Naslov IP
Preverjanje dosegljivosti vrat TCP
Preverite, ali so izbrana vrata TCP na dovoljenem javnem naslovu dosegljiva s tega preizkusnega strežnika.
Uporabite Zaznaj, da določite dovoljeni javni cilj; lokalni naslov ni javni cilj.
| Vrata | Stanje | Trajanje | Tehnična podrobnost |
|---|
Primerjajte pred in po
Zaženite enak preizkus na isti napravi in shranite izhodiščni rezultat. Aktivirajte VPN ali spremenite eno ustrezno nastavitev, ponovite preizkus v enakih razmerah in shranite naslednji rezultat.
Za primerjavo shranite rezultat pred spremembo in po njej.
Kaj vam pove ta preizkus
S tem preizkusom preverite, ali je storitev dosegljiva prek javnega naslova, usmerjevalnika ali izhoda VPN. Odprta vrata pomenijo, da je povezava TCP na tej poti uspela. Ne pomenijo, da je storitev ranljiva, pravilno nastavljena ali dostopna iz vseh omrežij.
Kako izvesti preizkus
- Izberite dovoljeni javni cilj in majhen nabor vrat TCP, pomembnih za storitev, ki jo nadzorujete.
- Preverite, ali pričakovana storitev deluje, in zaženite preizkus povezave.
- Ločeno preberite stanje posameznih vrat, vključno z zavrnitvijo, časovno omejitvijo in lokalnimi ali usmerjevalnimi napakami.
Kako deluje meritev
Naš strežnik poskusi vzpostaviti povezavo TCP z vsakimi izbranimi vrati. Poroča, ali je povezava uspela, bila zavrnjena, potekla ali je ni bilo mogoče razložiti.
Meritev izvira iz preizkusnega strežnika, ne vašega brskalnika. Preverjanje cilja omejuje, katere javne naslove je mogoče preizkusiti; promet UDP in preverjanje pristnosti aplikacije se ne preverjata.
Razumevanje rezultatov
- Odprto
- Cilj je sprejel povezavo TCP s tega strežnika. Aplikacija za vrati lahko še vedno zahteva preverjanje pristnosti ali ne opravi lastnih protokolnih preverjanj.
- Povezava zavrnjena
- Povezava je bila na tej poti izrecno zavrnjena. Razlog je lahko zaprta storitev ali požarni zid, ki zavrača povezavo.
- Ni odgovora ali nedoločeno
- Časovna omejitev je lahko posledica filtriranja ali nedosegljive poti. Lokalne napake dovoljenj, usmerjanja ali družine naslovov ostanejo nedoločene in se ne pripišejo cilju.
Primerjajte pred in po
- Zabeležite ciljni naslov, družino naslovov, vrata in stanje delovanja storitve.
- Spremenite eno ustrezno pravilo požarnega zidu ali posredovanja in nato ponovite preizkus z istega preizkusnega strežnika.
- Primerjajte posamezna stanja. Če VPN spremeni ciljni IP, zabeležite tudi to spremembo, saj preizkušate drugo javno končno točko.
Omejitve preizkusa
- Izhodni filtri gostiteljskega omrežja in pot do cilja vplivajo na rezultat.
- Dohodna dosegljivost je odvisna od javne končne točke ter njenih pravil usmerjanja in posredovanja; samo stanje povezave VPN je ne more določiti.
Kaj po potrebi spremeniti
- Zahtevana storitev je zavrnjena
- Preverite, ali posluša na pričakovanem naslovu in vratih, nato preglejte ustrezna pravila požarnega zidu in ponovite preizkus.
- Zahtevana storitev se ne odzove pravočasno
- Pred odpiranjem dodatnih vrat preverite izbiro javnega naslova, posredovanje usmerjevalnika in omejitve na nadaljnji poti.
Pogosta vprašanja
Ali ta preizkus preverja UDP?
Ne. Rezultati veljajo samo za poskuse povezave TCP.
Ali morajo biti vsa vrata zaprta?
To je odvisno od storitev, ki jih namerno izpostavite. Vsaka dosegljiva vrata presodite glede na namen in nadzor dostopa.