Thủ thuật với cổng chuyển tiếp trên router

Thủ thuật với cổng chuyển tiếp trên routerĐể truy cập các tập tin của máy tính từ bên ngoài mạng, bạn không cần phải tốn nhiều thời gian và công sức để tìm kiếm các ứng dụng hỗ trợ mà chỉ đơn giản là thiết lập các cổng chuyển tiếp (Port Forward) phù hợp. Bài viết này sẽ giới thiệu về vai trò của cổng chuyển tiếp và cách thiết lập các cổng từ trang quản trị của router.
Nội dung trích xuất từ tài liệu:
Thủ thuật với cổng chuyển tiếp trên router Thủ thuật với cổng chuyển tiếp trên routerĐể truy cập các tập tin của máy tính từ bên ngoài mạng, bạn không cần phải tốn nhiều thời gianvà công sức để tìm kiếm các ứng dụng hỗ trợ mà chỉ đơn giản là thiết lập các cổng chuyển tiếp(Port Forward) phù hợp. Bài viết này sẽ giới thiệu về vai trò của cổng chuyển tiếp và cách thiếtlập các cổng từ trang quản trị của router. Để đọc và hiểu nộ i dung bài viết, bạn cần phải có kiếnthức sơ lược về router cũng như biết cách truy cập và sử dụng trang quản trị của router.I/ Vai trò của cổng chuyển tiếpĐể tìm hiểu về cổng chuyển tiếp trên router, bạn có thể tìm hiểu 03 trường hợp sau :1/ Từ bên trong mạng máy tínhDưới đây là sơ đồ của một mạng gia đình đơn giản :Từ hình trên, bạn sẽ thấy 03 máy tính, mỗ i máy tính đều có một địa chỉ IP duy nhất và tất cảcùng kết nối với một router. Điều này sẽ giúp tạo ra một mạng máy tính, bạn có thể dễ dàng truycập vào các máy tính khác, nhưng khi truy cập internet thì cả 03 máy tính phải thông qua router.Router có một địa chỉ IP cho phép mạng máy tính có thể tương tác với những thiết bị bên ngoàimạng. Để giao tiếp với các thiết bị bên ngoài mạng, tất cả các máy tính trong mạng đều sử dụngcùng một địa chỉ IP là 127.34.73.214 (theo ví dụ trong hình). Khi các máy tính yêu cầu tải nộ idung của một trang web nào đó, lúc này router sẽ tiền hành thực hiện yêu cầu và trả các nội dungvề đúng vị trí của máy tính vừa yêu cầu, điều này không quá khó khăn bởi vì mỗ i máy tính chỉbắt đầu với một yêu cầu duy nhất.2/ Cổng và giao thứcCổng giúp làm cho quá trình thực hiện yêu cầu của router chính xác hơn. Nếu ví một địa chỉ IPgiống như địa chỉ của một tòa nhà, thì các cổng giống như số nhà của các căn hộ trong tòa nhàđó. Khi bạn truy cập một trang web, ví dụ nó sử dụng cổng 80. Máy tính sẽ nhận biết rằng cổng80 được sử dụng cho giao thức http, vì vậy sẽ có sự đáp ứng phù hợp. Nếu bạn gửi một yêu cầuhttp trên một cổng khác, ví dụ 143 thì máy chủ web sẽ không nhận ra nó bởi vì nó không phùhợp.Secure shell sử dụng cổng 22, và VNC (hỗ trợ điều khiển máy tính từ xa) thường được thực hiệntrên cổng 5900. Những cổng này có thể được thay đổi theo nhu cầu sử dụng, giống như khi bạncó nhiều chương trình đang chạy cho các mục đích khác nhau. Để tránh xung đột với các tiêuchuẩn tuân thủ của các ứng dụng, tốt nhất là sử dụng các con số lớn để gán cho các cổng. Ví dụ,Plex Media Server sẽ sử dụng cổng 32400, Minecraft servers sử dụng cổng 25565.Mỗi cổng có thể được sử dụng thông qua TCP (Transmission Control Protocol) ho ặc UDP (UserDatagram Protocol). Tuy nhiên, hiện nay TCP là giao thức được sử dụng khá phổ biến. UDP chủyếu dùng để tải các tập tin BitTorrent.3/ Từ bên ngoài mạng