Para qué sirven los números de puerto

Un único dispositivo suele ejecutar varios servicios de red a la vez: un servidor web, un servidor de correo y un recurso compartido de archivos. Los números de puerto permiten que una dirección IP aloje muchos servicios, ya que proporcionan a cada uno una puerta de acceso independiente.

La dirección IP lleva el paquete al host correcto; el número de puerto lo lleva a la aplicación correcta en ese host.

Al combinar una dirección IP con un número de puerto se obtiene un socket, el punto de conexión único de una conexión. Por ejemplo, 192.168.1.10:443 es un socket para HTTPS en ese host.

Una conexión se identifica mediante el par de sockets —origen y destino—, lo que permite a un host mantener separadas miles de conversaciones simultáneas.

Los números de puerto son valores de 16 bits que van de 0 a 65535. Esto proporciona 65.536 puertos posibles por protocolo (TCP y UDP tienen cada uno su propio intervalo completo).

Este amplio intervalo garantiza que un host no se quede sin puertos para las numerosas conexiones que puede gestionar al mismo tiempo.

Los puertos del 0 al 1023 son los puertos conocidos, reservados para servicios comunes y estandarizados. HTTP utiliza el 80, HTTPS utiliza el 443 y SSH utiliza el 22.

IANA (Internet Assigned Numbers Authority) gestiona estas asignaciones para que los clientes sepan siempre dónde encontrar un servicio determinado de forma predeterminada.

Los puertos del 1024 al 49151 son puertos registrados, asignados a aplicaciones específicas previa solicitud, como el 3306 para MySQL o el 3389 para RDP (Remote Desktop Protocol).

Su control es menos estricto que el de los puertos conocidos, pero aun así ayudan a evitar conflictos entre aplicaciones de uso extendido.

Los puertos del 49152 al 65535 son puertos dinámicos o efímeros. El sistema operativo asigna uno temporalmente al lado cliente de una conexión.

Cuando su navegador se conecta a un servidor web en el puerto 443, su equipo utiliza como origen un puerto efímero alto y aleatorio, que se libera cuando termina la conexión.

Cada conexión tiene dos puertos. El puerto de destino identifica el servicio al que se accede (como el 443 para HTTPS). El puerto de origen es el puerto efímero del cliente para esa conversación.

Esta combinación permite a un host distinguir muchas conexiones al mismo servicio, ya que cada una utiliza un puerto de origen diferente.

Los puertos predeterminados permiten que los clientes se conecten sin especificar un número. Al escribir una dirección web se utiliza silenciosamente el puerto 80 o el 443. Si se ejecuta un servicio en un puerto no estándar, es necesario comunicar explícitamente el número a los clientes.

Algunos administradores cambian los valores predeterminados para obtener una ligera seguridad por oscuridad, pero después deben actualizarse los firewalls y las reglas para que coincidan.

Los firewalls permiten o bloquean el tráfico principalmente mediante el número de puerto. Una regla que permite TCP 443 deja pasar HTTPS y bloquea otros servicios.

Cerrar los puertos que no se utilizan reduce la superficie de ataque de un host. Por ello, comprender los puertos es fundamental tanto para la conectividad como para la configuración de seguridad.

Se dice que un servicio preparado para aceptar conexiones está escuchando en su puerto, y que ese puerto está entonces abierto. Un puerto cerrado no tiene ningún servicio esperando.

Los atacantes buscan puertos abiertos para encontrar servicios que puedan atacar, por lo que los técnicos revisan qué puertos están abiertos y cierran los que no son necesarios.

Los números de puerto son la capa de direccionamiento situada por encima de IP y dirigen los datos a la aplicación correcta. Hacen posible multiplexar muchos servicios en un mismo host.

Ahora que el concepto de los puertos está claro, está preparado para aprender los números de puerto específicos de los protocolos habituales que se tratarán en las próximas lecciones.

Recuerde los intervalos de puertos.

Ha aprendido para qué sirven los números de puerto.

• Los puertos permiten que una IP aloje muchos servicios; IP + puerto = socket.
• El intervalo va de 0 a 65535 (16 bits) para cada protocolo de transporte.
• Conocidos: 0-1023; registrados: 1024-49151; dinámicos: 49152-65535.
• El puerto de destino identifica el servicio; el puerto de origen es el puerto efímero del cliente.
• Los firewalls permiten o bloquean el tráfico principalmente mediante el puerto.