IP adresas
TCP prievadų pasiekiamumo tikrinimo priemonė
Patikrinkite, ar iš šio testavimo serverio galima pasiekti pasirinktus TCP prievadus leistiname viešajame adrese.
Naudokite „Nustatyti“, kad nustatytumėte leistiną viešąjį tikslą; vietinis adresas nėra viešasis tikslas.
| Prievadas | Būsena | Trukmė | Techninė informacija |
|---|
Palyginkite prieš ir po
Atlikite tą patį testą tame pačiame įrenginyje ir išsaugokite pradinį rezultatą. Įjunkite VPN arba pakeiskite vieną svarbų nustatymą, pakartokite testą tomis pačiomis sąlygomis ir išsaugokite kitą rezultatą.
Išsaugokite rezultatus prieš ir po, kad galėtumėte juos palyginti.
Ką parodo šis testas
Šiuo testu patikrinkite, ar paslauga pasiekiama per viešąjį adresą, maršruto parinktuvą ar VPN išėjimo serverį. Atviras prievadas reiškia, kad TCP ryšys šiuo keliu užmegztas. Tai nereiškia, kad paslauga pažeidžiama, tinkamai sukonfigūruota ar pasiekiama iš visų tinklų.
Kaip atlikti testą
- Pasirinkite leistiną viešąjį tikslinį adresą ir nedidelį TCP prievadų rinkinį, susijusį su jūsų valdoma paslauga.
- Patikrinkite, ar numatyta paslauga veikia, tada pradėkite ryšio testą.
- Atskirai peržiūrėkite kiekvieno prievado būseną, įskaitant atmetimą, skirtąjį laiką ir vietines ar maršrutizavimo klaidas.
Kaip atliekamas matavimas
Mūsų serveris bando užmegzti TCP ryšį su kiekvienu pasirinktu prievadu. Jis praneša, ar ryšys užmegztas, atmestas, baigėsi skirtasis laikas, ar rezultato nepavyko nustatyti.
Matavimas atliekamas iš testavimo serverio, o ne jūsų naršyklės. Tikslinio adreso patikra riboja, kuriuos viešuosius adresus galima tikrinti; UDP srautas ir programos autentifikavimas netikrinami.
Kaip suprasti rezultatus
- Atviras
- Tikslinis įrenginys priėmė TCP ryšį iš šio serverio. Už prievado esančiai programai vis dar gali reikėti autentifikavimo arba ji gali neatitikti savo protokolo patikrų.
- Ryšys atmestas
- Šiuo keliu ryšys aiškiai atmestas. Tai gali lemti uždaryta paslauga arba atmetanti ugniasienė.
- Atsakymo nėra arba rezultatas neaiškus
- Skirtasis laikas gali baigtis dėl filtravimo ar nepasiekiamo kelio. Vietinių leidimų, maršrutizavimo ar adresų šeimos klaidų rezultatas lieka neaiškus, o ne priskiriamas tiksliniam įrenginiui.
Palyginkite prieš ir po
- Užrašykite tikslinį adresą, adresų šeimą, prievadus ir veikiančios paslaugos būseną.
- Pakeiskite vieną atitinkamą ugniasienės ar persiuntimo taisyklę, tada pakartokite testą iš to paties serverio.
- Palyginkite atskiras būsenas. Jei VPN pakeičia tikslinį IP, užrašykite ir šį pokytį, nes tikrinate kitą viešąjį galinį tašką.
Testo ribos
- Rezultatą veikia prieglobos tinklo išeinančio srauto filtrai ir maršrutas iki tikslinio adreso.
- Gaunamo ryšio pasiekiamumas priklauso nuo viešojo galinio taško ir jo maršrutizavimo bei persiuntimo taisyklių; vien VPN ryšio būsena to nenustato.
Ką prireikus pakeisti
- Reikalingos paslaugos ryšys atmetamas
- Patikrinkite, ar ji klauso numatytame adrese ir prievade, tada peržiūrėkite atitinkamas ugniasienės taisykles ir pakartokite testą.
- Baigiasi reikalingos paslaugos skirtasis laikas
- Prieš atidarydami papildomus prievadus patikrinkite viešojo adreso pasirinkimą, maršruto parinktuvo persiuntimą ir aukštesnio lygmens apribojimus.
Dažnai užduodami klausimai
Ar šis testas tikrina UDP?
Ne. Rezultatai taikomi tik TCP ryšio bandymams.
Ar visi prievadai turėtų būti uždaryti?
Tai priklauso nuo paslaugų, kurias sąmoningai atveriate. Kiekvieną pasiekiamą prievadą vertinkite pagal jo paskirtį ir prieigos kontrolę.