Port Forwarding e Port Triggering – Quais são as diferenças

Encaminhamento de porta ou mapeamento de porta é o nome dado a uma técnica de encaminhamento de dados de uma porta em um nó para outro nó. Porta de disparo é uma forma dinâmica de encaminhamento de porta usada quando o encaminhamento de porta precisa atingir vários computadores locais.

O disparo de porta é usado pelos administradores de rede para mapear uma porta ou portas para um computador local. O acionamento de porta é considerado dinâmico porque as portas são abertas quando são necessárias e fechadas quando não estão em uso.

Em teoria, enviar dados de um dispositivo para outro é um conceito simples, mas o que acontece quando você deseja acessar um serviço remotamente? Sua capacidade de conectar-se a dispositivos internos é restringida por um firewall projetado para impedir a entrada de invasores indesejados. Para contornar essas preocupações, os administradores usam o encaminhamento e o acionamento de portas para permitir que os usuários se conectem.

Com o encaminhamento de porta e o acionamento de porta, os dados são encaminhados para as portas localmente, remotamente e dinamicamente. O roteador atua como um intermediário que envia dados entre os dispositivos de uma maneira que os usuários externos podem acessar. Neste artigo, veremos como o encaminhamento e o acionamento de portas funcionam e quais são as diferenças.

O que é encaminhamento de porta?

Encaminhamento de porta ou mapeamento de portas é o nome dado a uma técnica de encaminhamento de dados de uma porta em um nó para outro nó. Essencialmente, os dados são interceptados e redirecionados de um computador para outro. O encaminhamento de porta é usado em cenários em que você deseja acessar um dispositivo ou serviço conectado à Internet a partir de um local remoto.
Existem muitas formas diferentes de encaminhamento de porta, incluindo:

• Encaminhamento de porta local – Envia dados de um aplicativo cliente em um sistema. O encaminhamento de porta local é usado para conectar-se a computadores locais e evitar firewalls.
• Encaminhamento de porta remota – Permite que aplicativos do lado do servidor no SSH acessem serviços no lado do cliente.
• Encaminhamento dinâmico de porta – Encaminhar através de um firewall ou NAT, descobrindo brechas.

Como funciona o encaminhamento de porta?

Em uma rede TCP / IP padrão, há muitas maneiras pelas quais os dados podem ser transmitidos por toda a rede. No entanto, no geral, quando os dados são transmitidos de um local para outro, eles são divididos em pacotes para que possam ser facilmente transportados. Cada pacote contém informações que detalham coisas como o destino final para o qual o pacote está viajando.

Esses pacotes são enviados entre dispositivos através de roteadores que atuam como intermediários. Os roteadores têm a tarefa de enviar e rotear pacotes para seu destino final. Para fazer isso, o roteador examina as informações dentro dos pacotes. Por exemplo, o roteador usa o cabeçalho do pacote para enviá-lo ao seu destino final.

O encaminhamento de porta altera essa abordagem, fazendo com que um aplicativo intercepte pacotes quando eles estiverem em trânsito. O aplicativo interceptador assume o papel do roteador e anota o cabeçalho e o destino do pacote antes de reescrevê-lo. Depois que as informações são reescritas, o aplicativo envia o pacote para outro destino diferente daquele listado originalmente.

Como configurar o encaminhamento de porta

A primeira coisa que você precisa para configurar o encaminhamento de porta é um dispositivo usando um endereço IP estático. Um endereço IP estático é essencial, pois garante que você só precise digitar o endereço IP uma vez, e não sempre que o endereço IP for renovado. Você pode configurar um endereço IP estático no seu computador ou no roteador.

Como você faz isso em um roteador depende do fornecedor ou do tipo de roteador que você está usando. Geralmente, porém, você deseja estar operando como administrador e procurar configurações, incluindo; lista de clientes, Pool DHCP, e Reserva DHCP.

Nesse estágio, você está procurando uma lista com todos os dispositivos conectados ao roteador, onde pode localizar o endereço IP do dispositivo para o qual deseja encaminhar. Para selecionar o endereço IP em que você deseja clicar Adicionar ou reserva para que os pacotes sejam enviados adiante.

Agora faça login no roteador como administrador e encontre as configurações de encaminhamento de porta. Estes são geralmente intitulados Encaminhamento de porta ou Disparo de porta mas o nome difere de roteador para roteador. Em seguida, você precisa digitar o número da porta ou o intervalo que deseja encaminhar. O processo é um pouco diferente para portas e intervalos de portas individuais:

• Uma porta – digite o número da porta interno e Externo caixas
• Intervalos de portas – Digite a porta no Começar e Fim Seções

Os números de porta que você usa dependerão do serviço que você está tentando oferecer suporte. A maioria dos aplicativos informa as portas que você precisa abrir. Em seguida, escolha TCP ou UDP e depois insira o endereço IP estático nós mencionamos anteriormente. Para finalizar, ative sua nova regra de encaminhamento de porta, definindo-a como Habilitar ou Em.

