Port 80: Почему только порт 80 для веб-сервисов?

У меня есть приложение, которое я пытаюсь запустить в своей dev-системе под IIS Express от VS2010, для которого мне нужно использовать порт 80, но я не могу заставить его работать. Я искал…

Я запускаю сервер glassfish, который обрабатывает все jsp и сервлеты. Теперь есть способ заставить его работать так, чтобы вы могли запустить IIS на порту 80 и glassfish на порту 8080, теперь…

на x64 Windows 7 я пытаюсь заставить сайт hello world MVC 3 работать как процесс 64-bit (так что Environment.Is64BitProcess возвращает true на странице), используя последнюю бета-версию IIS Express…

Я пытаюсь изменить порт tomcat с 8080 на 80. До сих пор у меня был IIS, работающий в порту 80, без каких-либо проблем. Когда я пытаюсь использовать 80 в ‘conector’ для Tomcat, возникает следующая…

Я развернул свое веб-приложение локально в организации на IIS 7.0, port:80, так что я могу получить доступ к приложению из любого PC в локальной сети. Все остальное работает нормально, но Crystal…

Я видел множество других постов на эту тему, но ни один из них не решает мою проблему (и я вырываю волосы, пытаясь заставить это работать!). Я пытаюсь создать простой одностраничный сайт в VS2013…

Я решил поменять порт с 80 на 8080, на IIS менеджер в сервер Windows, прежде чем я изменить порт, когда я типа http://localhost/thenameofmywebsite было перенаправление на мой сайт, но после того,…

У меня есть tomcat, установленный с puppet. Он работает на стандартном порту 8080. Процесс tomcat запускается как пользователь tomcat. Я хотел бы перенаправить весь трафик с порта 80 на порт 8080….

Вам нужно следующее Пожалуйста: http://subdomain.test.co.uk/newsite —> redirect to apache port 80 http://subdomain.test.co.uk —> redirect to iis on port 8080 Изменили IIS для запуска на…

Как изменить путь по умолчанию Visual Studio 19 для IIS Express? Я получаю ошибку : Произошла ошибка при запуске IIS Express. Не удалось запустить настроенный веб-сервер разработки Visual Studio….

Невозможно Использовать Порт 80 Или 443 Для Websocket На Xampp

Этот ответ был в последний раз пересмотрен 20 ноября 2015 года в 14:00 по восточному стандартному времени.

Я обнаружил ваш вопрос, потому что он похож на мой собственный во время процесса настройки для установки и настройки XAMPP на моем ноутбуке Windows 10.

(Я подробно объясню, что произошло в моей конкретной ситуации ниже, но перед этим я поставил очень быстрый обобщенный ответ на ваш вопрос.)

Я запустил XAMPP в качестве администратора, щелкнув его правой кнопкой мыши и выбрав этот параметр. Похоже, проблемы портов исчезли. Теперь я могу открыть его обычно, щелкнув левой кнопкой мыши по прикрепленному значку на панели задач без указания администратора. Последний результат произошел после перезагрузки моего компьютера несколько раз в течение 24 часов. Хотел бы я точно знать, что изменилось и как это работает, но теперь я прекрасно работаю, насколько я могу судить.

Я получил некоторые ошибки в панели управления XAMPP 17 ноября 2015 года. Эти ошибки говорили о вещах, подобных следующим:

«невозможно открыть процесс PID 4416» «порт 80 заблокирован» «порт 443 заблокирован» «вы не работаете как администратор»

Кроме того, я должен упомянуть, что я работаю над шагами в главе 2 «Настройка сервера развития» в опубликованном учебнике O’Reilly 4-е издание обучения PHP, MySQL и JavaScript с помощью jQuery, CSS и HTML5 от Robin Никсон.

Я также обнаружил, что окно командной строки «смотрит» открылось, и я не знал, что с ним делать, и поэтому позже я его закрыл.

Тем не менее, чтобы вернуться к точке, мне было важно настроить сервер и запустить его как можно более похожим на инструкции по учебнику, поэтому изменение номеров портов по умолчанию оказалось для меня не лучшим вариантом потому что я не был уверен, как изменить номер порта для одной вещи, например, основного порта, может повлиять на другие порты и другие вещи вниз по линии.

