Jika Anda membaca artikel ini, selamat! Anda berhasil berinteraksi dengan server lain di internet menggunakan port 80 dan 443, port jaringan terbuka standar untuk lalu lintas web. Jika port ini ditutup di server kami, Anda tidak akan dapat membaca artikel ini. Port tertutup menjaga jaringan Anda (dan server kami) aman dari peretas.

Port web kami mungkin terbuka, tetapi port router rumah Anda seharusnya tidak, karena ini membuka lubang bagi peretas jahat. Namun, Anda mungkin perlu mengizinkan akses ke perangkat Anda melalui internet menggunakan penerusan porta dari waktu ke waktu. Untuk membantu Anda mempelajari lebih lanjut tentang penerusan porta, inilah yang perlu Anda ketahui.

Apa itu Penerusan Port?^{(What Is Port Forwarding?)}

Penerusan port^(Port) adalah proses pada router jaringan lokal yang meneruskan upaya koneksi dari perangkat online ke perangkat tertentu di jaringan lokal. Ini berkat aturan penerusan port pada router jaringan Anda yang cocok dengan upaya koneksi yang dilakukan ke port dan alamat IP perangkat yang benar di jaringan Anda.

Jaringan lokal mungkin memiliki satu alamat IP publik, tetapi setiap perangkat di jaringan internal Anda memiliki IP internalnya sendiri. Penerusan port^(Port) menautkan permintaan luar ini dari A (IP publik dan port eksternal) ke B (port yang diminta dan alamat IP lokal perangkat di jaringan Anda). 

Untuk menjelaskan mengapa ini mungkin berguna, mari kita bayangkan bahwa jaringan rumah Anda sedikit seperti benteng abad pertengahan. Meskipun Anda dapat melihat ke luar tembok, orang lain tidak dapat melihat ke dalam atau menembus pertahanan Anda—Anda aman dari serangan. 

Berkat firewall jaringan terintegrasi, jaringan Anda berada di posisi yang sama. Anda dapat mengakses layanan online lainnya, seperti situs web atau server game, tetapi pengguna internet lain tidak dapat mengakses perangkat Anda sebagai balasannya. Jembatan gantung dinaikkan, karena firewall Anda secara aktif memblokir segala upaya dari koneksi luar untuk menembus jaringan Anda.

Namun, ada beberapa situasi di mana tingkat perlindungan ini tidak diinginkan. Jika Anda ingin menjalankan server di jaringan rumah Anda ( menggunakan Raspberry Pi^{(using a Raspberry Pi)} , misalnya), koneksi luar diperlukan. 

Di sinilah penerusan port masuk, karena Anda dapat meneruskan permintaan luar ini ke perangkat tertentu tanpa mengorbankan keamanan Anda.

Misalnya, anggap Anda menjalankan server web lokal pada perangkat dengan alamat IP internal 192.168.1.12 , sedangkan alamat IP publik Anda adalah 80.80.100.110 . Permintaan dari luar ke port 80 ( 80.90.100.110:80 ) akan diizinkan, berkat aturan penerusan port, dengan lalu lintas diteruskan ke port 80 pada 192.168.1.12 .

Untuk melakukan ini, Anda harus mengonfigurasi jaringan Anda untuk mengizinkan penerusan porta, kemudian membuat aturan penerusan porta yang sesuai di router jaringan Anda. Anda mungkin juga perlu mengonfigurasi firewall lain di jaringan Anda, termasuk firewall Windows^{(Windows firewall)} , untuk mengizinkan lalu lintas.

Mengapa Anda Harus Menghindari UPnP (Automatic Port Forwarding)^{(Why You Should Avoid UPnP (Automatic Port Forwarding))}

Menyiapkan penerusan porta di jaringan lokal Anda tidak sulit bagi pengguna tingkat lanjut, tetapi dapat membuat semua jenis kesulitan bagi pemula. Untuk membantu mengatasi masalah ini, produsen perangkat jaringan membuat sistem otomatis untuk penerusan porta yang disebut UPnP (atau Universal Plug and Play ).

