АйТи бубенЧто такое TCP IP портСоединение TCPСокеты TCPЧто такое TCP RST

Разъемы для подключения монитора

Разъемы для подсоединения монитора располагаются на задней панели системного блока и в зависимости от вашего видеоадаптера могут иметь тот или иной вид.

Разъем видеокарты VGA

Это один из самых старых и распространенных разъемов для подключения монитора. Получил свое название от сокращенного английского Video Graphics Adapter – адаптер видео графики. Материнские платы со встроенной видеокартой оснащают чаще всего именно этим разъемом. Максимальное разрешение передаваемого сигнала – 1280х1024 точек.

Разъем видеокарты DVI

Более совершенный разъем по сравнению с VGA из-за способности передавать сигнал монитор непосредственно в цифровом виде, без дополнительных преобразований, в отличие от VGA, в котором передача видео осуществляется в аналоговом формате. Цифровая передача видеосигнала не подвержена воздействию помех, что положительно влияет на качество изображения. Для подключения монитора по DVI выходу он также должен иметь соответствующий разъем. Максимальное разрешение передаваемого сигнала – 2560х1600 точек.

Разъем видеокарты HDMI

Еще один разъем для высококачественного цифрового подключения монитора, о чем и говорит его название — High Definition Multimedia Interface (мультимедийный интерфейс высокого разрешения). HDMI порт имеет значительно меньшие размеры по сравнению с DVI, к тому же способен передавать многоканальный звук высокого качества.  Максимальное разрешение передаваемого сигнала – 2560х1600 точек.

Разъем видеокарты DisplayPort

Разъем DisplayPort является самым молодым и перспективным портом для передачи видео и звука высокого качества. Имеет высокую пропускную способность и может выводить 3D изображение на монитор или телевизор. Максимальное разрешение передаваемого сигнала – 3840х2400 точек.

Разъемы для подключения колонок и микрофона

В отличие от видеокарт, где можно узнать тип разъема по внешнему виду, то разъемы аудио можно отличить только по цвету и надписи на них. Простые, недорогие аудиокарты имеют 3 разъема окрашенные в зеленый, голубой и розовый цвета. Зеленый цвет – это линейный выход для подсоединения колонок или наушников, линейный вход для ввода звука от другого источника, к розовому разъему подключают микрофон.

В дорогих многоканальных аудиокартах подключений больше и в дополнению к цветовой маркировке разъемов обязательно добавляют подписи для обозначения портов, благодаря которым правильное подключение аудиосистемы не составит труда.

В рамках этой статьи рассмотрены самые распространенные порты компьютера, которые есть обязательно в любом системном блоке. На самом деле есть еще большое количество других портов, применяемых в каких либо профессиональных сферах, и вряд ли они будут представлять интерес начинающему пользователю.

Поделиться.

Сколько всего портов TCP

Для протокола TCP порт с номером 0 зарезервирован и не может использоваться. Для протокола UDP указание порта процесса-отправителя («обратного» порта) не является обязательным, и порт с номером 0 означает отсутствие порта. Таким образом, номер порта — число в диапазоне от 1 до 216-1=65 535.

Соединение TCP

Чтобы установить соединение между двумя процессами на разных компьютерах сети, необходимо знать не только интернет-адреса компьютеров, но и номера тех ТСР-портов (sockets), которые процессы используют на этих компьютерах. Любое TCP-соединение в сети Интернет однозначно идентифицируется двумя IP-адресами и двумя номерами ТСР-портов.

Протокол TCP умеет работать с поврежденными, потерянными, дублированными или поступившими с нарушением порядка следования пакетами. Это достигается благодаря механизму присвоения каждому передаваемому пакету порядкового номера и механизму проверки получения пакетов.

Когда протокол TCP передает сегмент данных, копия этих данных помещается в очередь повтора передачи и запускается таймер ожидания подтверждения.

