IP-osoite
TCP-portin saavutettavuuden tarkistus
Tarkista, ovatko sallitun julkisen osoitteen valitut TCP-portit saavutettavissa tältä testipalvelimelta.
Käytä Tunnista-toimintoa sallitun julkisen kohteen löytämiseen; paikallinen osoite ei ole julkinen kohde.
| Portti | Tila | Kesto | Tekninen yksityiskohta |
|---|
Vertaa ennen ja jälkeen
Suorita sama testi samalla laitteella ja tallenna vertailutulos. Aktivoi VPN tai muuta yhtä olennaista asetusta, suorita testi uudelleen samoissa olosuhteissa ja tallenna uusi tulos.
Tallenna ennen- ja jälkeen-tulokset vertaillaksesi niitä.
Mitä testi kertoo
Tällä testillä voit tarkistaa, onko palvelu saavutettavissa julkisen osoitteen, reitittimen tai VPN:n poistumispisteen kautta. Avoin portti tarkoittaa, että TCP-yhteys onnistui tällä reitillä. Se ei tarkoita, että palvelu on haavoittuva, oikein määritetty tai saavutettavissa kaikista verkoista.
Testin suorittaminen
- Valitse sallittu julkinen kohde ja pieni joukko hallitsemasi palvelun kannalta olennaisia TCP-portteja.
- Tarkista, että odotettu palvelu on käynnissä, ja aloita yhteystesti.
- Lue kunkin portin tila erikseen, mukaan lukien hylkäys, aikakatkaisu ja paikalliset tai reititysvirheet.
Miten mittaus toimii
Palvelimemme yrittää TCP-yhteyttä kuhunkin valittuun porttiin. Se ilmoittaa, onnistuiko yhteys, hylättiinkö se, aikakatkesiko se vai jäikö se tulkitsematta.
Mittaus alkaa testipalvelimelta, ei selaimestasi. Kohteen validointi rajoittaa testattavia julkisia osoitteita; UDP-liikennettä tai sovelluksen todennusta ei testata.
Tulosten ymmärtäminen
- Avoin
- Kohde hyväksyi TCP-yhteyden tältä palvelimelta. Portin takana oleva sovellus voi silti vaatia todennusta tai epäonnistua omissa protokollatarkistuksissaan.
- Yhteys hylätty
- Yhteys hylättiin nimenomaisesti tällä reitillä. Syynä voi olla suljettu palvelu tai yhteyden hylkäävä palomuuri.
- Ei vastausta tai määrittämätön
- Aikakatkaisun syynä voi olla suodatus tai reitti, jota pitkin ei pääse kohteeseen. Paikalliset käyttöoikeus-, reititys- tai osoiteperhevirheet jäävät määrittämättömiksi eikä niitä osoiteta kohteen syyksi.
Vertaa ennen ja jälkeen
- Kirjaa kohdeosoite, osoiteperhe, portit ja käynnissä olevan palvelun tila.
- Muuta yhtä olennaista palomuuri- tai välityssääntöä ja testaa uudelleen samalta testipalvelimelta.
- Vertaa yksittäisiä tiloja. Jos VPN muuttaa kohde-IP:n, kirjaa myös se, sillä testaat eri julkista päätepistettä.
Testin rajoitukset
- Hosting-verkon lähtevän liikenteen suodattimet ja reitti kohteeseen vaikuttavat tulokseen.
- Saapuvan yhteyden saavutettavuus riippuu julkisesta päätepisteestä ja sen reititys- ja välityssäännöistä; VPN-yhteyden tila ei yksin osoita sitä.
Mitä muuttaa tarvittaessa
- Tarvittavan palvelun yhteys hylätään
- Tarkista, kuunteleeko se odotettua osoitetta ja porttia, tarkista asiaankuuluvat palomuurisäännöt ja suorita testi uudelleen.
- Tarvittavan palvelun yhteys aikakatkeaa
- Tarkista julkisen osoitteen valinta, reitittimen välitys ja ylemmän verkon rajoitukset ennen lisäporttien avaamista.
Usein kysytyt kysymykset
Testaako tämä UDP:tä?
Ei. Tulokset koskevat vain TCP-yhteysyrityksiä.
Pitäisikö kaikkien porttien olla suljettuja?
Se riippuu palveluista, jotka tarkoituksella asetat saataville. Arvioi kukin saavutettava portti sen käyttötarkoituksen ja pääsynhallinnan perusteella.