Що таке мережевий порт?

Мережевий порт — системний ресурс, що ідентифікується номером, що виділяється додатку, що виконується на деякому мережевому хості, для зв'язку з додатками, що виконуються на інших мережевих хостах (у тому числі з іншими додатками на цьому ж хості).

Для кожного з протоколів TCP і UDP стандарт визначає можливість одночасного виділення на хості до 65536 унікальних портів, що ідентифікуються номерами від 0 до 65535. При передачі номером порту в заголовку пакета використовується (разом з IP-адресою хоста) для адресації конкретної програми (і конкретного мережевого з'єднання).

У звичайній клієнт-серверній моделі додаток або чекає на вхідні дані (або запиту на з'єднання; «слухає порт»; роль сервера), або надсилає дані (або запит на з'єднання) на відомий порт, відкритий додатком-сервером (роль клієнта).

За промовчанням програмі видається порт із довільним (наприклад, найближчим вільним, великим 1023) номером. За потреби програма може запросити конкретний (визначений) номер порту. Так, веб-сервери зазвичай відкривають для очікування з'єднання певний порт 80 протоколу TCP.

Порти TCP не перетинаються з портами UDP. Тобто, порт 1234 протоколу TCP не заважатиме обміну UDP через порт 1234.

Ряд номерів портів стандартизовано.

Список підтримується некомерційною організацією IANA.

У більшості UNIX-подібних операційних систем прослуховування портів з номерами 0-1023 (майже всі з яких зареєстровані) потребує особливих привілеїв. Кожен з інших портів може бути захоплений першим процесом, що його запросив. Однак, зареєстровано номерів набагато більше ніж 1024.

Мережевий порт

Порт прослуховування (також званий портом для вхідних з'єднань або портом сервера) використовується програмою, яка чекає на запрошення до з'єднань від інших програм. Детальніше – див. TCP/IP.

"Недоступним" порт прослуховування називають, коли ці запрошення не приходять, а пропадають десь дорогою. Ще такий порт часто називають "закритим", тому кроки, що роблять порт доступним, називають "відкриттям порту".

Як відкрити порт

Якщо у вас немає зовнішнього IP-address (тобто ви за NAT провайдера), то нічого зробити не можна.

Інакше просто налаштуйте свої мережевий екран (файєрвол) та маршрутизатор (роутер):

Кому потрібні доступні порти

Це залежить від програм, якими ви користуєтесь:

• програми-клієнти, такі як веб-браузер або поштова програма, завжди самі починають з'єднання з іншими комп'ютерами, тому порту прослуховування вони взагалі немає;
• програми-сервери, наприклад веб-сервер або ftp-сервер, мають свої порти прослуховування, на яких вони чекають на з'єднання, ініційовані клієнтами. Якщо ви бажаєте, щоб до вашого сервера могли звертатися з Інтернету, ці порти потрібно обов'язково зробити доступними;
• P2P програма, наприклад бітторрент-клієнт, одночасно і чекає на запрошення до з'єднань (як сервер), і сама ініціює з'єднання до інших P2P клієнтів. Тому робити її порт прослуховування доступним у принципі не обов'язково, але дуже бажано. Детальніше – див.Порт в бітторрент клієнта.

Вибір номера

Порт — це будь-яке умовне число від 0 до 65535. Теоретично номер порту ні на що не впливає. Важливо, щоб цей порт був вільний. Втім, якщо ваша програма при запуску виявить, що вказаний порт зайнятий (тобто його вже слухає якась інша програма на вашому комп'ютері), то вона вам відразу поскаржиться сама.

На практиці деякі номери вибирати не варто. Деякі номери, особливо невеликі, можуть займатися системними службами вашого комп'ютера. Деякі номери можуть спеціально блокуватись інтернет-провайдерами.

Якщо вам не важливий з естетичного погляду номер порту, то рекомендується вибрати якийсь порт вище 5000. Деякі користувачі рекомендують вибирати порт вище 42000.

• Для системних та деяких популярних програм виділено порти з номерами від 0 до 1023, які називаються системними або загальновідомими.
• Порти з номерами 1024 - 49151 називаються користувачами або зареєстрованими.
• Порти з номерами 49152-65535 називаються динамічними, ефемерними або приватними.

Перевірка доступності

Перед перевіркою порту потрібно обов'язково запустити вашу програму (сервер), яка почне на вашому комп'ютері цей порт слухати, інакше й перевіряти нічого.

Клієнтом

Можна перевіряти доступність порту сервера відповідною програмою-клієнтом. Наприклад, якщо у вас стоїть ftp-сервер, то ви можете перевіряти, чи підключається до нього ftp-клієнт. Однак це не завжди можливе і іноді незручно.

Недолік цього (як і наступного способу) полягає в тому, що перевірку потрібно обов'язково робити з іншого комп'ютера зі своїм власним підключенням до Інтернету.

Telnet

Для перевірки доступності TCP-порту (а більшість прикладних протоколів використовують TCP) достатньо спробувати встановити з вашим сервером "сире" TCP-з'єднання за допомогою telnet.

• У Windows XP: натисніть Пуск -> Виконати (Win+R), потім у вікні наберіть cmd і натисніть "Ок".
• У Windows Vista та Windows 7 необхідно встановити відповідний компонент: "Панель керування" - "Програми та компоненти" - "Увімкнення або вимкнення компонентів Windows" - "Клієнт Telnet". Після перезавантаження комп'ютера натисніть Пуск -> Виконати (Win+R), наберіть cmd та натисніть "Ок".

У вікні командного рядка наберіть telnet , введіть через пробіли IP-адреса, потім номер порту та натисніть "Enter".