Сокеты TCP

Активные TCP соединения с интернетом (w/o servers)

# netstat -nt
Proto Recv-Q Send-Q Local Address Foreign Address State      
tcp        0      0 192.26.95.251:56981     10.161.85.55:22        ESTABLISHED
tcp        0      0 10.26.95.251:44596      10.26.95.226:2193       ESTABLISHED

Для сокетов TCP допустимы следующие значения состояния:

CLOSED 	        Закрыт. Сокет не используется.
LISTEN 	        Сокет ожидает входящих соединений.
SYN_SENT 	Активно пытается установить соединение. Cокет в процессе установки соединения.
SYN_RECEIVED (SYN_RCVD)	Идет начальная синхронизация соединения. Был принят запрос установки соединения из сети.
ESTABLISHED 	Соединение установлено.
CLOSE_WAIT 	Удаленная сторона отключилась; ожидание закрытия сокета.
FIN_WAIT_1 	Сокет закрыт; соединение закрывается.
CLOSING 	Сокет закрыт, затем удаленная сторона отключилась; ожидание подтверждения.
LAST_ACK 	Удаленная сторона отключилась, затем сокет закрыт; ожидание подтверждения.
FIN_WAIT_2 	Сокет закрыт; ожидание отключения удаленной стороны.
TIME_WAIT 	Сокет закрыт, но ожидает пакеты, ещё находящиеся в сети для обработки
UNKNOWN         Статус сокета неизвестен.

Что такое TCP RST?

TCP RST – это сегмент TCP (обратите внимание, что TCP посылает сообщения сегментами, а НЕ пакетами, что часто неправильно употребляется в среде сетевых администраторов), который показывает, что с соединением что-то не так. RST посылается в следующих случаях:

  • Посылается SYN для несуществующего сервера.
  • TCP хочет прервать соединение.
  • Получен сегмент, для которого не существует соединения.

Как открывать или перенаправлять TCPUDP порты

Изменено: Вт, 3 Июл, 2018 at 10:45 AM

Открытие или перенаправление порта необходимо в тех случаях, когда нужно получить доступ к локальным устройства или службам находящимися за роутером в локальной сети.

Возможные задачи могут выглядеть следующим образом:

1. Необходимо получить доступ к WEB интерфейсу самого роутера.

2. Необходимо перенаправить порт 8080 на WEB сервер расположенный на локальном ПК с IP 192.168.88.100

Все операции с открытием и перенаправлением портов производятся в Межсетевом экране

1. Открытие порта

1.1. Через WEB

Открываются порты для получения доступа к различным службам на самом роутере или контроллере.

Например откроем порт 80 для получения доступа к WEB-интерфейсу роутера.

Переходим в пункт Правила для трафика

Добавляем новое правило

Так выглядит новое созданное правило

Сохраняем добавленные правила

1.2. Через консоль

Необходимо отредактировать файл /etc/config/firewall

nano /etc/config/firewall

Добавляем правило и сохраняем файл:

config rule   option enabled ‘1’   option target ‘ACCEPT’   option src ‘wan’   option proto ‘tcp udp’   option dest_port ‘1194’   option name ‘OpenVPN’

Перезапускаем межсетевой экран

/etc/init.d/firewall restart

2. Перенаправление порта

2.1. Через WEB

Перенаправление используется, чтобы перенаправить запросы с внешнего порта к другому или тому же порту в локальную сеть.

Например перенаправим запросы с внешнего порта 8080 к локальному ПК с IP 192.168.88.100 и его порту 80

Переходим в пункт Перенаправления портов

Добавляем новое правило:

Так выглядит новое правило

Сохраняем и применяем изменения

2.1. Через консоль

Необходимо отредактировать файл /etc/config/firewall

nano /etc/config/firewall

Добавляем правило и сохраняем файл:

config redirect   option target ‘DNAT’   option src ‘wan’   option dest ‘lan’   option proto ‘tcp udp’   option src_dport ‘8080’   option dest_ip ‘192.168.88.100’   option dest_port ’80’   option name ‘8080 to 192.168.88.100:80’

Перезапускаем межсетевой экран

/etc/init.d/firewall restart

3. IPTABLES. Перенаправление порта из локальной сети к статическому IP и порту в интернете или VPN.

Бывают и такие ситуации, при которых Ваше оборудование имеет только Локальный IP адрес и маску подсети.

