Port forwarding
Také známé jako: DST-NAT, přesměrování portu
Přesměrování portu z veřejné IP adresy na konkrétní zařízení v LAN.
Port forwarding (DST-NAT) na routeru řekne: co přijde na veřejnou IP a daný port, přepiš a pošli na vnitřní adresu serveru. Typicky se používá pro publikaci webu, kamerového rekordéru nebo VPN koncentrátoru.
Je to zároveň nejčastější bezpečnostní chyba malých sítí. Vystavený rekordér, NAS nebo RDP se během hodin objeví v internetových skenech. Bezpečnější je přístup přes VPN, případně reverzní proxy s HTTPS, silným ověřením a omezením zdrojových IP adres.
Související pojmy
- NAT
Překlad adres, díky kterému sdílí celá síť jednu veřejnou IP.
- Firewall
Pravidla, která rozhodují, jaký síťový provoz je povolen.
- Port (TCP/UDP)
Číslo od 0 do 65535, které v rámci jedné IP adresy určuje konkrétní službu.
- VPN klient
Program, který vytvoří šifrovaný tunel do firemní sítě z domova nebo z cesty.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Port forwarding“ souvisí.
- Port forwardSítě
Přesměrování portu z internetu na konkrétní zařízení v síti.
- Port forwarding (dst-nat)MikroTik a RouterOS
Přesměrování portu z internetu na interní server nebo zařízení.
- FXOTelefonie a VoIP
Port, kterým se zařízení připojuje k analogové telefonní lince jako koncový přístroj.
- Port securitySítě
Omezení, která zařízení se smí připojit k danému switch portu.
- 802.1XBezpečnost
Ověření zařízení na úrovni portu switche nebo Wi-Fi – bez ověření se nepřipojí.
- FXSTelefonie a VoIP
Port, ke kterému se připojuje běžný analogový telefon nebo fax.
- Microsoft 365 Business PremiumCloud, Microsoft 365 a Workspace
Nejčastější firemní plán do 300 uživatelů včetně správy zařízení a ochrany.
Zabrání tomu, aby na sebe zařízení ve veřejné síti navzájem viděla.
Výrobci a ekosystémy k tématu
Další z kategorie Porty a komunikační protokoly
Potřebujete s tím pomoct?
Řešíme porty a komunikační protokoly v praxi – od návrhu a měření až po realizaci a následnou správu.