Bağlantı Noktası Numaraları Ne İşe Yarar

Tek bir cihaz genellikle aynı anda birkaç ağ hizmeti çalıştırır: bir web sunucusu, bir posta sunucusu ve bir dosya paylaşımı. Bağlantı noktası numaraları, her hizmete ayrı bir giriş vererek tek bir IP adresinde birçok hizmet barındırılmasını sağlar.

IP adresi paketi doğru ana bilgisayara ulaştırır; bağlantı noktası numarası ise paketi o ana bilgisayardaki doğru uygulamaya götürür.

Bir IP adresini bağlantı noktası numarasıyla birleştirdiğinizde, bir bağlantının benzersiz uç noktası olan soketi elde edersiniz. Örneğin 192.168.1.10:443, bu ana bilgisayardaki HTTPS için bir sokettir.

Bir bağlantı, kaynak ve hedef olmak üzere soket çiftleriyle tanımlanır. Ana bilgisayar, aynı anda gerçekleşen binlerce görüşmeyi bu şekilde birbirinden ayırır.

Bağlantı noktası numaraları, 0 ile 65535 arasında değer alan 16 bitlik sayılardır. Bu, her protokol için 65.536 olası bağlantı noktası anlamına gelir (TCP ve UDP'nin her birinin kendine ait tam bir aralığı vardır).

Bu geniş aralık, bir ana bilgisayarın aynı anda işleyebileceği çok sayıdaki bağlantı için bağlantı noktası sıkıntısı yaşamamasını sağlar.

0 ile 1023 arasındaki bağlantı noktaları, yaygın ve standartlaştırılmış hizmetlere ayrılan bilinen bağlantı noktalarıdır. HTTP 80'i, HTTPS 443'ü ve SSH 22'yi kullanır.

Bu atamalar IANA (Internet Assigned Numbers Authority) tarafından yönetilir; böylece istemciler belirli bir hizmeti varsayılan olarak nerede bulacaklarını her zaman bilir.

1024 ile 49151 arasındaki bağlantı noktaları, istek üzerine belirli uygulamalara atanan kayıtlı bağlantı noktalarıdır; örneğin MySQL için 3306 veya RDP (Remote Desktop Protocol) için 3389.

Bunlar, bilinen bağlantı noktaları kadar katı biçimde denetlenmez; ancak yine de yaygın olarak kullanılan uygulamalar arasındaki çakışmaların önlenmesine yardımcı olur.

49152 ile 65535 arasındaki bağlantı noktaları dinamik veya geçici bağlantı noktalarıdır. İşletim sistemi, bir bağlantının istemci tarafına bunlardan birini geçici olarak atar.

Tarayıcınız 443 numaralı bağlantı noktasındaki bir web sunucusuna bağlandığında, makineniz kaynak olarak rastgele ve yüksek numaralı bir geçici bağlantı noktası kullanır; bağlantı sona erdiğinde bu bağlantı noktası serbest bırakılır.

Her bağlantının iki bağlantı noktası vardır. Hedef bağlantı noktası, erişilen hizmeti tanımlar (HTTPS için 443 gibi). Kaynak bağlantı noktası ise bu görüşme için istemcinin kullandığı geçici bağlantı noktasıdır.

Bu eşleştirme, her bağlantı farklı bir kaynak bağlantı noktası kullandığından, bir ana bilgisayarın aynı hizmete yönelik birçok bağlantıyı ayırt etmesini sağlar.

Varsayılan bağlantı noktaları, istemcilerin bir numara belirtmeden bağlanmasını sağlar. Bir web adresi yazmak, arka planda 80 veya 443 numaralı bağlantı noktasını kullanır. Bir hizmeti standart olmayan bir bağlantı noktasında çalıştırdığınızda, istemcilere bu numaranın açıkça bildirilmesi gerekir.

Bazı yöneticiler, belirsizlik yoluyla güvenlik sağlamak amacıyla varsayılanları değiştirir; ancak güvenlik duvarları ve kuralların da buna göre güncellenmesi gerekir.

Güvenlik duvarları trafiğe büyük ölçüde bağlantı noktası numarasına göre izin verir veya trafiği engeller. TCP 443'e izin veren bir kural, diğer hizmetleri engellerken HTTPS trafiğinin geçmesine izin verir.

Kullanılmayan bağlantı noktalarını kapatmak, bir ana bilgisayarın saldırı yüzeyini küçültür. Bu nedenle bağlantı noktalarını anlamak, hem bağlantı hem de güvenlik yapılandırmasının merkezinde yer alır.

Bağlantıları kabul etmeye hazır bir hizmetin bağlantı noktasını dinlediği söylenir ve bu bağlantı noktası açık kabul edilir. Kapalı bir bağlantı noktasında bekleyen hiçbir hizmet yoktur.

Saldırganlar hedef alabilecekleri hizmetleri bulmak için açık bağlantı noktalarını tarar. Bu nedenle teknisyenler hangi bağlantı noktalarının açık olduğunu denetler ve gerekmeyenleri kapatır.

Bağlantı noktası numaraları, IP'nin üzerindeki adresleme katmanıdır ve verileri doğru uygulamaya yönlendirir. Tek bir ana bilgisayarda birçok hizmetin çoğullamasını mümkün kılar.

Bağlantı noktası kavramı artık net olduğuna göre, sonraki derslerde ele alınacak günlük protokollerin belirli bağlantı noktası numaralarını öğrenmeye hazırsınız.

Bağlantı noktası numaralarının ne işe yaradığını öğrendiniz.

• Bağlantı noktaları, tek bir IP üzerinde birçok hizmet barındırılmasını sağlar; IP + bağlantı noktası = soket.
• Aralık, her aktarım protokolü için 0 ile 65535 arasındadır (16 bit).
• Bilinen: 0-1023; kayıtlı: 1024-49151; dinamik: 49152-65535.
• Hedef bağlantı noktası hizmeti belirtir; kaynak bağlantı noktası istemcinin geçici bağlantı noktasıdır.
• Güvenlik duvarları trafiğe büyük ölçüde bağlantı noktasına göre izin verir veya trafiği engeller.