.
2. Muutke üht asjakohast tulemüüri- või edastusreeglit ja testige samast serverist uuesti.
3. Võrrelge üksikuid olekuid. Kui VPN muudab siht-IP-d, pange ka see muutus kirja, sest testite teist avalikku lõpp-punkti.

Testi piirangud

• Tulemust mõjutavad majutusvõrgu väljuva liikluse filtrid ja tee sihtmärgini.
• Sissetulev ligipääsetavus sõltub avalikust lõpp-punktist ning selle marsruutimis- ja edastusreeglitest; ainuüksi VPN-ühenduse olek ei saa seda kindlaks teha.

Mida vajaduse korral muuta

Vajalikust teenusest keeldutakse

Kontrollige, kas see kuulab oodatud aadressil ja pordis, seejärel kontrollige asjakohaseid tulemüürireegleid ja korrake testi.

Vajaliku teenuse ühendus aegub

Kontrollige enne lisaportide avamist avaliku aadressi valikut, ruuteri edastust ja võrgu varasema astme piiranguid.

Korduma kippuvad küsimused

Allikad ja tehnilised viited

• RFC 9293 · TCP