IP adresa

Kontrola dostupnosti portov TCP

Skontrolujte, či sú vybrané porty TCP na autorizovanej verejnej adrese dostupné z tohto testovacieho servera.

Pomocou Zistiť identifikujte autorizovaný verejný cieľ; lokálna adresa nie je verejným cieľom.

Porovnanie pred a po

Spustite rovnaký test na rovnakom zariadení a uložte východiskový stav. Aktivujte VPN alebo zmeňte jedno príslušné nastavenie, test zopakujte za rovnakých podmienok a uložte ďalší výsledok.

Na porovnanie uložte výsledok pred zmenou a po nej.

Čo vám tento test povie

Tento test použite na kontrolu dostupnosti služby cez verejnú adresu, smerovač alebo výstup VPN. Otvorený port znamená, že pripojenie TCP na tejto trase uspelo. Neznamená, že služba je zraniteľná, správne nakonfigurovaná alebo dostupná z každej siete.

Ako spustiť test

  1. Vyberte autorizovaný verejný cieľ a malú množinu portov TCP relevantných pre službu, ktorú spravujete.
  2. Skontrolujte, či očakávaná služba beží, a potom spustite test pripojenia.
  3. Stav každého portu čítajte samostatne vrátane odmietnutia, prekročenia času a lokálnych chýb alebo chýb smerovania.

Ako funguje meranie

Náš server sa pokúsi pripojiť cez TCP ku každému vybranému portu. Uvádza, či sa pripojenie podarilo, bolo odmietnuté, vypršal čas alebo ho nebolo možné interpretovať.

Meranie vychádza z testovacieho servera, nie z vášho prehliadača. Overenie cieľa obmedzuje verejné adresy, ktoré možno testovať; netestuje sa prevádzka UDP ani overenie aplikácie.

Ako porozumieť výsledkom

Otvorené
Cieľ prijal pripojenie TCP z tohto servera. Aplikácia za portom môže stále vyžadovať overenie alebo zlyhať pri vlastných kontrolách protokolu.
Pripojenie odmietnuté
Pripojenie bolo na tejto trase výslovne odmietnuté. Dôvodom môže byť zatvorená služba alebo odmietajúci firewall.
Žiadna odpoveď alebo neurčitý stav
Prekročenie času môže súvisieť s filtrovaním alebo nedostupnou trasou. Lokálne chyby oprávnenia, smerovania alebo rodiny adries zostávajú neurčité a nepripisujú sa cieľu.

Porovnanie pred a po

  1. Zaznamenajte cieľovú adresu, rodinu adries, porty a stav bežiacej služby.
  2. Zmeňte jedno príslušné pravidlo firewallu alebo presmerovania a potom test zopakujte z rovnakého testovacieho servera.
  3. Porovnajte jednotlivé stavy. Ak VPN zmení cieľovú IP adresu, zaznamenajte aj túto zmenu, pretože testujete iný verejný koncový bod.

Limity testu

  • Odchádzajúce filtre hostingovej siete a trasa k cieľu ovplyvňujú výsledok.
  • Dostupnosť prichádzajúcich pripojení závisí od verejného koncového bodu a jeho pravidiel smerovania a presmerovania; samotný stav pripojenia VPN ju nedokáže určiť.

Čo v prípade potreby zmeniť

Požadovaná služba odmieta pripojenie
Skontrolujte, či počúva na očakávanej adrese a porte, potom preskúmajte príslušné pravidlá firewallu a test zopakujte.
Požadovanej službe vyprší čas
Pred otvorením ďalších portov skontrolujte výber verejnej adresy, presmerovanie smerovača a obmedzenia nadradenej siete.

Často kladené otázky

Testuje sa UDP?

Nie. Výsledky sa vzťahujú iba na pokusy o pripojenie TCP.

Majú byť všetky porty zatvorené?

To závisí od služieb, ktoré zámerne sprístupňujete. Každý dostupný port posudzujte podľa jeho účelu a riadenia prístupu.

Zdroje a technické referencie