Hur man portar framåt utan att öppna dörren för hackare

Med vidarebefordran av port kan du dirigera trafiken som kommer till en viss port på din router till din valda enhet i ditt nätverk. Om du gillar någon form av servrar som e-post och spel, vill du lära dig hur du portar vidare för att dessa program ska fungera på din maskin. 

Om portvidarebefordran inte är aktiverat kommer trafiken för dessa servrar att fastna vid din router och den kommer aldrig att nå önskad enhet på ditt lokala nätverk. Med alla handledningar för portvidarebefordran som finns där ute är det enkelt att ställa in det på din router oavsett vilken router du har. 

När du gör det vill du se till att du ställer in portvidarebefordran på ett sådant sätt att det bara tillåter vissa IP-adresser att komma åt dessa portar. Du vill inte att vem som helst på Internet ska kunna komma åt dina öppna portar.

Tilldela en statisk IP-adress till din enhet(Assign a Static IP Address To Your Device)

Innan du går vidare och aktiverar portvidarebefordran på din router måste du tilldela en statisk IP till din maskin . Det beror på att när du vidarebefordrar en port måste du ange IP-adressen för enheten dit trafiken ska dirigeras till. Det här bör vara enheten du vill ta emot trafik på.

  • På din Windows -dator, tryck på Windows + R - tangenterna samtidigt, skriv cmd (Enter)och tryck(cmd) på Retur .

  • När kommandotolksfönstret öppnas(Command Prompt) skriver du in följande kommando och trycker på Retur(Enter) . Den visar din nätverksstatus.

    ipconfig /all

  • Du bör se dina nätverksdetaljer i fönstret som är öppet på skärmen. Du vill anteckna följande saker eftersom du kommer att behöva dessa i de senare stegen i den här guiden. Stäng sedan fönstret.

    1) IP-adress
    2) Subnätmask
    3) Standardgateway
    4) Önskad DNS-server
    5) Alternativ DNS-server
    (1) IP address2) Subnet mask3) Default gateway4) Preferred DNS server5) Alternate DNS server)

  • Använd Cortana -sökrutan för att söka efter och öppna Kontrollpanelen(Control Panel) . Klicka på Visa nätverksstatus och uppgifter(View network status and tasks) i huvudgränssnittet.

  • Hitta(Find) och klicka på alternativet som säger Ändra adapterinställningar(Change adapter settings ) i det vänstra sidofältet.

  • Om du har flera nätverkskort ser du alla dessa på den här skärmen. Du vill högerklicka på den som du använder för att ansluta till Internet och välj Egenskaper(Properties) .

  • På följande skärm, välj alternativet som säger Internet Protocol Version 4 (TCP/IPv4) och klicka sedan på knappen Egenskaper .(Properties)

  • Följande skärm låter dig tilldela en statisk IP-adress till din dator. Aktivera alternativet som säger Använd följande IP-adress(Use the following IP address) och det låter ange dina värden i inmatningsfälten.
  • Fyll(Fill) i fälten med de värden du noterade tidigare från kommandotolksfönstret(Command Prompt) i den här guiden.
  • Klicka på OK för att spara ändringarna.

När du tilldelar en IP-adress till din dator vill du se till att den är lite långt borta från ditt nuvarande IP-adressintervall. Det beror på att om du startar om dina maskiner kan din router tilldela din valda IP-adress till en annan enhet i ditt nätverk, vilket kommer att orsaka en IP-konflikt på ditt system.

För att vara på den säkra sidan, om din nuvarande IP-adress är 192.168.1.105 , tilldela något som 192.168.1.140 till din dator. Detta kommer att förhindra IP-konflikt.

Hur man port forward på din router(How to Port Forward On Your Router)

Nu när din dator har en statisk IP tilldelad kan du gå vidare och vidarebefordra portarna med hjälp av stegen nedan för hur man vidarebefordrar.

Stegen kommer att variera något beroende på vilken router du använder. Du bör dock kunna hitta de alternativ du behöver eftersom de kommer att ha liknande namn.

  • Gå till din routers inställningssida som vanligtvis finns på 192.168.1.1 .
  • Logga(Log) in på din router med standardinloggningarna, om du inte har ändrat dem. Detta bör vara admin och admin för båda fälten.

  • Klicka på Vidarebefordran(Forwarding) högst upp för att öppna skärmen för vidarebefordran.

  • Klicka på Port Forwarding i det vänstra sidofältet och du kommer att kunna port forward. Ange följande detaljer i de angivna fälten på skärmen.

    Start Port – ange början av de portar du vill vidarebefordra
    End Port – slutet av intervallet för dina portar
    LAN IP – ange den statiska IP-adressen för din dator
    Protocol – du kan välja enligt dina krav. Om du inte är säker väljer du Båda(Both) .
    Aktivera(Enable) – kryssa i rutan
  • Klicka slutligen på OK längst ner för att spara ändringarna.

Dina valda portar har nu vidarebefordrats till din angivna IP-adress. All trafik som skickas till dessa portar på ditt nätverk kommer att dirigeras direkt till din LAN IP som är din dator.

Apparna eller programvaran som bad dig att vidarebefordra ska nu fungera utan problem.

Begränsa IP-adresser från att använda den öppna porten(Restrict IP Addresses From Using The Open Port)

De portar du har vidarebefordrat kan faktiskt nås av vem som helst på Internet . Du vill begränsa åtkomsten(restrict the access) så att endast vissa tillåtna IP-adresser kan använda dessa portar.

  • Öppna din routers inställningar, välj Brandvägg(Firewall) och välj Filterinställningar(Filter Setup) .
  • Aktivera standarddatainställningen och ställ in alternativen enligt följande:

    Riktning(Direction)WAN -> LAN/DMZ/RT/VPN
    Källa IP(Source IP) – välj Enstaka adress(Single Address) eller Områdesadress(Range Address) .
    Starta IP-adress(Start IP Address) – ange IP-adressen som kan komma åt dina portar .
    Sluta IP-adress(End IP Address) – ange slut-IP-adressen i intervallet som kan komma åt dina portar .
    Destinationsport(Destination Port) – ange porten du vidarebefordrade
  • Klicka sedan på Nästa(Next) .

  • Välj Godkänn omedelbart(Pass Immediately) och klicka på Nästa(Next) och Slutför(Finish) .

  • Skapa en ny filterregel och ange din port i rutan Destination Port . Klicka på Nästa(Next) och välj Blockera omedelbart(Block Immediately) .

Se(Make) till att reglerna är i ordning som du skapade dem i stegen ovan.

Den första regeln kommer att verifiera IP-adressen och bara låta den passera om det är en av de IP(IPs) -adresser du har tillåtit. Om IP:n inte matchar kommer nästa regel att gälla som blockerar all trafik till din angivna port.



About the author

Jag är en webbutvecklare med över 10 års erfarenhet av att arbeta med webbläsarna Firefox och Google Docs. Jag är specialist på att skapa enkla men kraftfulla onlineapplikationer och har utvecklat webbaserade lösningar för både små företag och stora organisationer. Min kundbas inkluderar några av de största företagen, inklusive FedEx, Coca Cola och Macy's. Mina kunskaper som utvecklare gör mig till en idealisk kandidat för alla projekt som behöver slutföras snabbt och effektivt - från att utveckla anpassade webbplatser till att skapa robusta e-postmarknadsföringskampanjer.



Related posts