Kegunaan Nomor Port

Satu perangkat sering menjalankan beberapa layanan jaringan sekaligus — server web, server surat, dan berbagi berkas. Nomor porta memungkinkan satu alamat IP menampung banyak layanan dengan memberikan pintu masuk terpisah untuk masing-masing layanan.

Alamat IP mengantarkan paket ke host yang tepat; nomor porta mengantarkannya ke aplikasi yang tepat pada host tersebut.

Gabungkan alamat IP dengan nomor porta dan Anda mendapatkan soket, yaitu titik akhir unik suatu koneksi. Sebagai contoh, 192.168.1.10:443 adalah soket untuk HTTPS pada host tersebut.

Sebuah koneksi dikenali melalui pasangan soket — sumber dan tujuan — sehingga host dapat memisahkan ribuan percakapan yang berlangsung secara bersamaan.

Nomor porta adalah nilai 16-bit yang berkisar dari 0 hingga 65535. Artinya, terdapat 65.536 porta yang mungkin untuk setiap protokol (TCP dan UDP masing-masing memiliki seluruh rentang tersebut).

Rentang yang sangat besar memastikan host tidak pernah kehabisan porta untuk banyak koneksi yang mungkin ditanganinya secara bersamaan.

Porta 0 hingga 1023 adalah porta terkenal, yang dicadangkan untuk layanan umum dan terstandar. HTTP menggunakan 80, HTTPS menggunakan 443, dan SSH menggunakan 22.

Penetapan ini dikelola oleh IANA (Internet Assigned Numbers Authority) agar klien selalu mengetahui lokasi layanan tertentu secara bawaan.

Porta 1024 hingga 49151 adalah porta terdaftar, yang ditetapkan untuk aplikasi tertentu berdasarkan permintaan, seperti 3306 untuk MySQL atau 3389 untuk RDP (Remote Desktop Protocol).

Porta ini dikendalikan dengan lebih longgar daripada porta terkenal, tetapi tetap membantu mencegah bentrokan antara aplikasi yang banyak digunakan.

Porta 49152 hingga 65535 adalah porta dinamis atau sementara. Sistem operasi menetapkan salah satunya secara temporer pada sisi klien suatu koneksi.

Saat peramban Anda terhubung ke server web pada porta 443, mesin Anda menggunakan porta sementara tinggi yang acak sebagai sumbernya. Porta tersebut dilepaskan saat koneksi berakhir.

Setiap koneksi memiliki dua porta. Porta tujuan mengidentifikasi layanan yang dituju (seperti 443 untuk HTTPS). Porta sumber adalah porta sementara milik klien untuk percakapan tersebut.

Pasangan ini memungkinkan host membedakan banyak koneksi ke layanan yang sama, karena setiap koneksi menggunakan porta sumber yang berbeda.

Porta bawaan memungkinkan klien terhubung tanpa menentukan nomor. Mengetik alamat web secara diam-diam menggunakan porta 80 atau 443. Menjalankan layanan pada porta nonstandar berarti klien harus diberi tahu nomornya secara eksplisit.

Beberapa administrator mengubah porta bawaan untuk mendapatkan sedikit keamanan melalui ketidakjelasan, tetapi tembok api dan aturan harus diperbarui agar sesuai.

Tembok api mengizinkan atau memblokir lalu lintas terutama berdasarkan nomor porta. Aturan yang mengizinkan TCP 443 membuat HTTPS dapat lewat, sementara layanan lain diblokir.

Menutup porta yang tidak digunakan mengurangi permukaan serangan host. Oleh karena itu, memahami porta merupakan hal utama dalam konektivitas dan konfigurasi keamanan.

Layanan yang siap menerima koneksi dikatakan sedang mendengarkan pada portanya, dan porta tersebut kemudian dianggap terbuka. Porta tertutup tidak memiliki layanan yang menunggu.

Penyerang memindai porta terbuka untuk menemukan layanan yang dapat menjadi sasaran. Karena itu, teknisi mengaudit porta yang terbuka dan menonaktifkan porta yang tidak diperlukan.

Nomor porta adalah lapisan pengalamatan di atas IP yang mengarahkan data ke aplikasi yang tepat. Porta memungkinkan banyak layanan pada satu host digunakan secara bersamaan.

Setelah memahami konsep porta, Anda siap mempelajari nomor porta khusus untuk protokol sehari-hari yang dibahas pada pelajaran berikutnya.

Ingat kembali rentang porta.

Anda telah mempelajari kegunaan nomor porta.

• Porta memungkinkan satu host IP menampung banyak layanan; IP+porta = soket.
• Rentangnya adalah 0 hingga 65535 (16-bit) untuk setiap protokol transportasi.
• Terkenal: 0-1023; terdaftar: 1024-49151; dinamis: 49152-65535.
• Porta tujuan menunjukkan layanan; porta sumber adalah porta sementara milik klien.
• Tembok api mengizinkan atau memblokir lalu lintas terutama berdasarkan porta.