0.1 Wat is 'n hawe?
2 Hoe werk die aanstuur van hawe?
3 Waarom bied sommige VPN-verskaffers VPN-poortuitstuur aan??
3.1 Is VPN Port Forwarding nodig vir Torrenting?
4 Is hawe-aanstuur veilig?
5 Het u 'n veilige VPN-diens nodig?
6 Bottom Line – Wat is VPN-poortuitstuur?
Wat is 'n hawe?
'N Poort is 'n spesifieke nommer wat aan 'n protokol toegewys is, en dit is 'n stel opdragte en reëls wat bepaal hoe data oor die internet gestuur en ontvang word. 'N Voorbeeld hiervan is poort 443 wat toegewys is aan alle data wat via HTTPS oorgedra word.
'N Poortnommer werk soos 'n draadlose kanaal, en dit voorkom potensiële konflik tussen verskillende protokolle. Portnommers is ook noodsaaklik vir netwerksekuriteit, aangesien die sluit van 'n poort ook 'n sekere protokol op 'n netwerk kan blokkeer.
Port forwarding (ook genoem hawekartering) is 'n metode om rekenaarpoorte tussen plaaslike netwerk- en afstandtoestelle te herlei. Hierdie tegniek is gewoonlik nuttig om toegang tot internetverbindende toestelle en dienste op afstand te verkry.
Port forwarding moet oor die algemeen langs 'n router gebruik word, omdat genoemde router waarskynlik NAT (Network Address Translation) gebruik – 'n proses wat die individuele IP-adresse van toestelle in 'n plaaslike netwerk in een IP-adres vertaal, wat in wese toestelle met routerverbindings moontlik maak hul eie netwerkadresse (soos 'n skootrekenaar of 'n spelkonsole) om aan die internet te koppel met die IP wat deur u ISP aan u toegewys is.
In daardie konteks onderskep die deurstuur van hawe – wat 'n proses agter die skerms is – die data en verkeer wat op pad is na 'n spesifieke IP (in hierdie geval die IP-adresse wat deur NAT verkry is), en verwys dit na 'n ander IP (die toestel waartoe jy op afstand toegang wil hê, byvoorbeeld).
As 'n versoek via die internet gestuur moet word, word datapakkette wat inligting oor die genoemde versoek bevat, geskep en dit word via die internet gestuur. Hierdie pakkette bevat onder meer inligting oor die bestemming van die rekenaar of toestel.
Normaalweg word die kop van die datapakket deur 'n netwerkrouter ontleed. Daarna word die pakkie gestuur na die bestemming wat in die kopskrif is.
Met die aanstuur van die poort, kyk die onderskep-toepassing (byvoorbeeld 'n VPN-kliënt) na die kop van die datapakket, sien die bestemming en herskryf dan die data wat in die kop verskyn. Dan word die datapakket na die bestemming wat pas opgedra is, gestuur. In die geval van 'n VPN is die nuwe bestemming gewoonlik een van die bedieners wat deur die VPN-aanbieder gebruik word.
Waarom bied sommige VPN-verskaffers VPN-poortuitstuur aan??
Baie VPN-verskaffers gebruik 'n NAT-firewall om hul gebruikers te beskerm teen inkomende verbindings wat kwaadwillig kan wees. Alhoewel dit nuttig is, kan dit soms probleme veroorsaak deur inkomende verbindings te blokkeer wat gebruikers eintlik wil hê.
Byvoorbeeld, 'n NAT-firewall kan potensieel inmeng met torrenting. Hoe? Wel, dit het alles te make met die "saai" – om inkomende verbindings van ander gebruikers te aanvaar wat 'n lêer na u eie torrent-kliënt wil aflaai. Saai staan ​​ook bekend as 'n bydrae tot die oplaaisnelheid van 'n torrent, en dit is nodig dat almal eerstens 'n torrent kan aflaai..
'N NAT-firewall kan verhoed dat ander P2P-gebruikers ongevraagde verbindings met u kliënt begin, en sodoende u verhinder om te saai.
