Název školy: Autor: Název: Číslo projektu: Název projektu:

Prezentace na téma: "Název školy: Autor: Název: Číslo projektu: Název projektu:"— Transkript prezentace:

1 Název školy: Autor: Název: Číslo projektu: Název projektu:
SŠ spojů a informatiky Tábor Tomáš Jansa VY_32_INOVACE_OV20 CZ.1.07/1.5.00/ Moderní škola – inovace výuky na SŠSI Tábor

2 Port forwarding – přeportování
Mikrotik rb 433

3 Úvod V této prezentaci vysvětlím, co je port forwarding, k čemu slouží a jak ho rychle a jednoduše nastavit v zařízení mikrotik.

4 Číslo portu Každá služba má své specifické číslo portu Např.:
http (prohlížení webových stránek) – port 80 ftp (přenos souborů) – port 21 smtp (odesílání ů) – port 25 Vzdálená plocha windows – port 3389 Všechna čísla portu naleznete zde Windows\System32\drivers\etc\services (otevřete tento soubor např. v poznámkovém bloku)

5 Schéma Obrázek vytvořen v programu Dia, který je volně ke stažení z internetu

6 Pokud z domácí sítě chci např
Pokud z domácí sítě chci např. zobrazovat webové stránky na serveru, který je v sítě zaměstnání, musím na routeru mít veřejnou IP adresu (dále VIP) Pokud nyní zadám VIP do webového prohlížeče, zobrazí se mi webové konfigurační rozhraní routeru (pokud ho mám zapnuté) Abychom mohli zobrazit webovou stránku z počítače, který je v interní síti za routerem, musíme nastavit přesměrování portů

7 Všechny změny portů se nastavují ve firewallu na záložce NAT
Do nastavení firewallu se dostaneme následovně: IP -> Firewall -> záložka NAT

8 Zde zvolíme dstnat, protokol (převážně TCP) a dále port, na kterém bude služba dostupná z internetu Dst.Port, také nazývaný jako public port

9 Na záložce action pak zvolíme action ast-nat a do adresy napíšeme adresu počítače, např. v té naší firemní síti. Nakonec napíšeme port služby, kterou chceme přesměrovat

10 Pokud nyní na libovolném počítači na světě s připojením k internetu otevřeme webový prohlížeč a zadáme veřejnou IP adresu routeru v zaměstnání a přidáme za ní dvojtečku a číslo public portu ( :8080), tak tím routeru řekneme, že veškerou příchozí komunikaci s portem 8080 má přesměrovat do interní sítě na adresu s portem 80 a to je port HTTP protokolu, tedy služby pro prohlížení webových stránek.

11 Konečné schéma Obrázek vytvořen v programu Dia, který je volně ke stažení z internetu