Explication - Qu'est-ce que le port de transfert et à quoi sert-il?

La plupart des gens vivent leur vie sans avoir aucune idée de ce que le transfert de port est et de ce qu'il peut faire pour eux. J'ai récemment acheté une caméra IP Foscam qui se connecte à mon réseau sans fil et enregistre tout sur mon périphérique NAS Synology (stockage en réseau). Ce qui est cool à propos d'une caméra IP, c'est que vous pouvez visionner la caméra depuis votre réseau local, disons que lorsque vous quittez la maison pour deux semaines de vacances et que vous souhaitez vérifier les choses.
port de renvoi, le port de transfert, a quoi sert un port maritime, ftp signification, ftp serveur, ftp port, tftp, protocole ftp, http definition,

Vous pouvez dépenser des centaines voire des milliers de dollars engager une entreprise pour installer des caméras et tout mettre en place pour vous ou vous pourriez dépenser 70 $ sur Amazon pour une caméra et faites-le vous-même! J'ai été agréablement surpris de mon achat et de la configuration relativement simple requise. Malheureusement, si vous ne savez rien sur le renvoi de port, vous ne pourrez pas le faire vous-même.

port de renvoi, le port de transfert, a quoi sert un port maritime, ftp signification, ftp serveur, ftp port, tftp, protocole ftp, http definition,

Dans cet article, je vais expliquer ce transfert de port et comment vous pouvez l'utiliser pour accéder à vos périphériques locaux, comme les caméras, les périphériques NAS, les imprimantes, etc. de votre réseau local ou de votre bureau local. Une fois que vous savez comment transférer un port, vous pouvez configurer le bureau à distance et accéder à votre ordinateur de n'importe où.

port de renvoi, le port de transfert, a quoi sert un port maritime, ftp signification, ftp serveur, ftp port, tftp, protocole ftp, http definition,

Avant d'entrer dans la transmission par port, vous devez tout d'abord comprendre un routeur sur votre réseau local.

Internet, routeur et NAT

La plupart des réseaux domestiques sont comme l'image ci-dessus: vous avez vos appareils comme un smartphone, une tablette, un ordinateur, un téléviseur, etc. connectés directement ou sans fil à votre routeur, qui est connecté à Internet. Cependant, si vous en pensez, vous n'avez qu'une adresse IP pour votre connexion, qui est unique sur Internet, alors comment tous ces périphériques se connectent-ils et utilisent-ils uniquement cette adresse?

C'est là que votre routeur entre. Votre routeur permet essentiellement aux périphériques de votre réseau local de parler à des périphériques sur Internet via NAT (Network Address Translation). Alors, qu'est-ce que NAT? Je n'entrerai pas dans les détails très détaillés dans cette publication, mais essentiellement toutes les adresses IP sur votre réseau local sont des adresses privées ou réservées. Cela signifie qu'ils ne peuvent être utilisés que dans des réseaux privés. L'exemple des adresses privées comprend 10.x.x.x, 192.x.x.x, etc.

Chaque périphérique de votre réseau reçoit une adresse privée par le routeur via un service appelé DHCP. Il s'agit essentiellement d'un protocole réseau qui configure les périphériques sur le réseau avec des adresses afin qu'ils puissent communiquer entre eux.

C'est donc un côté ou une interface pour votre routeur. La deuxième interface se connecte à Internet. Sur cette interface, votre routeur a une adresse IP attribuée par votre FAI, qui est unique. Il ressemble à quelque chose ci-dessous:

Comme vous pouvez le voir, l'adresse IP commence ici par quelque chose de complètement différent (99.108.x.x). Maintenant, voici où NAT entre en jeu. Si un ordinateur sur votre réseau local essayait d'envoyer des données sur Internet, rien ne se produirait car le trafic n'est pas routable. Tout trafic provenant d'une adresse privée est supprimé sur Internet est supprimé. Ainsi, votre ordinateur envoie les données au routeur, qui "traduit" ces données et les envoie sur Internet. Extérieurement, il semble qu'un ordinateur avec une seule adresse IP envoie toutes les données même si plusieurs ordinateurs et périphériques sont en fait derrière le routeur.

Pour l'expliquer un peu plus, disons qu'un ordinateur à l'intérieur de votre réseau souhaite se connecter à un ordinateur sur Internet, c'est-à-dire se connecter à Google.com à partir de votre navigateur Web. Cette demande est transmise au routeur, qui est la passerelle par défaut. Si vous exécutez la configuration IP pour votre ordinateur, vous verrez une ligne appelée passerelle ou routeur par défaut. La passerelle par défaut est l'endroit où les données sont envoyées lorsque l'adresse IP ne correspond à rien localement.

