Mis on TCP ja UDP port? Kuidas neid Windows 10-s blokeerida või avada?

Kui olete võrguinsener või tavaline kasutaja, peate võib-olla leidma, avama või blokeerima virtuaalse pordi, näiteks a TCP või a UDP rakenduse port. Virtuaalsed pordid aitavad teil hallata oma võrgu riistvara ja tarkvara seoses infoliiklusega. Võõrakeeles on virtuaalsed sadamad spetsiaalse liiklusrajana, näiteks veebisaidi liiklus, meilide vastuvõtmine, failide edastamine ja nii edasi.

Põhimõtteliselt on kahte tüüpi virtuaalseid porte, nimelt TCP ja UDP. TCP tähistab Edastusjuhtimise protokoll; samas kui UDP tähistab Kasutaja Datagrami protokoll. TCP- ja UDP-pordid kasutavad infoliikluse haldamisel erinevaid võrguprotokolle. Võrguprotokollid pole muud kui reeglite ja eeskirjade kogum, kuidas teatud teavet tuleks saata ja vastu võtta. TCP- või UDP-pordi alus on siiski IP, i.e. interneti protokoll.

Vaatame, kuidas need kaks pordi oma funktsioonide ja funktsioonide osas edasi lükkuvad.

Kuidas TPC port töötab?

TCP-port nõuab kasutajatelt ühenduse loomist saatja ja vastuvõtja masina vahel. See on üsna sarnane telefonikõne tegemisega. Kui ühendus saatja ja vastuvõtja vahel on loodud, saab teavet edasi-tagasi edastada, kuni ühendus väliselt katkeb.

Kuigi TCP on kõige keerukam transpordikihi protokoll, on see ka tõrgeteta teabe vastuvõtmisel kõige usaldusväärsem protokoll. Protokoll tagab, et sihtmasin kinnitab datagrammi kättesaamist. Alles seejärel edastab see teavet. Seega kasutatakse TCP-d sagedamini kui UDP-d.

Kuidas UDP port töötab?

UDP-port seevastu ei vaja kasutajaid teabe saatmiseks ühenduse loomiseks saatja ja vastuvõtja vahel. Kuid erinevalt TCP-porti ei pruugi UDP-pordi kaudu saadetud teave vastuvõtjani jõuda. See sarnaneb kirja saatmisega. Pole vaja, et kasutaja oleks kirja saanud. Seega edastatakse edastamist vajav teave UDP-pordi kaudu. Määratud UDP-porti häälestatud või seda kuulav kasutaja saab teavet vastu võtta.

UDP on madala latentsusega ja pakub pidevat teabevoogu. Seega on UDP ideaalne valik voogesituste, veebivideomängude ja IP-kõne (VoIP) voogesituse jaoks. Selle tulemusel kasutatakse UDP-porti ainult siis, kui saadetava teabe osas on konkreetne vajadus.

Õigete sadamate tuvastamine

Iga arvuti jaoks on saadaval palju virtuaalseid porte; mis jäävad vahemikku 0–65535. Igal neist sadamatest on siiski kindel standard ja see on pühendatud kindlale rakendusele. Nendest mõned järgmistest portidest kasutavad TCP-d ja UDP-d.

• 20 (TCP): FTP (failiedastusprotokoll)
• 22 (TCP): turvaline kest (SSH)
• 25 (TCP): lihtne kirjade edastamise protokoll (SMTP)
• 53 (TCP ja UDP): domeeninimede süsteem (DNS)
• 80 (TCP): hüpertekstiedastusprotokoll (HTTP)
• 110 (TCP): postkontori protokoll (POP3)
• 143 (TCP): Interneti-sõnumipääsuprotokoll (IMAP)
• 443 (TCP): HTTP turvaline (HTTPS).

On võimalik kontrollida, millised teie Windowsi arvuti pordid on avatud või suletud. Kui soovite blokeerida või avada teatud TCP- või UDP-pordi, siis siin on protsess.

Avatud TCP- või UDP-pordi leidmine

Ava Menüü Start. (Windows 10 puhul vajutage Windowsi nuppu) ja tippige CMD. Nüüd klõpsake nuppu Käivita administraatorina valik.

Kui avaneb käsuviiba aken, tippige Netstat -ab ja vajutage Sisenema. TCP- ja UDP-portide loend koos IP-aadressi ja muude üksikasjadega hakkab ilmuma.