И не имеет настроек шлюза и DNS.

Также данному устройству можно задать цель, т.е. куда оно будет отправлять данные. Обычно это целевой IP адрес и порт(TCP или UDP).

Проблема заключается в том, что при подключении такого устройства к роутеру, данные, которые оно генерирует, не попадут дальше самого роутера. Т.е. они ограниченны рамками локальной сети.

Без шлюза устройство не «видит» интернет.

В данной ситуации нам поможет пользовательское перенаправление портов с использованием IPTABLES

Необходимо перейти в Межсетевой экран:

Перейти на вкладку Пользовательские правила:

И добавить правило перенаправления:

iptables -t nat -A PREROUTING -d 192.168.88.1 -p TCP —dport 9001 -j DNAT —to-destination 31.58.45.6:9001

Итоговый вид:

# This file is interpreted as shell script.# Put your custom iptables rules here, they will# be executed with each firewall (re-)start.# Internal uci firewall chains are flushed and recreated on reload, so# put custom rules into the root chains e.g. INPUT or FORWARD or into the# special user chains, e.g. input_wan_rule or postrouting_lan_rule.iptables -t nat -A PREROUTING -d 192.168.88.1 -p TCP —dport 9001 -j DNAT —to-destination 31.58.45.6:9001

После, нажимаем Применить:

Перезапустим межсетевой экран. Делаем это через консоль:

/etc/init.d/firewall restart

Проверяем наше перенаправление. Все должно работать.

Сопутствующие статьи:

Дополнительная информация:

Была ли эта статья полезной?
Да
Нет

Отправить отзыв К сожалению, мы не смогли помочь вам в разрешении проблемы. Ваш отзыв позволит нам улучшить эту статью.

Минимальный набор портов в компьютере

В зависимости от производителя системного блока, его возраста и предназначения, количество портов бывает разным, но почти всегда будут присутствовать такие разъемы, как:

  1. Порты, к которым подключают мышь и клавиатуру, называемые портами PS/2. В настоящее время все чаще изготавливают компьютеры без этих разъемов или с одним совмещенным для подключения, как клавиатуры, так и мыши. На данный момент порт PS/2 морально устарел, подключать мышку с клавиатурой можно в USB порт.
  2. Разъем порта для подключения монитора.
  3. Разъем RJ-45, используемый для сетевого подключения (локальная сеть или интернет).
  4. Порты USB, являющиеся универсальными.
  5. Аудио разъемы звуковой платы. Сюда подключают микрофон, колонки или наушники, линейный вход.

Большинство разъемов уже находится в материнской плате компьютера. В тех случаях, когда какой-либо разъем отсутствует, внешние устройства можно подсоединять через универсальные порты.

Что такое порты компьютера . Хотите полюбоваться на них

Со списком распространённых портов вы знакомы, однако некоторые сервисы вполне могут использовать порт, по умолчанию назначенный не для них. Или же, что не редкость, открытые порты применяются в качестве лазейки для злоумышленника. Так что, если вы решили самостоятельно менять настройки портов, нужно убедиться, что законопослушные клиент и сервер найдут друг друга. В противном случае стоит позволить Windows заблокировать порт, настроить блокировку в роутере или понадеяться на провайдера, который частенько порты блокирует ещё на излёте, особо клиентуру о том не спрашивая.

Вы можете прямо сейчас посмотреть на своём компьютере, какие порты чем занимаются. Наберите в терминале:

less /etc/services

и крутите мышкой до конца. Вот они во всей красе.