Maintenant, le routeur simple prend ces données et modifie l'adresse source de l'IP privé local vers l'adresse IP publique du routeur. Il fait également une entrée dans la table NAT que cet ordinateur a effectué une demande sur un port particulier pour cette ressource Internet. Lorsque le serveur externe répond, il enverra les données au routeur. Le routeur vérifiera alors sa table et verra quel ordinateur a lancé cette connexion. Il transmettra ensuite ces données au port sur l'ordinateur local qui l'a demandé.Port Forwarding

Donc, cela fonctionne très bien et dandy pour naviguer sur le Web et envoyer des courriels, etc., car ceux-ci sont pré-définis dans les clients de messagerie et les navigateurs Web et c'est le trafic sortant. Par exemple, le trafic HTTP passe toujours par le port 80. C'est défini par l'IANA et tout le monde doit le suivre. SMTP, qui est utilisé pour l'envoi de courrier électronique, utilise le port 25 par défaut. Cependant, qu'est-ce qui arrive quand quelqu'un essaie de se connecter à votre routeur depuis Internet sur le port 80, par exemple?

le port de Renvoi

Donc, cela fonctionne très bien et dandy pour naviguer sur le Web et envoyer des courriels, etc., car ceux-ci sont pré-définis dans les clients de messagerie et les navigateurs Web et c'est le trafic sortant. Par exemple, le trafic HTTP passe toujours par le port 80. C'est défini par l'IANA et tout le monde doit le suivre. SMTP, qui est utilisé pour l'envoi de courrier électronique, utilise le port 25 par défaut. Cependant, qu'est-ce qui arrive quand quelqu'un essaie de se connecter à votre routeur depuis Internet sur le port 80, par exemple?

Par défaut, si vous n'avez pas d'installation de renvoi de port et que votre pare-feu est activé, cette connexion sera simplement terminée. Si vous souhaitez exécuter un serveur Web sur votre réseau local, vous devrez transférer le trafic entrant sur le port 80 vers l'adresse IP locale de la machine exécutant le serveur Web. Un autre exemple serait si vous utilisez un serveur de jeux sur votre réseau local et que vous souhaitez que d'autres amis puissent se joindre. Un serveur de jeu peut accepter de nouvelles connexions sur le port 55202, ce qui signifie que vous devez transférer les données dans le port 55202 Sur votre routeur à l'adresse IP du serveur de jeu sur votre réseau local. Une caméra IP peut utiliser un port comme 5000 pour les connexions entrantes.

 

Comme vous pouvez le voir ci-dessus, la transmission d'un port n'est pas si compliquée. Vous lui donnez un nom (NetCam, RDP, etc.), puis dites-le les numéros de port de début et de fin. Habituellement, ces deux sont les mêmes. Cela signifie que les données entrant sur le port 5000 à partir de l'extérieur du réseau seront dirigées vers le port 5000 sur l'ordinateur local à l'intérieur de votre réseau. Une fois que vous choisissez les numéros de port, vous tapez simplement l'adresse IP du périphérique qui attend des données sur ce numéro de port.

Si vous ne pouvez pas comprendre comment le faire sur votre routeur, vous pouvez lire mes publications précédentes sur la façon de transférer des ports à l'aide d'un logiciel gratuit intitulé Simple Port Forwarding.

Complications

Si c'était si simple, tout le monde le ferait, n'est-ce pas? Il y a une raison pour laquelle il est un peu difficile de configurer correctement. La plus grande raison est que votre adresse IP publique unique affectée à votre connexion Internet à domicile change constamment! Donc, si vous essayez de vous connecter à partir de l'extérieur du réseau, cela pourrait fonctionner une ou deux fois, mais il cessera de fonctionner une fois que l'adresse IP publique changera.

C'est là que vous devez configurer le DNS dynamique. Cela vous permettra de créer un nom de domaine unique qui est automatiquement mis à jour avec l'adresse IP actuelle de votre connexion Internet via un outil que vous devez télécharger et installer sur un ordinateur à l'intérieur du réseau. Vous pouvez en savoir plus sur la configuration du DNS dynamique sur une publication précédente sur mon blog.

L'autre problème est la sécurité. Par défaut, votre routeur est le seul périphérique exposé à Internet. Une fois que vous avez commencé à transférer des ports, ces ordinateurs sont maintenant vulnérables aux attaques d'Internet sur ce numéro de port. Il existe de nombreux pirates malveillants qui analysent régulièrement des ordinateurs sur Internet à la recherche de ports ouverts sur les ordinateurs. Vous devez donc faire attention à quels ports vous ouvrez. C'est toujours une bonne idée de choisir un port au-dessus de 1024. En fait, beaucoup d'ISP n'autorisent même pas le trafic entrant sur des ports comme 80 à cause de spams et de pirates informatiques.

Lors de la configuration de mon Foscam, j'ai dû changer le port de 80 à quelque chose dans la gamme 8000 afin de pouvoir me connecter. J'ai également veillé à ce que je mette un mot de passe afin que personne qui ne fasse l'objet d'une enquête ne trouve pas ce port ouvert sur mon adresse IP peut soudainement voir ce qui se passe dans ma maison sans connaître au moins le mot de passe.

Espérons que cet article vous rendra plus à l'aise avec le concept de transfert de port et comment vous pouvez l'utiliser pour accéder aux périphériques sur votre réseau local de n'importe où dans le monde. Prendre plaisir!