Я также немного смутился некоторыми другими советами, предлагаемыми для поиска, используя различные методы, чтобы определить, какие другие «вещи» могут прерывать порты, которые мой XAMMP пытался использовать, akak мой сервер Apache.

На самом деле казалось, что Apache был источником PID 4416, и что ничто не использовало порт 80 или порт 443 вообще. Я также проверил, используется ли порт 3306, потому что в текстовой книге упоминается, что это будет порт по умолчанию для MySQL, и он не использовался ничем другим.

Я проверяю эти PID, перейдя в «Диспетчер задач», затем в «Детали», затем в «PID».

Затем на моем ноутбуке Windows 10 я закрыл все открытые окна любого типа, даже панель управления XAMMP.

Затем я набрал XAMMP в панель «Поиск Windows».

Когда появился XAMMP, я щелкнул правой кнопкой мыши и решил запустить его как Администратор.

Когда панель управления открылась в этом методе, я не получил сообщений об ошибках в панели управления для XAMMP.

Однако, когда я привязал XAMMP к своей панели задач и попытался открыть его обычным способом (щелкнуть левой кнопкой мыши, чтобы открыть), я получил много ошибок.

Но когда я нажимаю правой кнопкой мыши на закрепленном значке XAMMP на панели задач, а затем снова щелкаю правой кнопкой мыши, когда появляются слова XAMMP, а затем выбираем «запускать как администратор», это кажется ошибкой.

Это решение для решения проблемы.

Я предполагаю, что это может быть полезно некоторым, но не всем.

Надеюсь, это поможет пролить свет на подобные проблемы.

Я буду работать, чтобы решить это полностью.

Кажется, что в этом конкретном случае мне нужно найти способ убедиться, что XAMMP автоматически запускается как администратор при открытии и должен потребовать некоторые корректировки, которые я просто еще не обнаружил.

Надеюсь, это полезно для других! 🙂

Большинство моих знаний основано на HTML5 и CSS3, а также на поисковую оптимизацию, поэтому я работаю над тем, чтобы узнать больше о стороне сервера и динамических/интерактивных сценариях в это время.

PS В течение 24 часов после этой первоначальной проблемы, после нескольких перезапусков моего ноутбука, я смог нормально открыть XAMPP без ошибок, просто щелкнув левой кнопкой мыши по значку, который я привязал к панели задач.

Надеюсь, это тоже полезно. 🙂

Хорошего дня.

Все, что вам нужно знать

Порт 80 против порта 443: порт 80 обеспечивает незашифрованное соединение, тогда как порт 443 поддерживает зашифрованное соединение.

Порт 80 по сравнению с портом 443: У многих из вас хаос по поводу этих разных портов. Когда вы читаете или слышите о порте 80 по сравнению с портом 443, что первое, что приходит вам в голову? Да, возможно, вы слышали о HTTP и HTTPS. В этой статье мы узнаем об этих двух полезных портах и ​​о том, как включить их в разных операционных системах.Перед этим давайте начнем с самого начала.

Что такое порт?

Обычно порт используется для того, чтобы компьютер понимал, какие данные принимаются или отправляются на компьютер через аналогичное сетевое соединение. Каждому порту назначаются разные функции и номер порта, например порт 80, 443, 21, 25 и т. Д. Порт — это виртуальный нумерованный адрес, используемый в качестве конечной точки для связи с различными протоколами транспортного уровня.

включают протокол управления передачей (TCP) и протокол пользовательских дейтаграмм (UDP) и используются при передаче данных через Интернет.

UDP в основном используется для передачи больших объемов данных, где безопасность не имеет большого значения, в то время как TCP используется там, где безопасность данных имеет первостепенное значение. Когда происходит передача данных, к каждому пакету данных прилагается номер порта, и протокол точно направляет каждый пакет данных на соответствующий порт. Согласно отчету об уязвимостях SMB, 65% атак нацелены на три основных порта: SSH-22 / TCP, HTTPS-443 / TCP и HTTP-80 / TCP.