As 'n VPN-verskaffer wel aanstuur vir hawe bied, stuur die kliënt egter inkomende verbindings om te verseker dat hulle die NAT-firewall kan omseil.
Is VPN Port Forwarding nodig vir Torrenting?
Nie regtig nie. Die gebrek aan hawe-aanstuur belemmer gewoonlik nie u aflaai snelhede nie. U oplaaisnelhede kan soms 'n treffer kry, maar u kan in sommige situasies nog steeds saai. As u nie omgee om by te dra tot die oplaaisnelheid nie en u slegs 'n lêer wil aflaai, sal VPN-poortuitstuuring nie nodig wees nie.
Die enigste manier waarop die deurstuur van verpligte verplig moet word om te loop, is as elke gebruiker in die Swarm (al die gebruikers wat 'n torrent aflaai en oplaai) agter 'n NAT-firewall staan.
Probeer om u router met die hand op te stel om aanstuur van hawe aan te bied, kan 'n bietjie problematies wees. Hoekom? Omdat u aanlyn-kommunikasie waarskynlik nie so veilig is as wat u sou dink nie.
Die stuur van hawens op u router kan u moontlik blootstel aan verskillende kwesbaarhede wat deur kubermisdadigers en wanware uitgebuit kan word as u nie voldoende sekuriteitsmaatreëls tref nie – veral as u 'n hawe oop hou vir afstandtoegang.
Aanstuur van die VPN-poort, aan die ander kant, is gewoonlik redelik veilig, aangesien die aanstuur van die poort aan die kant van die VPN-verskaffer gedoen word, nie aan u nie. Boonop bly u verbinding steeds beveilig deur die VPN-kodering.
Ons moet egter een ding noem: in 2015 is ontdek dat VPN-verskaffers wat VPN-poortvoorspelling aangebied het, eintlik geraak is deur 'n kwesbaarheid (genaamd "Port Fail") wat moontlik die regte IP-adresse van VPN-gebruikers kan onthul. Gelukkig is die kwesbaarheid maklik om te voorkom, hoewel daar geen waarborg is dat alle VPN-verskaffers wat hawe-aanstuur aanbied die afgelope jare die nodige maatreëls getref het nie..
Natuurlik, as u 'n VPN-verskaffer gebruik wat nie VPN-poort-deurstuur bied nie, hoef u u nie te bekommer oor 'n hawe wat u IP-adres moontlik op die web kan lek nie.
Het u 'n veilige VPN-diens nodig?
As u op soek is na 'n manier om u persoonlike data en aanlynverkeer op die web te beskerm, het ons u aandag daaraan gegee. CactusVPN bied hoë-end AES-kodering, tot 6 VPN-protokolle om van te kies, onbeperkte bandwydte en kostedoeltreffende subskripsies.
Boonop bied 9 van ons meer as 25 snelbedieners ondersteuning, en ons bied 'n gratis proeflopie van 24 uur en 'n geld-terugwaarborg van 30 dae.
Bottom Line – Wat is VPN-poortuitstuur?
VPN-poort-aanstuur is 'n manier vir VPN-verskaffers met NAT-firewalls om nie-kwaadwillige verbindings te onderskep wat VPN-gebruikers moontlik wil hê (soos verbande om te korrigeer) wat andersins deur die firewall gefiltreer sou word, en die bestemming wat in die datapakketkop aangetref word, kan verander om dit te help verbindings omseil die NAT-firewall.
U moet egter weet dat die voorstuur van VPN-poort nie verpligtend is vir P2P nie. Dit is slegs nodig as u wil seker maak dat u 'n hoë saaisnelheid het, of as elke persoon wat 'n torrent aflaai / saai, agter 'n NAT-firewall is (wat nie 'n baie waarskynlike scenario is nie).
Dit is ook moeilik om te sê of 'n verskaffer wat VPN-poort-aanstuur bied sekuriteitsmaatreëls getref het teen 'n aanval of nie ('n kwesbaarheid wat u regte IP-adres kan lek as u aan 'n VPN gekoppel is).