Port Eşleme: Uç Cihazlarınızı İnternete Erişilebilir Hale Getirin
Bloglar
Önemli Noktalar
Port Eşleme: Uç cihazlarınızı internetten erişilebilir hale getirin. VPN, işletmelerde yaygın olarak kullanılmaktadır. Hücresel 1) Servis portu: Yönlendiricide açık olan servis portları.
VPN, işletmelerde yaygın olarak kullanılmaktadır. Amacı, farklı şubeler arasında veya iş seyahatindeki çalışanlar ile işletme ofisi arasında daha güvenli bağlantılar kurmak ve ardından bu bağlantı üzerinden FTP, CRM, ERP, WWW, finansal sistem, internet telefonu vb. diğer erişim işlemlerini gerçekleştirmektir. Ancak, bu kadar yüksek gereksinimleriniz yoksa ve sadece dışarıya hizmet sunmak istiyorsanız, port eşlemeyi (port mapping) kullanmayı düşünebilirsiniz. Bugün sadece bir tür port eşleme/yönlendirme (DNAT) yöntemini ele alacağız. İnternet kullanıcılarının Intranet üzerindeki sunuculara erişebilmesi için, çıkış ağ geçidinin yönlendiricisinde port eşleme yapmanız gerekir, böylece Intranet üzerindeki hizmetlere çıkış ağ geçidinin genel IP adresi artı hizmet port numarası üzerinden erişilebilir. Bu nedenle, port eşleme için ön koşul, ADSL geniş bant yönlendiricisi aracılığıyla İnternet'e bağlanan yönlendiricinin dinamik veya sabit bir genel IP adresine sahip olması veya çevirmeli internet erişimi yoluyla operatör tarafından atanan bir genel IP adresi edinmesidir.
Port eşleme, bir extranet sunucusunun IP adresinin bir portunu, ilgili hizmetleri sağlamak üzere Intranet üzerindeki bir makineye eşlemektir. Bir kullanıcı bu IP portuna eriştiğinde, sunucu isteği otomatik olarak ilgili LAN içindeki bir makineye eşler. Port eşleme dinamik veya statik olabilir.
Genel olarak, port eşleme, bir sunucunun yerel ağ (LAN) IP adresini genel ağ (WAN) IP adresine eşlemektir. Kullanıcı, port eşlemesi sağlayan bir sunucudaki bir porta eriştiğinde, sunucu isteği yerel ağda (LAN) belirli hizmeti sağlayan sunucuya iletir. Port eşleme işlevi, harici bir IP adresine sahip bir makinenin birden fazla portunu farklı intranet makinelerindeki farklı portlara eşlemek için de kullanılabilir. Port eşleme işlevi ayrıca POP, SMTP, TELNET ve diğer protokoller için proxy gibi bazı ajana özgü işlevleri de yerine getirebilir. Teorik olarak, 65535 (toplam port sayısı) ve 1024 (ayrılmış port sayısı) = 64511 port arasında eşleme sağlanabilir.
Port eşleme, yönlendirici yapılandırması sırasında sık kullanılan bir işlemdir. Amacı, daha esnek uygulamalar elde etmek için farklı hizmetler için portları değiştirmektir.
Aşağıda gösterildiği gibi, İnternete erişebilen herhangi bir cihaz, port eşlemesi (10.5.30.180:8001) aracılığıyla A noktasındaki IP kameraya (192.168.2.2:80) erişebilir.
Burada yapılandırma işlemini gerçekleştiriyoruz. Yönlendirici A bölgesinde.
Web arayüzüne giriş yaptıktan sonra, cihazın statik IP adresini kontrol etmek için Durum -> Ağ Bağlantıları bölümüne gidebilirsiniz. Benim IR302 cihazımın hücresel statik IP adresi 10.5.30.180'dir.
Ardından, bağlı cihazları ve bunlara atanmış IP adreslerini kontrol etmek için Durum -> Cihaz Listesi'ne gidebilirsiniz. IP kameramın IP adresi 192.168.2.2'dir.
Güvenlik Duvarı -> Bağlantı Noktası Eşleme
Kaynak IP: 0.0.0.0/0 (harici porttan herhangi bir IP'ye izin verilir - Hücresel 1) Servis portu: yönlendiricide açık olan servis portları. Dahili Adres: alt uç cihazların IP adresleri. Dahili portlar: alt uç cihazların servis portları.
Örneğin, herhangi bir harici adres 10.5.30.180'in 8001 numaralı portuna eriştiğinde (çevirmeli bağlantı olduğunu varsayalım), aslında 192.168.2.2'nin (alt taraftaki IP kamera) 80 numaralı portuna erişir.
