IP-cím
TCP-port elérhetőségének ellenőrzése
Ellenőrizze, hogy egy engedélyezett nyilvános cím kiválasztott TCP-portjai elérhetők-e erről a tesztszerverről.
Az Észlelés segítségével azonosítson engedélyezett nyilvános célt; a helyi cím nem nyilvános cél.
| Port | Állapot | Időtartam | Műszaki részlet |
|---|
Összehasonlítás előtte és utána
Futtassa ugyanazt a tesztet ugyanazon az eszközön, és mentse az alapállapotot. Aktiválja a VPN-t vagy módosítson egy releváns beállítást, futtassa újra azonos körülmények között, és mentse a következő eredményt.
Az összehasonlításhoz mentse az előtte és az utána mért eredményt.
Mit mutat ez a teszt?
Ezzel a teszttel ellenőrizheti, hogy egy szolgáltatás elérhető-e nyilvános címen, routeren vagy VPN-kilépőn keresztül. A nyitott port azt jelenti, hogy a TCP-kapcsolat ezen az útvonalon sikerült. Nem jelenti, hogy a szolgáltatás sérülékeny, helyesen konfigurált vagy minden hálózatról elérhető.
A teszt futtatása
- Válasszon engedélyezett nyilvános célt és az Ön által kezelt szolgáltatáshoz tartozó kis számú TCP-portot.
- Ellenőrizze, hogy a várt szolgáltatás fut-e, majd indítsa el a kapcsolati tesztet.
- Olvassa el külön az egyes portok állapotát, beleértve az elutasítást, időtúllépést és a helyi vagy útválasztási hibákat.
A mérés működése
Szerverünk TCP-kapcsolatot próbál létrehozni minden kiválasztott porttal. Jelzi, hogy a kapcsolat sikerült, elutasították, időtúllépés történt vagy az eredmény nem értelmezhető.
A mérés a tesztszerverről indul, nem a böngészőjéből. A cél ellenőrzése korlátozza a tesztelhető nyilvános címeket; UDP-forgalmat vagy alkalmazáshitelesítést nem tesztel.
Az eredmények értelmezése
- Nyitott
- A cél elfogadta a TCP-kapcsolatot erről a szerverről. A port mögötti alkalmazás továbbra is igényelhet hitelesítést, vagy sikertelen lehet saját protokollellenőrzése.
- Kapcsolat elutasítva
- A kapcsolatot ezen az útvonalon kifejezetten elutasították. Ezt zárt szolgáltatás vagy elutasító tűzfal magyarázhatja.
- Nincs válasz vagy nem meghatározható
- Az időtúllépés mögött szűrés vagy elérhetetlen útvonal állhat. A helyi engedélyezési, útválasztási vagy címcsaláddal kapcsolatos hibák nem meghatározhatók, nem tulajdoníthatók a célnak.
Összehasonlítás előtte és utána
- Jegyezze fel a célcímet, a címcsaládot, a portokat és a futó szolgáltatás állapotát.
- Módosítson egy érintett tűzfal- vagy továbbítási szabályt, majd tesztelje újra ugyanarról a tesztszerverről.
- Hasonlítsa össze az egyes állapotokat. Ha a VPN megváltoztatja a cél IP-címét, ezt is jegyezze fel, mert másik nyilvános végpontot tesztel.
A teszt korlátai
- A tárhelyhálózat kimenő szűrői és a célhoz vezető útvonal befolyásolják az eredményt.
- A bejövő elérhetőség a nyilvános végponttól, valamint útválasztási és továbbítási szabályaitól függ; a VPN kapcsolatának állapota önmagában nem bizonyíthatja.
Min változtasson szükség esetén?
- Egy szükséges szolgáltatás elutasítja a kapcsolatot
- Ellenőrizze, hogy a várt címen és porton figyel-e, majd vizsgálja meg a megfelelő tűzfalszabályokat, és futtassa újra.
- Egy szükséges szolgáltatás időtúllépést okoz
- További portok megnyitása előtt ellenőrizze a nyilvános cím kiválasztását, a router továbbítását és a feljebb lévő korlátozásokat.
Gyakran ismételt kérdések
Ez UDP-t tesztel?
Nem. Az eredmények csak TCP-kapcsolódási kísérletekre vonatkoznak.
Minden portot be kell zárni?
Ez a szándékosan elérhetővé tett szolgáltatásoktól függ. Minden elérhető portot célja és hozzáférés-vezérlése alapján ítéljen meg.