Ide di balik UPnP adalah (dan sedang) untuk memungkinkan aplikasi dan perangkat berbasis internet membuat aturan penerusan porta di router Anda secara otomatis untuk mengizinkan lalu lintas luar. Misalnya, UPnP dapat secara otomatis membuka port dan meneruskan lalu lintas untuk perangkat yang menjalankan server game tanpa perlu mengonfigurasi akses secara manual di pengaturan router Anda.

Konsepnya brilian, tetapi sayangnya, eksekusinya cacat—jika tidak terlalu berbahaya. UPnP adalah impian malware, karena secara otomatis mengasumsikan bahwa aplikasi atau layanan apa pun yang berjalan di jaringan Anda aman. Situs web peretasan UPnP^{(UPnP hacks website)} mengungkapkan jumlah ketidakamanan yang, bahkan hari ini, sudah disertakan dengan router jaringan.

Dari sudut pandang keamanan, yang terbaik adalah berhati-hati. Daripada mempertaruhkan keamanan jaringan Anda, hindari menggunakan UPnP untuk penerusan port otomatis (dan, jika mungkin, nonaktifkan sepenuhnya). Sebagai gantinya, Anda hanya boleh membuat aturan penerusan port manual untuk aplikasi dan layanan yang Anda percayai dan yang tidak memiliki kerentanan yang diketahui.

Cara Mengatur Penerusan Port di Jaringan Anda^{(How to Set Up Port Forwarding on Your Network)}

Jika Anda menghindari UPnP dan ingin mengatur penerusan porta secara manual, Anda biasanya dapat melakukannya dari halaman administrasi web perute. Jika Anda tidak yakin bagaimana mengaksesnya, Anda biasanya dapat menemukan informasi di bagian bawah perute Anda atau disertakan dalam manual dokumentasi perute Anda.

Anda dapat terhubung ke halaman admin router Anda menggunakan alamat gateway default untuk router Anda. Ini biasanya 192.168.0.1 atau variasi serupa—ketik alamat ini ke bilah alamat browser web Anda. Anda juga harus mengautentikasi menggunakan nama pengguna dan sandi yang disertakan dengan router Anda (mis . admin ).

Mengonfigurasi Alamat IP Statis Menggunakan Reservasi DHCP^{(Configuring Static IP Addresses Using DHCP Reservation)}

Sebagian besar jaringan lokal menggunakan alokasi IP dinamis untuk menetapkan alamat IP sementara ke perangkat yang terhubung. Setelah waktu tertentu, alamat IP diperbarui. Alamat IP sementara ini dapat didaur ulang dan digunakan di tempat lain, dan perangkat Anda mungkin memiliki alamat IP lokal yang berbeda yang ditetapkan untuknya.

Namun, penerusan port mengharuskan alamat IP yang digunakan untuk perangkat lokal apa pun tetap sama. Anda dapat menetapkan alamat IP statis secara manual, tetapi sebagian besar perute jaringan memungkinkan Anda untuk menetapkan alokasi alamat IP statis ke perangkat tertentu di halaman pengaturan perute menggunakan reservasi DHCP .

Sayangnya, setiap produsen router berbeda, dan langkah-langkah yang ditunjukkan pada tangkapan layar di bawah ini (dibuat menggunakan router TP-Link ) mungkin tidak cocok dengan router Anda. Jika demikian, Anda mungkin perlu melihat dokumentasi router Anda untuk dukungan lebih lanjut.

Untuk memulai, akses halaman administrasi web perute jaringan menggunakan peramban web dan autentikasi menggunakan nama pengguna dan kata sandi administrator perute. Setelah Anda masuk, akses area pengaturan DHCP router Anda.^(DHCP)

Anda mungkin dapat memindai perangkat lokal yang sudah terhubung (untuk mengisi otomatis aturan alokasi yang diperlukan) atau Anda mungkin perlu memberikan alamat MAC khusus^{(specific MAC address)} untuk perangkat yang ingin Anda tetapkan IP statisnya. Buat aturan menggunakan alamat MAC yang benar dan alamat IP yang ingin Anda gunakan, lalu simpan entri.