В Кали Линукс полезная во всех смыслах nmap тоже может отобразить их список:

less /usr/share/nmap/nmap-services

Если вы читаете эту статью в Windows, чтобы посмотреть сейчас открытые порты, запустите консоль команд от имени администратора cmd и выполните в ней команду:

netstat -a

Однако более развёрнуто работающие в Windows порты вам откроет небольшая программка с названием Process and port analyzer, которую можно легко скачать в сети. Она просто и доходчиво объяснит, какие порты сейчас открыты и какие программы эти порты слушают. Вот одна из вкладок утилиты:

С помощью программы легко можно проверить местонахождение этого процесса в системе и определиться, насколько он безопасен.

Как открыть порты TCP или UDP-порты

По сути, порты представляют собой «конечные точки» соединения. Каждой из таких конечных точек присваивается «номер порта», сродни адресу, что необходимо для распределения потоков Интернет-трафика.

Если вы испытываете проблемы соединения с любой из наших онлайн-игр, а обычные способы решения подобных проблем (очистка кэша, изменение настроек безопасности, деактивация сетевого экрана) не помогают, вам может потребоваться открыть тот или иной порт для сетевых подключений.

Каждое приложение использует разные порты, поэтому для открытия нужных портов необходимо будет проверить настройки игры.

Для того чтобы открыть порты TCP или UDP-порты, выполните следующие действия:

Windows XP

  1. Нажмите кнопку «Пуск» на панели задач Windows.
  2. Откройте «Сетевое окружение».
  3. В секции «Сетевые задачи» щелкните по надписи «Отобразить сетевые подключения».
  4. Должен отобразиться список всех подключений, доступных для вашего компьютера. Рядом с иконкой используемого вами в данный момент соединения будет надпись «Подключено». Рядом с иконками всех прочих соединений должна отображаться надпись «Отключено».
  5. Щелкните правой кнопкой мыши по текущему сетевому подключению и в раскрывшемся меню выберите пункт «Свойства».
  6. Откройте вкладку «Дополнительно».
  7. Нажмите кнопку «Параметры».
  8. Откройте вкладку «Исключения».
  9. Нажмите кнопку «Добавить порт».
  10. Откроется диалоговое окно добавления порта.
  11. Дайте порту название, по которому вы впоследствии сможете определить его назначение.
  12. В поле «Номер порта» введите номер необходимого вам порта.
  13. Установите флажок «порт TCP» или «порт UDP» (тип порта должен быть указан в списке портов, содержащемся в настройках вашей игры).
  14. Нажмите ОК.

Windows 7 / Windows 8

  1. Перейдите в «Панель управления»:
    • Windows 7: Откройте меню «Пуск» и щелкните по пункту «Панель управления».
    • Windows 8: Нажмите клавишу Windows + X и выберите «Панель управления».
  2. Наберите «Брандмауэр» в строке поиска
  3. Выберите «Брандмауэр Windows» из полученных результатов
  4. Нажмите на «Дополнительные параметры» в левой панели
  5. Введите пароль администратора для подтверждения действия, в случае получения запроса от компьютера. Если запроса не последует, перейдите к следующему шагу.
  6. Нажмите на «Правила для входящих подключений» в левой панели окна «Брандмауэр Windows в режиме повышенной безопасности»
  7. Нажмите на «Создать правило…» в правой панели
  8. После этого откроется «Мастер создания правила для нового входящего подключения» и вы сможете ввести необходимый номер порта и выбрать между «TCP» и «UDP»

Поздравляем! Вы открыли необходимый порт для вашего сетевого подключения. Если вы будете подключаться к Интернету, используя другое сетевое подключение, вам потребуется открыть соответствующий порт и для него. При необходимости открытия нескольких портов повторно выполните вышеописанные шаги.

