Cómo conectarse a un dispositivo en el interior de una red privada a través de Internet

¿Cómo se conecta a un dispositivo dentro de una red privada dependerá de la finalidad de la conexión, los requisitos de seguridad y el dispositivo en uso como el servidor de seguridad o puerta de enlace. Para conexiones simples, de uso especial, configurar el cortafuegos para reenviar puertos específicos a los hosts en las direcciones privadas internas fijas. Esta es una técnica mucho más fácil que la creación de una red privada virtual o VPN, y se puede hacer sin un servidor VPN en la red privada.

Instrucciones

1

Identificar las aplicaciones que desea utilizar, identificar si utilizan TCP o UDP e identificar qué puertos que utilizan. El archivo de servicios en el sistema mostrará una lista de un puerto TCP o UDP. En un sistema Linux o Macintosh, la información se encuentra en el archivo / etc / services. En los sistemas Windows, el archivo es C: \ Windows \ system32 \ drivers \ etc \ services. Una alternativa es comprobar la IETF para RFC1700. Por ejemplo, un servidor FTP requiere que el puerto TCP 21, un servidor SSH requiere el puerto TCP 22, un visor de VNC es el puerto TCP 5900 y una sesión de escritorio remoto de Windows es el puerto 3389.

2

Identificar el servidor de dirección interna que se ejecutará el servicio. La técnica para la identificación de la dirección de IP del dispositivo puede variar en función del dispositivo. La mayoría de las impresoras o escáneres tendrán un menú que muestra la dirección IP. En un sistema Windows, abra un símbolo del sistema y escriba el comando "ipconfig". Lea la dirección IP desde la salida. En un sistema Linux o Macintosh, abra un intérprete de comandos y escriba "ifconfig". Lea la dirección IP desde la salida del comando. Por ejemplo, la dirección del servidor podría ser 192.168.1.249.

3

Configurar el router a Internet por cable o router para redirigir los puertos necesarios a la dirección interna del servidor. La técnica específica para hacer esto variará según el tipo de router. Por lo general se llama "redireccionamiento de puertos" o "servicios de aplicaciones." En esta pantalla, introduzca el número de puerto identificado en el Paso 1 para el servicio que desea que esté disponible. Introduzca la dirección IP del servidor identificado en el paso 2, como la dirección de reenvío.

4

Identificar la dirección pública de su conexión a Internet. Desde una estación de trabajo dentro de la red, vaya a uno de los sitios web que muestra la dirección IP que está solicitando la página. Necesitará esta dirección IP para solicitar la conexión desde el sitio remoto. Su dirección pública podría ser algo como 23.13.5.122.

5

Inicie la aplicación que desea ejecutar en la ubicación remota con una dirección de destino de su dirección pública identificada en el paso 3. Por ejemplo, si la dirección pública es 23.13.5.122 y desea ejecutar un servidor SSH, inicie el cliente SSH con una dirección de 23.13.5.122. El router se llevará a la solicitud de la Internet en el puerto 22 y la transmitirá a su servidor a la dirección privada de 192.168.1.249. Usted está ahora en condiciones de acceder al servicio SSH de un servidor dentro de una red privada.

Consejos y advertencias

• reenviar los puertos solamente para los servicios seguros.
• Realizar análisis de puertos en contra de su dirección pública para comprobar si hay problemas de seguridad.
• Tenga en cuenta que los servicios se hacen disponibles están sujetos a ataques desde Internet.