IP adrese
TCP portu sasniedzamības pārbaude
Pārbaudiet, vai atlasīti TCP porti autorizētā publiskā adresē ir sasniedzami no šī pārbaudes servera.
Izmantojiet noteikšanu, lai atrastu autorizētu publisku mērķi; lokāla adrese nav publisks mērķis.
| Ports | Statuss | Ilgums | Tehniskā informācija |
|---|
Salīdziniet pirms un pēc
Veiciet to pašu pārbaudi tajā pašā ierīcē un saglabājiet sākotnējo rezultātu. Aktivizējiet VPN vai mainiet vienu attiecīgu iestatījumu, atkārtojiet pārbaudi tādos pašos apstākļos un saglabājiet nākamo rezultātu.
Saglabājiet rezultātu pirms un pēc, lai tos salīdzinātu.
Ko rāda šī pārbaude
Izmantojiet šo pārbaudi, lai noskaidrotu, vai pakalpojums ir sasniedzams caur publisku adresi, maršrutētāju vai VPN izeju. Atvērts ports nozīmē, ka TCP savienojums šajā maršrutā izdevās. Tas nenozīmē, ka pakalpojums ir ievainojams, pareizi konfigurēts vai pieejams no katra tīkla.
Kā veikt pārbaudi
- Izvēlieties autorizētu publisku mērķi un nelielu TCP portu kopumu, kas attiecas uz jūsu kontrolētu pakalpojumu.
- Pārbaudiet, vai paredzētais pakalpojums darbojas, un sāciet savienojuma pārbaudi.
- Atsevišķi izlasiet katra porta statusu, tostarp atteikumu, noildzi un lokālas vai maršrutēšanas kļūdas.
Kā darbojas mērījums
Mūsu serveris mēģina izveidot TCP savienojumu ar katru atlasīto portu. Tas ziņo, vai savienojums izdevās, tika atteikts, iestājās noildze vai rezultātu nevarēja interpretēt.
Mērījums sākas pārbaudes serverī, nevis jūsu pārlūkprogrammā. Mērķa validācija ierobežo pārbaudāmās publiskās adreses; UDP datplūsma un lietotnes autentifikācija netiek pārbaudīta.
Rezultātu izpratne
- Atvērts
- Mērķis pieņēma TCP savienojumu no šī servera. Lietotnei aiz porta joprojām var būt nepieciešama autentifikācija vai tās protokola pārbaudes var neizdoties.
- Savienojums atteikts
- Savienojums šajā maršrutā tika nepārprotami noraidīts. To var izskaidrot slēgts pakalpojums vai noraidošs ugunsmūris.
- Nav atbildes vai rezultāts nenoteikts
- Noildzi var izraisīt filtrēšana vai nesasniedzams maršruts. Lokālas atļauju, maršrutēšanas vai adrešu saimes kļūdas paliek nenoteiktas, nevis tiek piedēvētas mērķim.
Salīdziniet pirms un pēc
- Pierakstiet mērķa adresi, adrešu saimi, portus un darbojošā pakalpojuma stāvokli.
- Mainiet vienu attiecīgu ugunsmūra vai pārsūtīšanas noteikumu, pēc tam atkārtojiet pārbaudi no tā paša pārbaudes servera.
- Salīdziniet atsevišķos statusus. Ja VPN maina mērķa IP adresi, pierakstiet arī šo izmaiņu, jo tiek pārbaudīts cits publisks galapunkts.
Pārbaudes ierobežojumi
- Mitināšanas tīkla izejošie filtri un maršruts līdz mērķim ietekmē rezultātu.
- Ienākošā sasniedzamība ir atkarīga no publiskā galapunkta un tā maršrutēšanas un pārsūtīšanas noteikumiem; tikai VPN savienojuma statuss to nevar noteikt.
Ko mainīt, ja nepieciešams
- Nepieciešamais pakalpojums atsaka savienojumu
- Pārbaudiet, vai tas klausās paredzētajā adresē un portā, pēc tam pārbaudiet attiecīgos ugunsmūra noteikumus un atkārtojiet pārbaudi.
- Nepieciešamajam pakalpojumam iestājas noildze
- Pirms papildu portu atvēršanas pārbaudiet publiskās adreses izvēli, maršrutētāja pārsūtīšanu un augšupējā tīkla ierobežojumus.
Biežāk uzdotie jautājumi
Vai šī pārbaude aptver UDP?
Nē. Rezultāti attiecas tikai uz TCP savienojuma mēģinājumiem.
Vai visiem portiem jābūt slēgtiem?
Tas ir atkarīgs no pakalpojumiem, kurus apzināti padarāt pieejamus. Novērtējiet katru sasniedzamo portu pēc tā mērķa un piekļuves kontroles.