Vad portnummer används till

En och samma enhet kör ofta flera nätverkstjänster samtidigt — en webbserver, en e-postserver och en fildelning. Portnummer gör det möjligt för en IP-adress att vara värd för många tjänster genom att ge varje tjänst en separat ingång.

IP-adressen levererar paketet till rätt värd och portnumret levererar det till rätt program på värden.

Kombinerar ni en IP-adress med ett portnummer får ni en socket, den unika slutpunkten för en anslutning. Exempelvis är 192.168.1.10:443 en socket för HTTPS på den värden.

En anslutning identifieras av socketparet — källa och destination — vilket gör att en värd kan hålla isär tusentals samtidiga kommunikationer.

Portnummer är 16-bitarsvärden från 0 till 65535. Det ger 65 536 möjliga portar per protokoll (TCP och UDP har var sitt fullständiga intervall).

Det stora intervallet gör att en värd aldrig får slut på portar för de många anslutningar den kan hantera samtidigt.

Portarna 0 till 1023 är de välkända portarna och är reserverade för vanliga, standardiserade tjänster. HTTP använder 80, HTTPS använder 443 och SSH använder 22.

Dessa tilldelningar hanteras av IANA (Internet Assigned Numbers Authority), så att klienter alltid vet var de som standard hittar en viss tjänst.

Portarna 1024 till 49151 är registrerade portar som på begäran tilldelas specifika program, exempelvis 3306 för MySQL eller 3389 för RDP (Remote Desktop Protocol).

De kontrolleras mindre strikt än välkända portar, men bidrar ändå till att undvika krockar mellan vanligt använda program.

Portarna 49152 till 65535 är dynamiska eller tillfälliga portar. Operativsystemet tilldelar tillfälligt en sådan port till anslutningens klientsida.

När webbläsaren ansluter till en webbserver på port 443 använder datorn en slumpmässig hög tillfällig port som källa. Den frigörs när anslutningen avslutas.

Varje anslutning har två portar. Destinationsporten identifierar tjänsten som nås (till exempel 443 för HTTPS). Källporten är klientens tillfälliga port för den kommunikationen.

Denna kombination gör att en värd kan skilja mellan många anslutningar till samma tjänst, eftersom varje anslutning använder en annan källport.

Standardportar gör att klienter kan ansluta utan att ange ett nummer. När ni skriver en webbadress används port 80 eller 443 i bakgrunden. Om en tjänst körs på en icke-standardiserad port måste klienterna uttryckligen få portnumret.

Vissa administratörer ändrar standardvärden för en viss säkerhet genom obscurity, men brandväggar och regler måste då uppdateras så att de stämmer.

Brandväggar tillåter eller blockerar i stor utsträckning trafik utifrån portnummer. En regel som tillåter TCP 443 släpper igenom HTTPS samtidigt som andra tjänster blockeras.

Genom att stänga oanvända portar minskar ni en värds attackyta. Att förstå portar är därför centralt både för anslutningar och säkerhetskonfiguration.

En tjänst som är redo att ta emot anslutningar sägs lyssna på sin port, och porten betraktas då som öppen. En stängd port har ingen väntande tjänst.

Angripare söker efter öppna portar för att hitta tjänster att angripa. Därför granskar tekniker vilka portar som är öppna och stänger av alla som inte behövs.

Portnummer är adresseringslagret ovanför IP och dirigerar data till rätt program. De gör det möjligt att multiplexa många tjänster på en och samma värd.

När portbegreppet är tydligt är ni redo att lära er de specifika portnumren för de vardagliga protokoll som tas upp i nästa lektioner.

Ni har lärt er vad portnummer används till.

• Portar gör det möjligt för en IP-värd att tillhandahålla många tjänster; IP+port = en socket.
• Intervallet är 0 till 65535 (16 bitar) per transportprotokoll.
• Välkända: 0–1023; registrerade: 1024–49151; dynamiska: 49152–65535.
• Destinationsporten anger tjänsten; källporten är klientens tillfälliga port.
• Brandväggar tillåter eller blockerar i stor utsträckning trafik utifrån port.