Сетевые порты компьютера что это такое

Как только компьютеры собираются обменяться информацией по сети, они сразу открывают информационные порталы для обмена. В архитектуре сети общение между двумя ЛЮБЫМИ системами зиждется на пяти непреложных принципах. Так, чтобы данные “перелетели” из точки А в точку Б, должны быть известны:

  • IP адрес источника информации
  • IP адрес получателя
  • протокол, по которому устройства будут общаться
  • порт передачи источника
  • и порт назначения, используемый транспортным протоколом RFC793

Порт – это некое виртуальное расширение, дополнение к сетевому адресу (как дополнение в цифрах к названию улицы или дому в адресе, по которому вы проживаете). Почтальон придёт на вашу улицу, но письмо не доставит  – он не знает кому, ибо номер квартиры ему не известен. Так и информация дойдёт до вашего компьютера по IP , но без надлежащего номера порта информация в компьютер не попадёт. Компьютер просто не поймёт, как обработать её, с помощью какого приложения. Сетевые порты компьютера – это тропинки между сервисами и службами, которые запущены в установленной на компьютере операционной системе и материнскими\сестринскими процессами на компьютерах-хостах, которые находятся порой за тысячи километров от вас. 

Кстати, у материнской платы тоже есть порт. Это физические разъёмы, которые, в отличие от описываемых, можно потрогать. Но функцию они выполняют, в сущности, ту же: все порты призваны принимать информацию с других устройств.

Транспортные протоколы (а самые распространённые и используемые это TCP и UDP) лезут на компьютер, используя в сообщении в том числе и номера из общего количества портов. Когда какое-то приложение захочет поговорить с другим устройством, оно напрямую просит локальную ОС открыть канал для передачи. Приложения, которые могут общаться по обоим протоколам (UDP и TCP) могут использовать для этого один и тот же порт, однако это условие необязательно.

Универсальные порты компьютера

Последовательный порт

Один из самых старых универсальных портов, разработанный еще в начале эволюции компьютеров. Представляет собой 9 или 25 контактный (встречается реже) разъем, называемый COM- портом (или последовательным портом). Передача информации в нем происходит в один поток, последовательно друг за другом, что и определило его название. В самых ранних компьютерах к нему подключали модем или мышку, а сейчас он редко где используется, т.к. его постепенно вытеснил порт USB.

Параллельный порт

Это еще один раритет из времени начала компьютерной эры. Имеет название LPT – порт или параллельный компьютерный порт. Сначала его разработали для подключения принтеров, а потом стали подключать другие устройства. Информация через LPT-порт передается по нескольким потокам, что и отражено в названии «параллельный порт». Параллельный порт оснащен 25 контактами, из-за чего его можно спутать с 25 контактным последовательным портом. Однако между ними есть большая разница: LPT порт оборудован контактами в виде отверстий, а последовательный порт имеет контакты в виде штекеров. Отличается как папа от мамы.

Универсальный USB порт компьютера

В настоящий момент старые порты заменяются более производительными универсальными портами, одним из которых являет USB. Он появился в середине 90 годов прошлого века и продолжает развиваться до сих пор. Передача информации здесь происходит последовательно, как в COM порту, но скорость ее передаче значительно выше. Большинство периферийных устройств подключается через USB порт. Например, всем привычная нам флешка подключается именно в USB порт. Разъемы USB выносят на заднюю и переднюю панель системного блока.

Современные компьютеры оборудуют 2 видами USB разъемов USB 2.0 и USB 3.0, которые совместимы друг с другом, но отличаются скоростью передачи данных. USB 3.0 передает информацию быстрее, чем USB 2.0. Отличить их можно по цвету разъема:  USB 3 окрашен в синий или красный цвет.

Кроме выше рассмотренных портов существуют еще такие универсальные высокоскоростные порты FireWare, eSata. Для начинающего пользователя они не представляют интереса, т.к. их сфера применения лежит в профессиональных компьютерах, да и то они все больше вытесняются USB подключениями.

Что такое порты компьютера а сколько их

В компьютере точное количество портов – 65 535. И ух них есть своя градация. Так,  порты с номерами до 1023 Линукс и Unix-подобными ОС считаются за “критически важные” для сетевой деятельности системы, так что для доступа к ним и службам, с ними связанными часто требуются root права. Windows также их считает системными и пристально следит за ними.