O que é o acionamento de portas?

O acionamento de porta é uma forma dinâmica do modelo de encaminhamento de porta. Geralmente, o acionamento de porta é usado quando o usuário precisa usar o encaminhamento de porta para alcançar vários computadores locais. No entanto, o acionamento de porta também é usado quando os aplicativos precisam abrir portas de entrada diferentes da porta de saída.

O disparo de porta é usado pelos administradores de rede para mapear uma porta ou portas para um computador local. O acionamento de porta é considerado dinâmico porque as portas são abertas quando são necessárias e fechadas quando não estão em uso.

Como funciona o acionamento de portas?

Ao usar o acionamento de porta, o roteador é usado para monitorar o tráfego na rede. O usuário especifica uma porta acionadora que envia dados de saída. O roteador registra o endereço IP dos computadores que enviaram tráfego para essa porta. O roteador abre uma porta ou portas de entrada antes de encaminhar o tráfego para esse local.

É importante observar que o encaminhamento de porta depende não apenas do usuário escolher uma porta de acionamento, mas também de especificar quais portas de entrada você deseja usar. O acionamento de porta é considerado seguro porque as portas são fechadas quando não estão em uso. Isso minimiza os pontos de entrada que os cibercriminosos podem tentar explorar.

Como configurar o acionamento da porta

A configuração do acionamento da porta não é um processo complicado. A primeira coisa que você precisa fazer é faça login na página de configuração da Web do roteador. Aqui você encontrará opções de acionamento de porta dentro ou perto das configurações de encaminhamento de porta. O processo exato de configuração depende do tipo de roteador que você está usando e do fornecedor.

Nos roteadores Netgear, você encontrará as opções de configuração na seção Encaminhamento de porta / acionamento de porta página. Depois de encontrar a página de configuração, o roteador exigirá um número de porta de entrada e um número de porta de saída (ou intervalo).

Por que o encaminhamento de porta é importante?

O encaminhamento de porta é extremamente importante, pois fornece ao usuário uma maneira de acessar LANs remotamente através da Internet. O ‘encaminhamento de pacotes’ garante que os usuários possam percorrer o firewall e interagir com os serviços dentro da rede. O encaminhamento de porta é importante porque a maioria das redes possui um firewall usado para bloquear as portas de entrada. Os firewalls mantêm essas portas bloqueadas para garantir que a rede permaneça segura.

Sem o encaminhamento de porta, seria mais difícil para os usuários acessar serviços quando estiverem fora do local em um local remoto. O roteador preenche a lacuna porque escuta o tráfego em portas específicas e o encaminha para um recurso assim que o usuário faz uma solicitação. O acionamento de porta funciona da mesma maneira, mas fecha as portas quando não estão em uso.

Qual é a diferença entre encaminhamento de porta e acionamento de porta?

Encaminhamento de porta
Disparo de porta

I.P. estático	IP Dinâmico
Portas selecionadas constantemente disponíveis	Portas abertas apenas uma vez acionadas
Os endereços IP precisam ser especificados	Endereços IP identificados automaticamente
Inseguro	Seguro

Em um nível básico, o encaminhamento de porta e o acionador de porta são duas técnicas diferentes para rotear pacotes dentro de uma LAN. Cada um pode ser configurado no roteador para rotear o tráfego com mais eficiência. No entanto, enquanto o encaminhamento e o acionamento de portas apresentam certas semelhanças, eles são diferentes devido ao uso de portas abertas e fechadas.

Ao usar o encaminhamento de porta, uma porta no roteador é deixada aberta continuamente para que os pacotes possam ser recebidos facilmente. Por outro lado, o acionamento da porta abre uma porta por um período especificado. É por esse motivo que o acionamento de porta é considerado uma extensão dinâmica do encaminhamento de porta.

Das duas técnicas, o acionamento de porta é mais seguro, pois minimiza o tempo que as portas permanecem abertas. As portas são vulneráveis ​​a ataques cibernéticos e o encaminhamento de portas pode ser problemático porque as portas são deixadas abertas continuamente. Em outras palavras, o disparo de porta é considerado a técnica superior em termos de segurança.

O encaminhamento de porta é possível por um protocolo chamado UPnP ou Plug and Play universal. O UPnP é baseado no protocolo PnP que conecta automaticamente os dispositivos por meio de conexões ponto a ponto ou de uma rede. Sempre que um dispositivo é conectado à rede, ele recebe automaticamente um endereço IP e é fornecido com os detalhes de outros dispositivos conectados à rede.