Membuat Aturan Penerusan Port Baru^{(Creating a New Port Forwarding Rule)}

Jika perangkat Anda memiliki IP statis (diatur secara manual atau dicadangkan dalam pengaturan alokasi DHCP ), Anda dapat pindah untuk membuat aturan penerusan port. Istilah untuk ini dapat bervariasi. Misalnya, beberapa router TP-Link menyebut fitur ini sebagai Server Virtual^{(Virtual Servers)} , sedangkan router Cisco menyebutnya dengan nama standar ( Port Forwarding ).

Di menu yang benar di halaman administrasi web router Anda, buat aturan penerusan port baru. Aturan akan memerlukan port eksternal^(external) (atau rentang port) yang Anda inginkan untuk disambungkan oleh pengguna luar. Port ini terhubung ke alamat IP publik Anda (misalnya port 80 untuk IP publik 80.80.30.10 ).

Anda juga harus menentukan port internal yang ingin Anda teruskan lalu lintas dari port eksternal . ^(external)Ini bisa berupa port yang sama atau port alternatif (untuk menyembunyikan tujuan lalu lintas). Anda juga harus memberikan alamat IP statis untuk perangkat lokal^(local) Anda (misalnya 192.168.0.10 ) dan protokol port yang digunakan (misalnya TCP atau UDP ).

Tergantung pada router Anda, Anda mungkin dapat memilih jenis layanan untuk secara otomatis mengisi data aturan yang diperlukan (misalnya HTTP untuk port 80 atau HTTPS untuk port 443). Setelah Anda mengonfigurasi aturan, simpan untuk menerapkan perubahan.

Langkah Tambahan^{(Additional Steps)}

Router jaringan Anda harus secara otomatis menerapkan perubahan pada aturan firewall Anda. Upaya koneksi luar apa pun yang dilakukan ke port yang dibuka harus diteruskan ke perangkat internal menggunakan aturan yang Anda buat, meskipun Anda mungkin perlu membuat aturan tambahan untuk layanan yang menggunakan beberapa port atau rentang port.

Jika Anda mengalami masalah, Anda mungkin juga perlu mempertimbangkan untuk menambahkan aturan firewall tambahan ke firewall perangkat lunak PC atau Mac Anda (termasuk Windows Firewall ) untuk mengizinkan lalu lintas melaluinya. Windows Firewall biasanya tidak mengizinkan koneksi luar, misalnya, jadi Anda mungkin perlu mengonfigurasi ini di menu Pengaturan Windows^{(Windows Settings)} .

Jika Windows Firewall menyebabkan Anda kesulitan, Anda dapat menonaktifkannya sementara^{(disable it temporarily)} untuk menyelidiki. Namun^(Due) , karena risiko keamanan, kami menyarankan Anda untuk mengaktifkan kembali Windows Firewall setelah Anda memecahkan masalah karena memberikan perlindungan tambahan terhadap kemungkinan upaya peretasan^{(possible hacking attempts)} .

Mengamankan Jaringan Rumah Anda^{(Securing Your Home Network)}

Anda telah mempelajari cara mengatur penerusan porta, tetapi jangan lupakan risikonya. Setiap port yang Anda buka menambahkan lubang lain melewati firewall router Anda yang dapat ditemukan dan disalahgunakan oleh alat pemindaian port . ^{(port scanning tools)}Jika Anda perlu membuka port untuk aplikasi atau layanan tertentu, pastikan Anda membatasinya ke port individual, daripada rentang port besar yang dapat dilanggar.