Порты от 1024 до 49151 имеют гриф “готовые к регистрации”. Это означает, что данные порты зарезервированы или могут быть зарезервированы за определёнными  службами. К счастью или сожалению, они за этими сервисами не закреплены прочными правилами, однако могут дать ключ для распознавания запущенной программы на стороне хоста. Остальные (начиная с 49152) порты не зарегистрированы и используются по усмотрению пользователей ОС и имеют название “динамические” порты. Так что запоминать, какой порт под какую службу “заточен”, часто просто бесполезно (по крайней мере, сегодня; однако ситуация может измениться). Но существует список портов, которые уже “испокон веков” используются конкретными сервисами:

20: FTP данные21: FTP контроль22: SSH23: Telnet 25: SMTP43: WHOIS53: DNS сервисы67: DHCP сервис68: DHCP клиент80: HTTP трафик 110: POP3 почтовый113: сервисы аутентификации в IRC сетях143: IMAP почтовый161: SNMP194: IRC389: LDAP443: HTTPS 587: SMTP 631: CUPS порт для виртуальных принтеров.

Есть ещё кое-что, о чём нужно знать, знакомясь с тем, что такое порты компьютера. Это специальные термины, которые характеризуют состояние портов в смысле обмена данными в текущий момент. Итак:

  • Порт – сетевая локализация в операционной системе с присвоением конкретного числового значения для обмена информацией по соответствующим протоколам
  • Интернет-сокеты – или просто сокеты – файловые дескрипторы, конкретизирующие IP адрес и ассоциированный с ним номер порта плюс специальный протокол передачи, который будет работать с данными
  • Привязка – процесс использования службой или сервисом интернет-сокета при передаче и приёме файлов
  • Прослушивание – попытка связаться службой или сервисом с портом/протоколом/IP адресом или комбинацией этих составляющих сетевой идентификации системы с целью стать на ожидание запросов со стороны клиента сервиса
  • Сканирование портов – проверка состояния портов с целью распознать их готовность к дальнейшим действиям

Компьютерные порты и сетевая безопасность

Программы, и службы, которые здесь описаны, позволяют вам увидеть порты, открытые именно в вашей ОС (Windows и Linux) для каких-то уже работающих на компьютере программ. Однако помните, что в системе передачи информации между вашим компьютером и далёким веб-сервером где-то в Голландии, стоит ещё немало устройств, которые фильтруют трафик более серьёзно, в том числе контролируя порты (кстати, в том числе и находящийся в вашей же комнате роутер). Не ваши, конечно. Но именно этим серверам решать, попадут ли какие-то данные в вашу Windows. Прикладывает к этому руку и ваш провайдер, которому вы платите деньги за выход в сеть, блокируя порты в целях безопасности или для недопущения излишней сетевой активности (а вдруг вы захотите настроить у себя дома собственный веб-сервер? – не получится).

Зачем это делается? Позвольте продолжить аналогию с домами и улицами. Представьте, что вы решили купить гараж для авто (компьютера) в близлежащем кооперативе. Первое, что нужно сделать – защитить и усилить невозможность в помещение проникнуть: поставить хорошие двери и установить надёжные замки (закрыть порты). Но что ещё можно сделать? Кто-то ставит сигнализацию (специальные сетевые сканеры для проверки состояния портов). Накопить денег и установить дополнительный забор с воротами (роутер со встроенным фаерволлом), чтобы внутри можно было парковать и мотоцикл (планшет) . А чтобы газоны не испоганили грузовики, со своей стороны правление (провайдер) установило автоматический шлагбаум (сетевые анти-DDOS фильтры): всё вроде бы открыто, но чужой не проедет. И так далее…

Однако, если вы всё-таки собираетесь узнать, как виден ваш компьютер из глобальной сети (например, злоумышленникам, пытающимся проверить вас на прочность), описанные здесь способы совершенно не подходят. Разовьём эту тему в следующих статьях.

Успехов.

Прочитано: 2 961

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector