Co to jest Port Triggering?

Wyzwalanie portów to system przekierowania portów, który automatyzuje proces przekazywania i włącza i wyłącza port w razie potrzeby. Jest to bezpieczniejsze niż ręczne przekierowanie portów, ponieważ port wyłączy się po zakończeniu połączenia, w przeciwieństwie do przekierowania portów, w którym port jest otwarty, dopóki użytkownik go nie wyłączy. Można to zrobić tylko na określonym typie routera, ale router jest powszechny. Tylko jeden port może być używany jednocześnie do wyzwalania portów, więc serwery obsługujące wiele portów i połączeń nie będą odpowiednie dla tej metody wyzwalania.

Gdy komputer korzysta z routera, zwykle do połączenia z Internetem, łączy jeden port z systemem routera i wysyła polecenie. Poleceniem może być przeszukanie serwera e-mail lub uzyskanie dostępu do strony internetowej. Router wykonuje polecenie, a następnie przesyła dane z powrotem do komputera. Kolejny port, znany jako port przekierowany, jest otwierany z powrotem do komputera i dostarcza dane.

Na komputerze bez włączonego wyzwalania portu port pozostanie otwarty. Choć sam w sobie nieszkodliwy, otwarty port może działać jako otwarte drzwi dla hakerów. Dzięki temu haker łatwo wstrzykuje kod do otwartego portu lub wykrada informacje z komputera. W tym scenariuszu administrator musi ręcznie zamknąć port.

Port wyzwalający działa w podobny sposób, ale ma przycisk włączania i wyłączania. Ten przycisk włączania i wyłączania nie jest uruchamiany przez użytkownika, ale przez strumień danych. Gdy użytkownik wydaje polecenie, port jest otwierany z powodu żądanych danych. Po przesłaniu danych do komputera i gdy nic już nie nadchodzi, wyzwalany port jest wyłączany. Po wyłączeniu hakerom trudniej jest dostać się do komputera.

Problem z wyzwalaniem portów polega na tym, że ten sam port nie może być używany w sieci przez dwa lub więcej komputerów. Dzieje się tak, gdy administrator programuje określony port jako port wyzwalany. Jeśli dwa komputery spróbują uzyskać dostęp do tego konkretnego portu naraz, wystąpi konflikt i nie będzie działać na żadnym komputerze. Serwery obsługują wiele połączeń, więc wyzwalanie portów nie będzie przydatne i zakończy się przypadkowym zerwaniem wielu połączeń.

Tylko jeden typ routera może obsługiwać wyzwalanie portów. Jest to znane jako router z translacją adresów sieciowych (NAT). Routery te umożliwiają komputerowi dostęp do dwóch adresów protokołu internetowego (IP) dla ruchu wewnętrznego i zewnętrznego.