Mida kauem ootate, seda suuremaks muutub avatud sadamate loend. Oodake, kuni täielik loend on aknasse ilmunud. Kui loend on täielikult ilmunud, vajutage CTRL + C ja CTRL + V teabe kopeerimiseks ja kleepimiseks Märkmik või mõni muu tekstiredaktor.

Nagu ülaltoodud pildil näha, viitab sulgudes olev teave selle programmi nimele, mis kasutab avatud TCP- või UDP-porti. Protokolli nime kõrval on kooloni järel näha IP-aadress ja pordi number. Näiteks aastal 192.168.0.107: 50741, numbrid 192.168.0.107 on IP-aadress, samas number 50741 on pordi number.

Blokeeritud TCP- või UDP-pordi leidmine

Järgmisena saate teada, millised sadamad on Windowsi tulemüüri poolt blokeeritud.

Esimene samm on sama, mis avatud TCP- või UDP-pordi leidmine. Avage menüü Start, vajutades Windowsi nuppu ja tippige CMD. Nüüd klõpsake nuppu Käivita administraatorina valik.

Kui avaneb käsuviiba aken, tippige järgmine käsk: netshi tulemüüri näitamise olek

Mõni pordi võib ruuter või Interneti-teenuse pakkuja blokeerida ja neid ei pruugita ülaltoodud loendis loetleda. Nende portide leidmiseks tippige järgmine käsk: netstat -ano | findstr -i SYN_SENT

Kui see käsk ei tagasta ühtegi loendit, tähendab see, et ruuter või Interneti-teenuse pakkuja ei blokeeri ühtegi porti.

TCP- või UDP-pordi avamine või blokeerimine

Kuna olete oma Windowsi arvutis tuvastanud TCP- ja UDP-pordid, tuleb siin kõige olulisem osa.

Kõigepealt peate rakenduse tõrgeteta töötamiseks avama pordi. Teisest küljest peate võib-olla blokeerima teatud sadamad, kuna neid enam ei kasutata ja need võivad kujutada endast väravat ohtude jaoks. Seega on sellised sadamad tulemüüri poolt blokeeritud.

TCP- või UDP-pordi avamiseks või blokeerimiseks toimige järgmiselt.

Avage menüü Start, vajutades Windowsi klahvi. Tüüp Windows Defenderi tulemüür, ja valige Täpsema turbega Windows Defenderi tulemüür tulemustest.

Avaneb järgmine aken.

Klõpsake nuppu Sissetulevad reeglid vasakpoolses menüüs.

Klõpsake nuppu Uus reegel .. parempoolse menüü paanil Toimingud. Kui see aken avaneb, valige Sadam raadionupp ja klõpsake Järgmine.

Kui seda vajutada Järgmine vahekaardil järgmine aken Uus sissetuleva reegli viisard avaneb. Selles aknas saate valida pordi tüübi, mille soovite avada või blokeerida. Samuti saate valida, kas soovite avada või blokeerida kõik valitud tüüpi pordid või konkreetse kohaliku pordi. Määrake kohalike portide arv või vahemik, mille soovite avada või blokeerida. Ja klõpsa Järgmine.

Järgmine aken avaneb, kui klõpsate nuppu Edasi. Siin saate pordid avada, valides Luba ühendus või Luba ühendus, kui see on turvaline raadionupud. Valige kolmas raadionupp Blokeerige ühendus määratud portide blokeerimiseks.

Nüüd valige, kas reegel kehtib Domeen, Privaatne või Avalik või kõik need. Klõpsake nuppu Järgmine.

Klõpsates avaneb järgmine aken Järgmine. Selles aknas määrake a Nimi selle uue sissetuleva reegli jaoks. Samuti saate määrata, millised pordid on blokeeritud või avatud Kirjeldus jaotises.

Klõpsake nuppu Lõpetama selle uue sissetuleva reegli loomiseks.

Pange tähele, et mõnikord ei pruugi rakendused pärast teatud pordi blokeerimist korralikult töötada. Teatud ressurssidega ühenduse loomisel võib teil tekkida probleeme. See tähendab, et blokeeritud pordi võib olla vaja avada. Pordide blokeerimise saate igal ajal sama protsessi järgi tagasi võtta.

Loe edasi: Kuidas jälgida TCP, UDP-sidet Windowsis PortExpertiga.