O UPnP é importante para o encaminhamento e o acionamento de portas, pois é uma das tecnologias que os sustenta. O UpNp é usado porque pode acomodar conexões Ethernet, Wi-Fi, Firewire e Bluetooth.

Como protocolo, o UPnP tem vários problemas de segurança que você precisa ter em mente. Uma das mais significativas é que existem várias vulnerabilidades no código do UPnP que podem ser exploradas por ciberataques. Os invasores podem inserir seu próprio código para interferir na sua rede.

As vulnerabilidades de codificação não são a única preocupação, pois o UPnP também facilita a descoberta de seus dispositivos na rede. Isso significa que as pessoas podem ver seus dispositivos na Internet e tentar obter acesso a dispositivos privados na sua rede. Como tal, você precisa estar particularmente vigilante ao usar o encaminhamento de porta e o UPnP.

Veja também: Ferramentas de monitoramento de LAN

O encaminhamento de porta é seguro?

Como discutimos mais acima, o encaminhamento de portas pode ser considerado inseguro porque mantém as portas abertas e, portanto, vulneráveis ​​a ameaças externas. Agora, enquanto o encaminhamento de porta é classificado como um método inseguro, não é necessariamente perigoso se for gerenciado corretamente. A regra de ouro com o encaminhamento de porta é que o método é tão seguro quanto o aplicativo para o qual os dados foram encaminhados para.

A decisão de abrir uma porta deve ser tomada considerando os riscos aos quais você deixa a rede aberta ao abrir a porta. Se você decidir abrir a porta, poderá minimizar os riscos, garantindo que o aplicativo conectado seja mantido atualizado e corrigido. A atualização do aplicativo ajudará a diminuir o risco de qualquer vulnerabilidade ser explorada.

Mesmo se você for proativo, ainda existe o risco de o aplicativo ser comprometido, mas isso é verdade para as redes em geral. Por fim, o encaminhamento de porta deve ser usado se os benefícios para o aplicativo excederem os riscos de segurança possíveis, mantendo as portas abertas.

Encaminhamento de porta e acionamento de porta versus rede virtual privada (VPN)

Os usuários que desejam acessar um serviço remotamente não se limitam ao encaminhamento e ao acionamento de portas, porque também podem usar uma VPN. Com uma VPN, os usuários podem se conectar a uma LAN como se estivessem dentro da rede local. Como resultado, a VPN é usada para muitos serviços, pois fornece uma maneira simples de os usuários se conectarem a serviços remotos..

Existem várias vantagens que uma VPN possui sobre o encaminhamento de porta, principalmente em termos de segurança. Por exemplo, uma VPN usa criptografia e requer que uma senha seja acessada. Também é mais seguro porque não exige que o usuário deixe portas abertas que podem ser exploradas por atacantes.

No entanto, também é mais fácil configurar uma VPN. Ao contrário do acionamento e encaminhamento de portas, todas as portas e recursos internos podem ser acessados ​​com uma VPN. Com o encaminhamento de porta e o acionamento de porta, você precisa criar regras para os dispositivos que deseja usar. A criação dessas configurações requer trabalho extra do administrador.

Dito isto, o encaminhamento de portas e o acionamento de portas podem ser mais rápidos porque o tráfego não precisa ser criptografado. A criptografia VPN pode tornar os usuários mais seguros, mas também diminui o acesso ao serviço. Da mesma forma, o processo de logon pode levar mais tempo com uma VPN, pois o usuário precisa fazer login na conexão VPN e, em seguida, no recurso interno a cada vez..

Encaminhamento de porta e acionamento de porta: Fundamentos da transferência de dados

O encaminhamento de portas e o acionamento de portas são duas das técnicas mais importantes no arsenal de um administrador para ajudar a gerenciar transferências de pacotes com mais eficiência. A configuração de um roteador para enviar pacotes a determinadas portas ajuda a automatizar o fluxo de pacotes, para que usuários remotos possam interagir com os serviços de rede. Embora o encaminhamento de portas mantenha as portas abertas e aumente mais riscos de segurança, ele ainda é amplamente utilizado pelas empresas atualmente.

A abordagem dinâmica do acionamento de porta fornece uma opção de encaminhamento de porta mais segura e mantém as portas fechadas quando não estão em uso. Embora isso ajude a aumentar a segurança, é importante não cair na armadilha de pensar que o encaminhamento de portas é completamente inseguro. O encaminhamento de porta permanece uma opção viável, desde que você gerencie o aplicativo conectado com eficiência. Com atualizações e patches regulares, o encaminhamento de porta ainda é relativamente seguro.