Port Forwarding: wat is het en hoe gebruik je het?

Er zijn ook programma’s die een eigen poort hebben, zodat er geen conflicten ontstaan met het overige verkeer. Hier krijg je te maken met port forwarding. Wat dit inhoudt en hoe je dit kunt toepassen? Dat lees je hier.

Port forwarding is het buiten houden van ongewenst verkeer in verschillende netwerken. Wanneer je een computer of ander netwerkapparaat in staat stelt om toegang te krijgen tot andere apparaten van buiten het lokale netwerken, komt port forwarding kijken. Hiermee onderschep je dataverkeer naar een IP adres of poort van een computer en wordt het doorgestuurd naar een ander IP adres of poort. Dit wordt ook wel tunneling genoemd. Hoe port forwarding instellen? Dat doe je via de router.

In de meeste gevallen wordt een programma gedraaid op de bestemmingscomputer. Het kan ook voorkomen dat dit wordt uitgevoerd door tussenpersonen, waaronder een router, firewall of proxy server. Hier zul je als gebruiker niets van merken. Port forwarding is eigenlijk het omleiden van informatie en gegevens tussen een computer op lokaal netwerk en een computer op een extern netwerk.

Een poort zorgt ervoor dat bepaalde informatie van het ene naar het andere IP adres gaat. Hiermee kun je informatie en gegevens van een bepaald programma op een computer naar een andere computer sturen op hetzelfde netwerk. Met port forwarding worden gegevens onderschept die op weg zijn van een IP adres naar een andere computer. Vervolgens worden deze gegevens omgeleid naar een andere locatie op een extern netwerk. Het is dus een veilige manier om te internetten, omdat je IP-adres altijd beschermd is.

Er zijn verschillende soorten port forwarding, waarvan er drie de meest belangrijke zijn. Deze soorten hebben hun eigen bedoelingen en functies. Het gaat om de volgende soorten:

1. Lokale Port Forwarding

2. Externe Port Forwarding

3. Dynamische Port Forwarding

De meest gebruikte vorm van port forwarding is lokale port forwarding. Deze soort stuurt je gegevens veilig door vanuit een clienttoepassing op je computer. Hiermee kun je als gebruiker via een beveiligde tunnel verbinding maken met een andere server. De informatie wordt hierbij naar een specifieke bestemming gestuurd. Bij het gebruik van lokale port forwarding kunnen firewalls die pagina’s blokkeren ook worden omzeild.

De tweede vorm van port forwarding is externe port forwarding. Hierbij wordt iedereen toegelaten op de remote server. Iedereen kan op deze manier verbinding maken met een TCP-poort. Deze vorm van port forwarding is vooral handig wanneer je een externe toegang tot een interne webserver tot stand wilt brengen. Dit wordt onder andere toegepast door werknemers die van huis uit op een beveiligde server willen werken.

Dynamische port forwarding is de derde en meest zeldzame soort. Met deze vorm kun je door een firewall heen breken. Een ‘vertrouwde’ server dient hierbij als tussenpersoon voor het doorsturen van gegevens naar andere servers. Hiermee kunnen gebruikers een veilig verbinding maken. Deze vorm wordt gebruikt wanneer je extra beveiliging wilt bieden aan een gebruiker. Het komt voor dat de gebruiker is verbonden met een onbetrouwbaar netwerk, zoals in een hotel.

Port forwarden is een goede manier om servers te beschermen tegen hackers. Daarnaast verbetert het ook je systeem. Openbare IP-adressen worden door middel van port forwarding beschermd. Deze maatregel is als het ware een extra laag beveiliging voor de netwerken. Ongewenst verkeer kan niet in de netwerken komen. Er zijn twee manieren waarop port-forwardings gedefinieerd kunnen worden:

Bescherm je data met NordVPN.

1. UPnP (Wat is UPnP? Dit staat voor Universal Plug and Play, dit protocol kan apparaten draadloos met elkaar verbinden);

2. Port Forwarding (of Port Mapping).

Maar hoe werkt port forwarding precies? Wanneer iemand in een andere stad jouw computer wilt bedienen, moet diegene een extern bureaubladprogramma openen en een verzoek sturen om toegang te krijgen tot jouw computer. Dit verzoek wordt doorgestuurd naar jouw IP adres met een poortnummer. Dit verzoek komt via het internet bij jouw router. De router moet weten waar dit verzoek naartoe moet. Met het instellen van port forwarding voor dit specifieke poortnummer komt er een verbinding tot stand en kun je gegevens uitwisselen. Heb je geen port forwarding ingesteld, dan zal de router het verzoek weigeren. Met een NAT router worden diverse netwerken aan elkaar verbonden.

Er zijn heel wat redenen om over te gaan op het toepassen van port forwarding. Dit is niet alleen veelzijdig, maar kent ook veel uitgebreide functies: van extra beveiliging en blokkeren van ongewenste toegang tot het verlenen van toegang aan je vrienden tot jouw gaming server. Daarnaast kun je ook jezelf beschermen en onzichtbaar maken voor andere netwerken. Wat zijn de grootste voordelen van port forwarding?

• Port forwarding beschermt tegen DDoS-aanvallen, waarbij de server langzaam of zelfs onbereikbaar wordt geprobeerd te maken;
• Je hebt toegang tot je computers overal ter wereld;
• Firewalls kunnen worden omzeild;
• Prestaties van je router verbeteren;
• Downloaden van bestanden gaat sneller.

Naast port forwarding is er ook nog port triggering. Port triggering kan een router instellen zodat computers toegang krijgen tot publieke diensten die buiten het netwerk zijn. Hierbij kun je denken aan webservers, gameservers en ook mailservers. Port forwarding stelt publieke diensten in op jouw netwerk.

Port forwarding en triggering kunnen met VPN-protocollen werk, maar NordVPN ondersteunt het niet. Hoewel de risico’s klein zijn, stelt surfen op het internet met open poorten je bloot aan een aantal veiligheidsrisico’s. Het blokkeren van de toegang tot alle poorten, behalve degene die essentieel zijn voor de VPN-functionaliteit, is onderdeel van hoe NordVPN je veilig houdt. Met NordVPN’s Meshnet-functie kun je ook meerdere apparaten verbinden via versleutelde tunnels voor veilige toegang op afstand.