Порт 80

HTTP Port-80 используется по умолчанию для соединения HTTP (протокол передачи гипертекста).Это популярный и широко используемый порт во всем мире. Порт 80 был представлен Тимом Бернерсом-Ли в 1991 году в документе HTTP 0.9. В документе указано, что если для HTTP-соединения не назначен порт, по умолчанию используется порт 80. Он соединяет вас с всемирной паутиной (WWW). Пользователь с помощью этого порта может подключаться к веб-страницам, доступным в Интернете. Это означает, что обмен незашифрованными данными происходит между браузером пользователя и сервером, использующим этот порт. Этот порт относится к TCP (протокол управления передачей — протокол, используемый для передачи данных).

Порт 443

HTTPS (защищенный протокол передачи гипертекста) — это защищенная версия HTTP, в которой весь трафик связывается с надежным шифрованием, проходящим через 443. Этот порт также связан с протоколом TCP и создает безопасное соединение между веб-страницами и браузером. HTTPS Порт 443 был официально опубликован в RFC 1700 и запрошен «Kipp E.B. Хикман ». Основное различие между портом 80 и портом 443 — усиленная безопасность. Порт 443 позволяет передавать данные по защищенной сети, а порт 80 позволяет передавать данные в виде обычного текста.Пользователи получат небезопасное предупреждение, если он попытается получить доступ к веб-странице, отличной от HTTPS. Порт 443 шифрует сетевые пакеты данных перед передачей данных. Безопасность через порт 443 используется протоколом SSL (уровень защищенных сокетов).

По данным исследования Google, из-за столь необходимой осведомленности среди интернет-пользователей о безопасности их данных, передаваемых на веб-сайты, более 95% посещаемых веб-сайтов выполняются с использованием безопасного HTTPS-соединения через порт 443.

Включить порт 80 и 443 в Windows

Брандмауэр ограничивает трафик и защищает вас от угроз, исходящих из Интернета и локальных приложений.Если вы хотите разрешить ограниченный трафик на брандмауэре, вам необходимо открыть определенный порт. Ниже мы объяснили процесс включения портов 80 и 443 в Windows.

Во-первых, вам нужно просмотреть панель управления и найти «Система и безопасность» слева от поля. Там нужно нажать на брандмауэр Windows.

Теперь перейдите к опции Advanced Settings, показанной слева, и щелкните по ней.

У вас появится новое окно «Брандмауэр Защитника Windows с повышенной безопасностью», в котором вам нужно щелкнуть правой кнопкой мыши «Правила для входящих подключений» и выбрать «Новое правило».

У вас появится окно мастера создания правила для нового входящего трафика, в котором вам нужно поставить галочку напротив «Порт» и нажать кнопку «Далее».

Выберите протокол UDP или TCP и установите флажок «Определенный локальный порт». Здесь вам нужно ввести порт и нажать кнопку «Далее».

Теперь выберите «Разрешить подключение» и нажмите кнопку «Далее».

Здесь вы должны сохранить имя правила и нажать кнопку «Готово».

Включить порт 80 и 443 на Mac

Важно знать, что Mac OS X открывает порты в соответствии с запросами отдельных приложений или служб, а не управляет портами по отдельности. Большинство пользователей, использующих брандмауэр OS X по умолчанию, должны выполнить следующие шаги, чтобы разрешить входящие соединения для приложений.

1. Откройте Системные настройки> Безопасность и конфиденциальность> Брандмауэр> Параметры брандмауэра.
2. Щелкните Добавить.
3. Выберите приложение в папке «Приложения» и нажмите «Добавить».
4. Убедитесь, что для параметра рядом с приложением установлено значение Разрешить входящие подключения.
5. Нажмите ОК.

Чтобы открыть определенный порт в OS X, вам нужно использовать Терминал. Вам нужно использовать команду pfctl для OS X 10.10. В более ранней версии команда ipfw использовалась для открытия определенного порта.

1. Откройте приложение «Терминал».
2. Введите команду Sudo pfctl -d, чтобы остановить активный фильтр пакетов.
3. Используйте текстовый редактор nano, чтобы открыть файл конфигурации для фильтра пакетов:

 судо нано / etc / pf.conf 

4. Вы можете создать правило настройки для любого порта, например 80, и ввести команду ниже конфигураций по умолчанию. Это означает, что вы разрешаете входящий трафик TCP с любого компьютера на ваш компьютер без какой-либо проверки.

передать inet proto tcp с любого на любой порт 80 без состояния

5. Нажмите Ctrl-x и выйдите из текстового редактора nano, затем нажмите Y , и это означает, что вы сохранили файл с тем же именем.
6. Теперь перезагрузите конфигурацию брандмауэра из ранее отредактированного файла.

 судо pfctl -f /etc/pf.conf 

7. Наконец, перезапустите брандмауэр с помощью следующей команды:

 судо pfctl -E 

Для открытия порта при запуске системы используйте sudo nano /etc/pf.conf и добавьте sudo pfctl -vnf /etc/pf.conf в этот файл pf.conf.

Включить порт 80 и 443 в Linux

Чтобы открыть порт в Linux, сначала необходимо проверить открытые порты с помощью команды netstat или ss , как показано ниже:

 netstat -lntu ИЛИ 

 SS-LNTU 

После тестирования открытых портов используйте следующие команды, чтобы разрешить TCP-соединения.В качестве примера мы взяли порт 80.

 netstat -na | grep: 80 

 ss -na | grep: 80 

Включить порт 80 и 443 в Ubuntu

Если у вас есть брандмауэр Ubuntu с именем ufw, вы должны использовать следующую команду:

 sudo ufw разрешить 80 

Включить порт 80 и 443 на

Для пользователей CentOS они должны использовать следующую команду:

 firewall-cmd --add-port = 80 / tcp –permanent 

Примечание: Пользователь может включить любой порт (80 443) с помощью вышеуказанных команд.

Заключение

Однако порт 80 обеспечивает соединение HTTP по протоколу TCP. Этот порт обеспечивает незашифрованное соединение между веб-браузером и веб-серверами, что оставляет конфиденциальные данные пользователя доступными для киберпреступников и может привести к серьезному неправомерному использованию данных.

HTTPS Порт 443 обеспечивает зашифрованную связь между веб-браузером и веб-сервером, что делает данные нечитаемыми при любой утечке данных. Следовательно, подключение через HTTPS-порт 443 для просмотра веб-страниц, безусловно, лучше, чем создание небезопасного подключения к HTTP-порту 80 для веб-серфинга.

ports.fm

% PDF-1.4 % 1 0 объект > эндобдж 9 0 объект > эндобдж 2 0 obj > эндобдж 3 0 obj > эндобдж 4 0 obj > поток Acrobat Distiller 7.0 (Windows) FrameMaker 7.22011-04-26T11: 57: 32Z2010-11-19T10: 57: 03Zapplication / pdf

GRC | Администрация порта, для Интернет-порта 80

Из-за популярности этого порта для злонамеренного использования он никогда не должен открываться, если он не используется активно и преднамеренно для обслуживания веб-страниц. Кроме того, любые общедоступные веб-серверы необходимо проактивно обслуживать и поддерживать в актуальном состоянии с помощью последних исправлений безопасности, чтобы обеспечить их безопасность.

Многие интернет-провайдеры теперь блокируют входящий трафик на этот порт, прежде чем он достигнет своих клиентов. Это делается по нескольким причинам: Распространенность вредоносных троянских программ порта 80 делает опасным внешний доступ к этому порту. Многие пользователи Windows случайно запускают или не установили исправления и не поддерживают копии веб-серверов Microsoft. Как мы знаем, активное сканирование самораспространяющимися червями постоянно пытается найти и заразить такие серверы. Кроме того, условия обслуживания многих интернет-провайдеров запрещают конечным пользователям предлагать веб-сервисы в Интернете.Блокирование входящего трафика на порт 80 может быть принудительным применением политик интернет-провайдера, а также значительным благом для безопасности конечных пользователей.

Плохо настроенные маршрутизаторы DSL и NAT иногда открывают свои веб-интерфейсы управления конфигурацией в Интернете. Если вы не используете локальный веб-сервер, и наши тесты показывают, что порт 80 открыт на вашем компьютере, вы, безусловно, захотите определить, что происходит. Если у вас есть маршрутизатор DSL или NAT, убедитесь, что его веб-интерфейс отключен на стороне глобальной сети (Интернет).

Для получения информации о безопасных веб-соединениях (https) посетите страницу управления портами для порт 443 .

HTTP / 1.1 RFC (полная спецификация)

Спецификацию всех нюансов и деталей текущего протокола HTTP / 1.1, написанную людьми, которые его изобрели, можно найти здесь:

http: // www.ietf.org/rfc/rfc2616.txt

http://www.faqs.org/rfcs/rfc2616.HTML

Trojan Sightings: 711 троян (Seven Eleven), AckCmd, Back End, Back Orifice 2000 Plug-Ins, Cafeini, CGI Backdoor, Executor, God Message, God Message 4 Creator, Hooker, IISworm, MTX, NCX, Noob, Ramen , Обратный туннельный бэкдор WWW, RingZero, RTB 666, Seeker, WAN Remote, Web Server CT, WebDownloader

Откройте TCP-порт 80 в брандмауэре Windows [McNeel Wiki]

Продукт: Zoo
Сводка: Демонстрирует, как открыть TCP-порт 80 в брандмауэре Windows

Zoo общается с клиентами Rhino через TCP-порт 80 (HTTP).

После установки Zoo необходимо убедиться, что TCP-порт 80 открыт для как для входящих, так и для исходящих соединений в программном брандмауэре, работающем в системе сервера Zoo.

Примечание. TCP-порт 80 открыт для исходящей связи по умолчанию в большинстве программных брандмауэров. Таким образом, вам не нужно открывать какие-либо порты в программном брандмауэре, запущенном на рабочих станциях Rhino.

Ступени

Следующие инструкции предназначены для открытия TCP-порта 80 в брандмауэре Windows — брандмауэре, входящем в состав Windows.Если вы используете альтернативный брандмауэр, обратитесь к его документации.

Важно! Открывать входящий и исходящий трафик порта только для программы или службы недостаточно. Вы должны создать правила для порта , как указано ниже в шаге 6, иначе не будет работать с , .

1. В меню «Пуск» Windows откройте панель управления .

2. Выберите Брандмауэр Windows .

3.Выберите Дополнительные параметры в левом столбце окна брандмауэра Windows.

4. Выберите Правила для входящих подключений в левом столбце окна Брандмауэр Windows в режиме повышенной безопасности.

5. Выберите Новое правило в правом столбце.

6. Выберите Порт в мастере создания правила для нового входящего трафика и нажмите Далее .

Примечание: Не создавайте правило Программа — вы должны создать правило Порт .

7. Выберите протокол, к которому это правило будет применяться к TCP , выберите Определенные локальные порты , введите номер порта 80 и нажмите Далее .

8. Выберите Разрешить подключение , а затем щелкните Далее .

9. Выберите, когда применяется это правило (отметьте их все, чтобы порт всегда оставался открытым), а затем щелкните Далее .

10.Дайте этому правилу имя и затем нажмите Finish , чтобы добавить новое правило.

TCP-порт 80 теперь открыт и готов к использованию.

Определение того, что проходит через порт 80 в вашей сети

История TCP-порта 80 началась очень давно, когда IANA назначило TCP-порт 80 для активности HTTP и TCP-порт 443 для безопасного HTTP (HTTPS). HTTP был разработан как протокол для передачи запросов и данных между клиентами и веб-серверами.Используя эту информацию, вы можете заблокировать свой брандмауэр, чтобы разрешить только TCP-порты 80 и 443, чтобы другие приложения были заблокированы.

Некоторое время это работало нормально, пока разработчики приложений не придумали способы туннелирования своих данных через порт 80. В настоящее время на этом порту может работать целый ряд приложений, включая:

• VOIP
• BitTorrent
• Дистанционное совместное использование экрана
• Сети распространения контента (CDN)
• Потоковое видео и музыка
• Онлайн-хостинг файлов и игровые сервисы
• Прокси-трафик

Одним из решений проблемы было развертывание прокси-серверов, но теперь большинство приложений могут обойти это.

Есть много причин, по которым вам следует выяснить, для чего использовалось ваше Интернет-соединение. В некоторых случаях пользователи могут загружать материалы, защищенные авторским правом, в других вы можете нести ответственность за более высокие затраты на полосу пропускания, поскольку пользователи передают все больше и больше мультимедийного контента в вашу сеть из сетей распространения контента.

Итак, что вы можете сделать, чтобы выяснить, что происходит в вашей сети.

1. Используйте интеллектуальный брандмауэр

В последние годы появилось много инноваций в области межсетевых экранов с поддержкой приложений.Они проверяют содержимое сетевых пакетов, чтобы определить, какие приложения туннелируются через TCP-порт 80. Затем они могут заблокировать приложение в зависимости от политики использования вашей сети. Вы должны быть осторожны с одной вещью: чем больше приложений вы отслеживаете, тем выше нагрузка на брандмауэр, что означает снижение пропускной способности. В некоторых случаях требуется обновление погрузчика для обнаружения новых приложений.

2. Разверните инструмент глубокой проверки пакетов

Другой вариант — убрать функцию глубокой проверки пакетов (DPI) с брандмауэра на устройство, которое отслеживает, что идет к вашим брандмауэрам и от них.Одним из преимуществ этого подхода является то, что вы можете более легко добавить дополнительную поддержку обнаружения приложений, чем в брандмауэрах с поддержкой приложений. Инструменты DPI не обходятся без собственных проблем; некоторые говорят, что инструменты DPI не могут обрабатывать зашифрованный трафик, который используют некоторые приложения. Это верно в том смысле, что инструмент не может видеть, какие данные были переданы. Однако вы по-прежнему можете определить присутствие приложения, ища его конкретную сигнатуру в сетевых пакетах. Само приложение будет занимать уникальное место в вашей сети.

3. Мониторинг трафика, идущего к периметру сети и из него

Я всегда рекомендую отслеживать шаблоны трафика по периметру сетей. Следует проверять необычную активность, такую ​​как большие загрузки или загрузки, поскольку это может быть признаком того, что кто-то нашел новый способ обмена информацией в Интернете. Также обратите внимание на необычную активность в нерабочее время, так как это может быть признаком работы таких приложений, как BitTorrent. С технологической точки зрения вы можете либо посмотреть на использование потоковых данных, либо на зеркалирование портов, чтобы получить наглядность.Данные потока обычно доступны от устройств уровня 3, таких как маршрутизаторы, тогда как функции зеркалирования портов обычно находятся на сетевых коммутаторах.

4. Мониторинг поиска DNS

Мониторинг DNS-трафика может быть полезным способом обнаружения странных приложений в вашей сети. Во многих случаях приложениям необходимо выполнить поиск в DNS, прежде чем они смогут подключиться к внешним серверам. После того, как у вас будет мониторинг DNS, вы можете искать определенные имена хостов, такие как Skype или Dropbox.Этот подход также может работать с обнаружением активности, связанной с сетями распространения контента, поскольку поиск DNS может выявить, какие сайты инициировали активность CDN

Как следует из этой статьи, Интернет мертв. Да здравствует Интернет. Что вы делаете, чтобы обнаружить, что было туннелировано через порт 80 в вашей сети? Комментарии приветствуются.

Copyright © 2012 IDG Communications, Inc.

Описание портов и разъемов TCP / IP

В сети TCP / IP каждое устройство должно иметь IP-адрес.

IP-адрес идентифицирует устройство , например компьютер.

Однако одного IP-адреса недостаточно для запуска сетевых приложений, так как компьютер может запускать несколько приложений и / или службы .

Так же, как IP-адрес идентифицирует компьютер, порт сети идентифицирует приложение или службу , запущенную на компьютере.

Использование портов позволяет компьютерам / устройствам запускать несколько служб / приложений .

На схеме ниже показано соединение компьютера с компьютером и указаны IP-адреса и порты.

Аналогия

Если вы используете аналог дома или многоквартирного дома, IP-адрес соответствует адресу улицы.

Все апартаменты имеют одинаковый адрес.

Однако у каждой квартиры также есть номер квартиры, который соответствует номеру порта.

Диапазоны номеров портов и известные порты

Номер порта использует 16 бит и поэтому может иметь значение от 0 до 65535 в десятичном формате

Номера портов делятся на следующие диапазоны:

Номера портов 0-1023 — хорошо известные порты. Они назначаются службам сервера Управлением по распределению номеров Интернета (IANA). например, веб-серверы обычно используют порт 80 , а серверы SMTP используют порт 25 (см. диаграмму выше).

Порты 1024-49151 — Зарегистрированный порт — Они могут быть зарегистрированы для служб с IANA и должны рассматриваться как полузарезервированные . Программы, написанные пользователем, не должны использовать эти порты.

Порты 49152-65535 — используются клиентскими программами , и вы можете использовать их в клиентских программах.Когда веб-браузер подключается к веб-серверу, он выделяет себе порт в этом диапазоне. Также известны как эфемерные порты .

Сокеты TCP

Соединение между двумя компьютерами использует сокет .

Сокет — это комбинация IP-адреса и порта

На каждом конце соединения будет гнездо.

Представьте, что вы сидите дома за своим компьютером, и у вас открыто два окна браузера.

Один смотрит на сайт Google, а другой — на Yahoo.

Подключение к Google будет:

Ваш компьютер — IP1 + порт 60200 ——– Google IP2 + порт 80 (стандартный порт)

Комбинация IP1 + 60200 = сокет на клиентском компьютере и IP2 + порт 80 = целевой сокет на сервере Google.

Подключение к Yahoo будет:

ваш ПК — IP1 + порт 60401 ——– Yahoo IP3 + порт 80 (стандартный порт)

Комбинация IP1 + 60401 = сокет на клиентском компьютере и IP3 + порт 80 = целевой сокет на сервере Yahoo.

Примечания: IP1 — это IP-адрес вашего ПК. Номера клиентских портов назначаются динамически и могут быть повторно использованы после закрытия сеанса.

  ain INPUT (policy ACCEPT) target prot opt ​​источник назначения
target prot opt ​​источник назначения
ПРИНЯТЬ tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt: 443
ПРИНЯТЬ tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt: 80
ПРИНЯТЬ tcp - 0.0.0.0 / 0 0.0.0.0/0 tcp dpt: 8080
ПРИНЯТЬ tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt: 8443
ПРИНЯТЬ все - 0.0.0.0/0 0.0.0.0/0 состояние СВЯЗАННО, УСТАНОВЛЕНО
ПРИНЯТЬ icmp - 0.0.0.0/0 0.0.0.0/0
ПРИНЯТЬ все - 0.0.0.0/0 0.0.0.0/0
ПРИНЯТЬ tcp - 0.0.0.0/0 0.0.0.0/0 состояние NEW tcp dpt: 22
REJECT all - 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host -hibited

Цепочка ВПЕРЕД (политика ПРИНЯТЬ)
target prot opt ​​источник назначения
ОТКЛЮЧИТЬ все - 0.0.0.0 / 0 0.0.0.0/0 отклонить-с icmp-host -hibited

Цепочка ВЫХОДА (политика ПРИНЯТЬ)
target prot opt ​​источник назначения
источник целевой защиты  

  sudo iptables -I ВВОД 1 -p tcp --dport 8443 -j ПРИНЯТЬ
sudo iptables -I ВВОД 1 -p tcp --dport 8080 -j ПРИНЯТЬ
sudo iptables -I ВХОД 1 -p tcp --dport 443 -j ПРИНЯТЬ
sudo iptables -I ВХОД 1 -p tcp --dport 80 -j ПРИНЯТЬ