Port Forwarding – Hva Er Det, og Hvordan Kan Det Hjelpe Deg i 2024?

Lesetid: 7 min.

Oppdatert Mai 01, 2023

Skrevet av Sayb Saad Spesialist på cybersikkerhet

Port forwarding eller “tunneling” holder uønsket trafikk unna nettverket. Ved å aktivere en datamaskin eller nettverksenhet til å få tilgang til andre enheter utenfor det lokale nettverket, snapper port forwarding opp datatrafikk som går til en datamaskin sin IP eller port-kombinasjon, og videresender den til en annen IP og/eller port.

Hosten kjører som regel programmet på destinasjons datamaskinen, men det kan også kjøres gjennom et mellomsteg slik som en proxy server, ruter eller brannmur. På tross av at hosten bruker denne metoden til å skjule sin plassering og/eller IP adresse vil de som sender data til serveren ikke være klar over dens eksistens, og informasjonen når sin endelige destinasjon uberørt.

Selv om det er en ganske vanlig terminologi, forstår ikke alle hva port forwarding betyr, hva det går ut på eller hvordan det fungerer. Det blir ikke bare brukt av ekspert programmerere og er noe som vi alle kan bruke for å bedre kunne beskytte vår kilde-datamaskin.

Så lenge man forstår nøyaktig hva det kan gjøre, er port forwarding noe som vi alle kan dra nytte av. Her, har vi understreket nøyaktig hva port forwarding er, hva det gjør, og hvordan du kan dra nytte av det.

Hva er egentlig en Port?

En port mottar informasjon som reiser fra et sted til et annet. Den tillater informasjon og data å flyte fra et program på datamaskinen eller til din datamaskin fra enten Internett eller en separat datamaskin på det samme nettverket.

Porter er nummererte for konsistens og av programmerings hensikter. Det er typisk for identiske system tjenester eller systemer å bruke de samme port numrene på mottakende servere. Portnummer og brukerens egen IP adresse skaper en “hvem gjør hva” informasjon, som beholdes av alle Internettleverandører.

Okay, så hva betyr det å Videresende en Port?

Når du bruker port forwarding, videresender du informasjon og data mellom en datamaskin på et lokalt nettverk, og en datamaskin på et nettverk på utsiden. Dette kan være din nabo ved siden av, eller noen som bor på den andre siden av verden.

Dette er essensielt en prosess som snapper opp data på veien til en spesiell datamaskin sin IP adresse, og så videresender den til en helt annen lokasjon. Du videresender den porten til en annen datamaskin, som docker dataen fra den original datamaskinen etter som den sendes.

Hvordan Fungerer Port Forwarding?

Port forwarding er den beste måten til å bevare en IP adresse. Det kan beskytte både klienter og servere fra hacking og forbedre systemet ditt – det er ofte mer brukt til å beskytte offentlige IP adresser. Port forwarding kan “skjule” både tjenester og servere på et nettverk, men det som er viktigst er at det legger et ekstra lag av sikkerhet til nettverkene.

Port forwarding er de mest effektive måtene til å holde uønsket trafikk borte fra nettverk. Det tillater nettverk til å bare bruke en IP adresse for all ekstern kommunikasjon mens det bruker flere porter og IP adresser internt.

Port forwarding kan best beskrives ved å bruke følgende eksempel:

Av en eller annen grunn, la oss si at du har en venn i en annen by som ønsker å kontrollere din datamaskin. Dette betyr at han kan bruke din datamaskin fra det stedet der hans datamaskin er plassert, akkurat som om han hadde sittet rett foran din terminal.

For å få tilgang til din datamaskin, vil din venn åpne opp et fjern-desktop program, og sende en henvendelse til din IP adresse ved å bruke et spesielt portnummer. I dette tilfellet, la oss si at det er port 3389. Henvendelsen reiser så gjennom internett og ankommer din ruter. Så snart den ankommer din ruter, trenger ruteren selv å vite hvor den skal sende henvendelsen.