máy tínhBây giờ chúng ta hãy nhìn vào những gì sẽ xảy ra khi một thiết bị bên ngoài mạng bắt đầu gửimột yêu cầu vào mạng. Nhìn vào hình bên dưới bạn sẽ thấy một chiếc laptop ở bên ngoài mạngcó địa chỉ IP là 225.213.32 đang gửi một yêu cầu vào một mạng máy tính thông qua IP127.34.73.214. Nếu bạn chưa xác lập các cổng thích hợp thì lúc này router sẽ không biết yêu cầutrên sẽ được gửi cho máy tính nào trong mạng.Vì vậy, trong ví dụ này, khi bạn ra ngoài và sử dụng máy tính xách tay để truy cập vào mạng giađình, bạn cần sử dụng các cổng khác nhau tùy theo mục đích. Khi bạn truy cập vào mạng giađình thông qua địa chỉ IP của router và khai báo sử dụng cổng 22, router sẽ nhận biết điều này vàđưa bạn đến máy tính trong mạng có địa chỉ IP là 192.168.1.100. Sau khi nhận được yêu cầu từrouter, máy tính này lập tức sẽ gửi phản hồ i ra bên ngoài. Đồng thời, bạn có thể gửi một yêu cầutrên cổng 80 để router gửi đến máy chủ web trong mạng có IP là 192.168.1.150. Ho ặc, bạn cóthể thử điều khiển từ xa một máy tính xách tay trong mạng với phần mềm VNC, lúc này routersẽ kết nối bạn với nó qua IP 192.168.1.200.Bên cạnh đó, bạn cũng có thể gửi yêu cầu thay đổ i cổng cho router. Ví dụ, bạn có 2 máy chủ webtrong mạng gia đình với địa chỉ IP và số cổng như nhau và khi bạn truy cập thông qua cổng tiêuchuẩn 80, bạn có thể yêu cầu router gửi đến máy tính thứ nhất có IP là 192.168.1.150. Tuy nhiên,bạn có thể truy cập thông qua cổng 10.000 để đi đến máy chủ thứ 2 có cùng địa chỉ IP là192.168.1.250. Bằng cách này, máy tính thứ hai không phải được cấu hình lại để sử dụng mộtcổng khác với cổng 80, nhưng bạn vẫn có thể quản lý cả 2 một cách hiệu quả.II. Vài lưu ý trước khi cấu hình cổng cho router- Nếu bạn đang sử dụng DHCP (dịch vụ cấp phát IP tự động của router), thì mỗ i thiết bị sẽ cókhả năng bị thay đổ i IP, và khi đó bạn sẽ cần phải cấu hình lại các thiết lập cho cổng chuyển tiếp.Vì lý do này, tốt nhất nếu gán một địa chỉ IP tĩnh cho máy chủ của bạn hoặc một máy tính bất kỳtrong mạng ngang hàng. Trừ khi bạn sử dụng router có khả năng dự trữ hay phân công IPthông qua DHCP để nó không bị thay đổi trong tương lai.- Khi bạn truy cập mạng từ bên ngoài, bạn sẽ cần phải biết địa chỉ IP ngoài mạng của router.Bạn có thể xem địa chỉ IP này từ trang quản lý của router hoặc đơn giản là sử dụng một máy tínhtrong mạng rồi truy cập vào địa chỉhttp://whatismyip.com. Lưu ý, địa chỉ IP ngoài mạng cũng cóthể bị thay đổi. Do đó, bạn cần sử dụng thêm một dịch vụ giúp “cố định” địa chỉ IP này, bạn cóthể đăng ký và sử dụng dịch vụ miễn phí no-ip theo địa chỉ http://www.no-ip.com.- Sử dụng cổng tùy chỉnh có thể kích hoạt chức năng của các phần mềm chống virus hoặctường lửa của máy tính, vì vậy bạn có thể có bổ sung thêm trường hợp ngoại lệ trên máy tínhtrong mạng để cho phép truy cập từ bên ngoài thông qua cổng chỉ định. Đây là một thao tác dẫnđến một nguy cơ bảo mật đến mức độ nào đó, vì vậy hãy cẩn thận và có biện pháp phòng ngừathích hợp.III/ Cấu hình cổng chuyển tiếpMỗi nhà sản xuất router đều sử dụng một phần mềm điều khiển (firmware) của riêng họ. Do đó,bài viết này sẽ hướng dẫn cấu hình cổng chuyển tiếp trên một vài router thông dụng.1/ Ro ...