Port Yönlendirme Nedir?
İnternet dünyasında sıkça karşımıza çıkan “port yönlendirme nedir?” sorusuna bu yazımda cevap bulacağız. Port yönlendirme, özellikle oyun sunucuları, IP tabanlı sistemler, medya sunucuları ve en çok da kamera sistemlerine uzaktan erişim için kullanılmaktadır. Peki port yönlendirme tam olarak nedir, neden yapılır ve nasıl uygulanır? Gelin, bu soruların cevaplarını adım adım birlikte inceleyelim.
Port Nedir?
Bilgisayar ağlarında port, cihazlar ve uygulamalar arasında veri alışverişinin yapılabilmesi için kullanılan sanal kapılardır. Bir başka deyişle port, internet veya yerel ağ üzerinden geçen veri trafiğinin doğru cihaza ve doğru uygulamaya ulaşmasını sağlayan iletişim kanalıdır.
Örnek verecek olursak, bir bilgisayarı çok odalı bir bina gibi düşünün. IP adresi binanın adresini gösterirken, portlar odaları temsil eder. İnternetten gelen bir veri, hangi “odaya” yani hangi uygulamaya gideceğini port numarası sayesinde bilir. Peki bu numaralar nedir ve ne işe yarar inceleyelim.
Portların Kullanım Alanları Nelerdir?
Portlar 0–65535 arasında numaralandırılmıştır. Her biri farklı bir uygulama veya servis için kullanılmaktadır. Bu numaralar, IANA (Internet Assigned Numbers Authority) tarafından standartlaştırılmıştır.
En yaygın kullanılan portlardan bazıları şunlardır:
HTTP (80): Web sitelerine erişim için kullanılmaktadır.
HTTPS (443): Şifrelenmiş, güvenli web trafiğini sağlamaktadır.
RTSP (554): IP kameraların canlı video akışını aktarmak için kullanılmaktadır.
FTP (21): Dosya transferi için kullanılmaktadır.
SMTP (25 / 587): E-posta gönderimi için kullanılmaktadır.
DNS (53): Alan adlarının IP adresine çevrilmesini sağlamaktadır.
RDP (3389): Uzak masaüstü bağlantısı kurmak için kullanılmaktadır.
Portların Çalışma Mantığı Nasıldır?
Bir cihaz aynı anda birden fazla servis çalıştırabilir. Örneğin, aynı bilgisayarda hem bir web sitesi yayınlanabilir (80/443), hem FTP üzerinden dosya paylaşımı yapılabilir (21), hem de RTSP (554) üzerinden kameraların görüntü akışını sağlayabilir. Port numaraları, bu servislerin birbirine karışmadan çalışmasını sağlar.
IP adresi cihazı bulur. Port numarası hangi uygulamaya ulaşılacağını belirler.
Örneğin, 192.168.1.10:80 ifadesi, “192.168.1.10 IP adresindeki cihazın web servisine bağlan” , 192.168.1.10:554 ifadesi ise “192.168.1.10 IP adresindeki kameranın canlı görüntüsüne bağlan” anlamına gelmektedir.
Kısacası portlar, ağ trafiğini düzenleyen sanal kapılardır. Eğer portlar olmasaydı, aynı cihaz üzerinde birden fazla servisin aynı anda çalışması mümkün olmazdı.
Modem ve Router Üzerinde Port Yönlendirme Adımları Nelerdir?
Port yönlendirme yaparken iç port ve dış port olmak üzere iki kısım bulunmaktadır. İç port yerel ağdaki cihazın portunu, dış port ise dışarıdan (farklı ağ) erişim için kullanılacak port numarasını belirtmektedir.
Her yerel ağ, internet servis sağlayıcısı tarafından verilen bir dış IP adresi ile internete çıkar. Yerel ağdaki cihazların kendi özel IP adresleri (192.168.x.x gibi) vardır fakat bunlar dışarıya görünmez. Dışarıdan erişim için kullanılan adres, ISS’nin verdiği dış IP adresidir.
Örneğin iş yerinizin dış IP adresi 100.111.xxx.xxx ve kamera sisteminiz 554 numaralı RTSP portunu kullanıyorsa, evinizden bu kameraya bağlanmak için 100.111.xxx.xxx:554 adresini kullanabilirsiniz.
Port yönlendirme adımları kullanılan cihaza göre değişse de temel mantık her cihazda aynıdır:
Modem arayüzüne giriş yapın (genellikle 192.168.1.1 veya 192.168.0.1).
Port Yönlendirme / NAT / Virtual Server bölümünü bulun.
Yönlendirme yapmak istediğiniz cihazın IP adresini öğrenin.
İlgili port numarasını girin (örnek, NVR için 554 portu, web için 80 portu).
TCP, UDP veya her ikisini birlikte seçin.
Ayarları kaydedin ve modemi yeniden başlatın (gerekiyorsa).
Port Yönlendirmenin Güvenlik Riskleri ve Alınabilecek Önlemleri Nelerdir?
Port yönlendirme, doğru yapılandırılmazsa güvenlik açıklarına yol açabilir. Çünkü dış ağdan gelen herkes, yönlendirdiğiniz cihaza doğrudan erişim sağlayabilir. Bu risklere karşı alınabilecek önlemler şunlardır:
Güçlü şifreler kullanmak.
Gereksiz portları açık bırakmamak.
Mümkünse VPN üzerinden erişim sağlamak.
Firewall kullanarak sadece yetkili bağlantılara izin vermek.
Firmware güncellemelerini düzenli yapmak.
Uzak erişim için varsayılan portları değiştirmek.
Sonuç olarak, port yönlendirme, internet üzerinden iç ağınızdaki cihazlara erişim sağlamak için güçlü bir araçtır. Doğru yapılandırıldığında kullanışlı, yanlış yapılandırıldığında ise güvenlik riskleri oluşturmaktadır. Bu nedenle portları açarken dikkatli olmak ve gerekli önlemleri almak büyük önem taşımaktadır.
Kaynakça
tp-link.com
turk.net
filika.net.tr
