疑問 - 遠端連接埠和本機連接埠差別

[i71117]

--------------------
閱讀本主題的最佳解答
--------------------


我在Symantec Endpoint Protection上的防火牆設定上，

有看到遠端通訊埠和本機通訊埠，但不知道兩者的差別是什麼呢？

希望有高手指點一下，非常感激。

[古里特]

沒有使用過賽門鐵克的產品，不太清楚這個介面
但從遠端通訊埠和本機通訊埠這個字詞來看

一般都是說
要建立一個連線，遠端一個IP位置會透過一個(遠端通訊埠)port
來和你這台電腦某一個(本機通訊埠)port開啟連結關係
例如:FTP走的是port 21 網頁走的是port 80

[i71117]

作者: 古里特

沒有使用過賽門鐵克的產品，不太清楚這個介面
但從遠端通訊埠和本機通訊埠這個字詞來看

一般都是說
要建立一個連線，遠端一個IP位置會透過一個(遠端通訊埠)port
來和你這台電腦某一個(本機通訊埠)port開啟連結關係
例如:FTP走的是port 21 網頁走的是port 80

若如您所說，「遠端通訊埠」和「本機通訊埠」都有 [21 port] 和
「80 port」，那應該是要開 [遠端通訊埠的 21 port、80 port」
還是「本機通訊埠 21 port、80 port」，
而都開一樣的 port 兩者的差異又在哪裡呢？

[pedrowong]

雖然我沒用過該產品，不過大致可以猜出防火牆要問你，到底是以遠端的port或者是本機的port 做為防護的標的等類似問題。
這完全要看你防護的策略，是正面表列還是負面表列。
例如希望只允許 http,email,ftp進來，其他關掉。就是本機port 21,23,80打開，其他一律
阻斷。依此類推....

[i71117]

作者: pedrowong

雖然我沒用過該產品，不過大致可以猜出防火牆要問你，到底是以遠端的port或者是本機的port 做為防護的標的等類似問題。
這完全要看你防護的策略，是正面表列還是負面表列。
例如希望只允許 http,email,ftp進來，其他關掉。就是本機port 21,23,80打開，其他一律
阻斷。依此類推....

我想應該也是如您所說一般

但遠端的port或本機的port差別在哪呢？

什麼時候開遠端的port或本機的port？

這是我不明白的地方？

謝謝

[danny_2]

作者: i71117

我想應該也是如您所說一般

但遠端的port

Local Address//本地位址//

作者: i71117

本機的port差別在哪呢？

Foreign Address//遠端位址//

※詳細請參考命令提示字元的【netstat】※

●本地位址：預設是需要保留137、138、139 port，保持網路連線。

○遠端位址：http=80，ftp=21，pop3=110，smtp=25
(以上連接埠僅供參考，實際連線情形以網路連線軟體為準)

[pedrowong]

作者: i71117

我想應該也是如您所說一般

但遠端的port或本機的port差別在哪呢？

什麼時候開遠端的port或本機的port？

這是我不明白的地方？

謝謝

在網路通訊上，並未規定，那一個port必需跟遠端相對應的port相連。
舉例來說：你希望開一個網站，又不希望駭客光臨，所以將網站的port
由標準port 80 移到 8080。 如此，每次客戶使用瀏覽器光臨你的網站
時，必需特別指定port 8080，如： http://xx.xx.xx.xx:8080。此例
瀏覽器會在本機打開port 80 ，企圖跟遠端IP為 xx.xx.xx.xx 的 port
8080 溝通。

由於花樣很多，因此防火牆設定方面，也必需因應而發展出可以防堵
遠端及進端之各種手段，來滿足各種場合的需求。