Якщо з'єднання встановиться, екран або порожній, або на ньому з'являться якісь символи, залежно від вашого сервера. У разі невдачі з'явиться повідомлення про те, що з'єднання встановити не вдалося.

Сканером

У мережі є спеціальні онлайн-сканери портів.

Port Number: 5908 Scan Port Зайдіть на сторінку будь-якого з них, наприклад whatsmyip.org/port-scanner.
Введіть номер порту для перевірки та натисніть кнопку Scan Port.

Ваша IP-адреса сканер бачить сама, а порт ви йому повідомляєте, і він робить спробу встановити до вашого сервера TCP-з'єднання. Статус порту Open означає, що ваш порт прослуховування доступний.
Інші сканери:

Недоліком такого методу є неможливість задати довільну IP-адресу. Тому ви не можете перевіряти інші комп'ютери. І якщо ви користуєтеся веб-браузером через окремий проксі, то перевірка марна — сканер намагатиметься розпочати з'єднання з IP-адресою проксі.

Цей сканер дозволяє перевірити порт для будь-якої IP-адреси:

Як поставити запитання

Отже, вам не вдається відкрити порт, і ви збираєтеся просити про допомогу на якомусь форумі.

Обов'язково розкажіть, що ви зробили всі необхідні кроки, і опишіть, які результати при цьому отримали:

• про те, що ви запустили вашу програму і перевірили доступність порту онлайн-сканером (у бітторрент-клієнті не покладайтеся на індикатор порту або показання трекера);
• адресу вашого комп'ютера з команди ipconfig (ifconfig для unix-подібних ОС);
• адресу, під якою вас видно в Інтернеті (можна перші два числа з чотирьох);
• який фаєрвол і як ви намагалися його налаштувати (зі скріншотом);
• який роутер та як ви намагалися його налаштувати (зі скріншотом).

Мови

Ця сторінка недоступна іншими мовами.

• Ця сторінка востаннє була відредагована 4 жовтня 2021 року о 13:34.
• Якщо не вказано інше, вміст доступний за ліцензією CC BY-SA 4.0.

• Політика конфіденційності
• Опис Вікіпідручника
• Відмова від відповідальності
• Кодекс поведінки
• Розробники
• Статистика
• Заява про кукі
• Умови використання
• Настільна версія

Що таке порт сервера?

Серверний порт – це ідентифікатор програмного забезпечення чи цифрового процесу. Цей код потрібний для обслуговування мережевих з'єднань на певній IP-адресі. Номер порту може бути різним. Тут ми розглянемо докладно, що таке порт локального сервера і навіщо він необхідний?

Що таке порт сервера?

Важливо знати, що будь-який пристрій - сервер, персональний комп'ютер, ноутбук, смартфон або планшет - має унікальну IP-адресу. Цей числовий код дозволяє організувати з'єднання, що сприяє передачі даних через мережу. Пристрій може підтримувати більше одного мережного додатка. Простий приклад – IP-адреса на ПК та IP на інтернет-сервері. Мережевий порт не є фізичним. Як ми зазначили вище, це числовий набір, прописаний у заголовку протоколу. Цей набір чисел необхідний для вибору програми або процесу передачі пакета в рамках однієї IP-адреси. Будь-який порт – це 16-бітове число. Всі доступні порти дозволяють програмі працювати коректно. Це важливо задля забезпечення мережного з'єднання. Саме завдяки мережному порту людина може отримати доступ до Інтернету та до тих програм, які були раніше встановлені.Важливо забезпечити безпеку під час роботи з портами. Через наявність уразливостей віруси можуть зламувати систему. Таким чином, частина особистої чи службової інформації може потрапити до рук зловмисників. Щоб уникнути таких ситуацій, важливо знати, які порти необхідні для коректної роботи. Також необхідно враховувати інформацію про відкриття та закриття портів. Для підключення обладнання до Інтернету через спеціальні порти потрібно мати сервер послідовного порту. Пристрій дозволяє отримати доступ до Всесвітньої мережі не тільки ПК або ноутбука, але й принтера, сканера та іншої оргтехніки. Завдяки такому перетворювачу будь-який пристрій може бути підключений до Інтернету. Це дозволяє керувати оргтехнікою та іншими електронними пристроями віддалено. Це стосується низки побутових пристроїв, системи відеоспостереження або клімат-контролю.

Навіщо потрібні порти?

Ми розглянули, що означає порт сервера. Тепер важливо зрозуміти, навіщо він необхідний. Основною метою використання цифрового коду є передача зашифрованих даних. Також мережні порти дозволяють усувати помилки під час встановлення зв'язку з хостом за IP-адресою. Важливо розуміти, різні порти не заважають роботі один одного. Так, порти TCP не перетинаються з портами UDP.

Порти та безпека сервера

Мережні порти з'єднуються з сервером, через що вони піддаються атакам хакерів через шкідливе програмне забезпечення. Це особливо актуально для портів TCP та UDP. Через атаку на деякі порти зловмисники можуть спробувати підібрати пароль від сервера для отримання даних, що зберігаються на ньому. Існує кілька способів для організації безпеки та збереження інформації, що зберігається на сервері. Для цього потрібно змінити номер порту.Після зміни код сервер прийматиме з'єднання по іншому порту, який шахраї не знатимуть. В інших ситуаціях код змінювати потреби немає. Основні порти працюватимуть за стандартними мережевими протоколами.

Скільки портів існує?

• Відкрити. Так система почне передавати дані.
• Закрити. Так дані не передаватимуться. Запити до цього порту не враховуватимуться.
• Прокинути, тобто надіслати запит на інший порт.
• Просканувати. Переглянути можливість отримання відповіді з будь-якого сервера.
• Заблокувати.