Om din ruter nå ikke har blitt kommandert til å videresende henvendelser fra port 3389, vil den ikke vite hva den skal gjøre, og avslå henvendelsen. Men siden du allerede har satt opp port forwarding for 3389, vil den godkjenne henvendelsen å kunne gå gjennom, og etablerer en tilkobling, som tillater at data kan kommuniseres fritt frem og tilbake.

Denne prosessen er lik som hvordan en telefonsentral fungerer når du ringer en bedrift som bruker flere ekstranummer. For eksempel, la oss si at du vil ringe et spesielt departement av en bedrift som bruker utvidelsen 405. Du slår først inn selskapets telefonnummer, og når det kreves, skriver du inn ekstra nummeret, som sender ditt anrop videre til destinasjonen av den utvidelsen. Port forwarding følger et lignende konsept.

Typer av Port Forwarding

Det er tre hovedtyper av port forwarding, hver med ulike intensjoner og funksjoner.

Lokal Port Forwarding

Lokal port forwarding er den vanligste brukte formen for port forwarding som videresender data sikkert fra en klient-applikasjon som kjører på din datamaskin. Det tillater brukeren å koble til en annen server gjennom en sikker tunnel og sender informasjon og data til en spesifikk destinasjon eller port. Brannmurer som blokkerer enkelte sider kan også omgås når man bruker lokal port forwarding.

Fjern Port Forwarding

Denne typen port forwarding tillater alle på den fjerne serveren å koble til en TCP port. Fjern port forwarding er nyttig for å etablere tilgang til en intern web server fra utsiden, og brukes mest ofte av fjern-arbeidere når de får tilgang til en sikker server fra sitt hjem.

Dynamisk Port Forwarding

Dette er en sjelden form for port forwarding som tillater deg å bryte deg gjennom en brannmur ved å bruke det som er kjent som “firewall pinholes”. Det tillater klienter å etablere en sikker tilkobling via en “pålitelig” server som fungerer som et mellomsteg, og sender data til andre servere. Det kan brukes til å gi ekstra sikkerhet for en bruker som er koblet til et nettverk som ikke kan stoles på, på en kafe, eller hotell for eksempel.

Hvorfor Bruke Port Forwarding?

Port forwarding er ganske allsidig, og kan tjene til flere ulike funksjoner som strekker seg fra forbedret sikkerhet og blokkering av uønsket tilgang, til spilling av videospill, ta hånd om hjemmekamera, og mer. Det er også en fordel med fjern-data tilgang og å skjule deg selv eller ditt nettverk fra spionerende øyner.

Gaming Bruk

Videresend porter til online gaming konsoler
Tillat venner å få tilgang til din gaming server
Sett opp din egne personlige server

Sikkerhets Bruk

Test en port
Gjenopprett ruter passord
Beskyttelse mot DDoS angrep

Generelt Bruk

Tilgang til sikkerhets kamera hjemme
Tilgang til dine datamaskiner hvor som helst i verden
Omgå brannmur
Øk hastigheten på filnedlasting og torrent
Øk din ruter sin ytelse
Send henvendelser på tvers av servere uten å avsløre den originale plasseringen eller IP adresser

Port Forwarding og VPN Bruk

Å bruke en standard VPN tilkobling når du bruker port forwarding er ikke å anbefale, men et økende antall VPN tilbydere tilbyr nå deres egne port forwarding muligheter. Disse tjenestene gir deg den samme tilgang og funksjonalitet av port forwarding, uten å la din informasjon og personvern bli sårbar for angrep.

Dette er spesielt verdifullt om du bruker en P2P tilkobling til å laste ned torrent filer. Det er verdt å merke seg at om din VPN tilbyder ikke har en port forwarding funksjon, kan den ikke støtte torrent opplasting, men den kan støtte nedlasting. Om din VPN støtter begge deler, tilbyr den definitivt sin egen port forwarding funksjon som er verdt å bruke.