Jika Anda khawatir dengan jaringan rumah, Anda dapat meningkatkan keamanan jaringan dengan menambahkan firewall pihak ketiga^{(adding a third-party firewall)} . Ini bisa berupa firewall perangkat lunak yang diinstal pada PC atau Mac Anda atau firewall perangkat keras 24/7 seperti Firewalla Gold , yang terpasang pada router jaringan Anda untuk melindungi semua perangkat Anda sekaligus.

What Is Port Forwarding and How to Set It Up On Your Router

If you’re reading this article, congratulationѕ! You’re successfully interacting with another server on the internet using рorts 80 and 443, the standard open network ports for web traffic. Іf these ports were closed on our server, you wouldn’t be able to read this article. Closed ports keep your network (and our server) safe from hackers.

Our web ports might be open, but your home router’s ports shouldn’t be, as this opens a hole for malicious hackers. However, you may need to allow access to your devices over the internet using port forwarding from time to time. To help you learn more about port forwarding, here’s what you’ll need to know.

What Is Port Forwarding?

Port forwarding is a process on local network routers that forwards connection attempts from online devices to specific devices on a local network. This is thanks to the port forwarding rules on your network router that match the connection attempts made to the correct port and IP address of a device on your network.

A local network may have a single public IP address, but each device on your internal network has its own internal IP. Port forwarding links these outside requests from A (the public IP and external port) to B (the requested port and local IP address of the device on your network). 

To explain why this might be useful, let’s imagine that your home network is a little like a medieval fortress. While you can look out beyond the walls, others can’t look in or breach your defenses—you’re secure from attack. 

Thanks to integrated network firewalls, your network is in the same position. You can access other online services, such as websites or game servers, but other internet users can’t access your devices in return. The drawbridge is raised, as your firewall actively blocks any attempts from outside connections to breach your network.

There are some situations where this level of protection is undesirable, however. If you want to run a server on your home network (using a Raspberry Pi, for instance), outside connections are necessary. 

This is where port forwarding comes in, as you can forward these outside requests to specific devices without compromising your security.

For example, let’s assume you’re running a local web server on a device with the internal IP address 192.168.1.12, while your public IP address is 80.80.100.110. Outside requests to port 80 (80.90.100.110:80) would be allowed, thanks to port forwarding rules, with the traffic forwarded to port 80 on 192.168.1.12.

To do this, you’ll need to configure your network to allow port forwarding, then create the appropriate port forwarding rules in your network router. You may also need to configure other firewalls on your network, including the Windows firewall, to allow the traffic.

Why You Should Avoid UPnP (Automatic Port Forwarding)

Setting up port forwarding on your local network isn’t difficult for advanced users, but it can create all types of difficulties for novices. To help overcome this issue, network device manufacturers created an automated system for port forwarding called UPnP (or Universal Plug and Play).

The idea behind UPnP was (and is) to allow internet-based apps and devices to create port forwarding rules on your router automatically to allow outside traffic. For instance, UPnP may automatically open ports and forward traffic for a device running a game server without the need to manually configure access in your router settings.

The concept is brilliant, but sadly, the execution is flawed—if not extremely dangerous. UPnP is a malware’s dream, as it automatically assumes that any apps or services running on your network are safe. The UPnP hacks website reveals the number of insecurities that, even today, are readily included with network routers.

From a security point of view, it’s best to err on the side of caution. Rather than risk your network security, avoid using UPnP for automatic port forwarding (and, where possible, disable it entirely). Instead, you should only create manual port forwarding rules for apps and services that you trust and that have no known vulnerabilities.

How to Set Up Port Forwarding on Your Network

If you’re avoiding UPnP and want to set up port forwarding manually, you can usually do so from your router’s web administration page. If you’re unsure how to access this, you can usually find the information on the bottom of your router or included within your router’s documentation manual.

You can connect to your router’s admin page using the default gateway address for your router. This is typically 192.168.0.1 or a similar variation—type this address into your web browser’s address bar. You’ll also need to authenticate using the username and password supplied with your router (e.g. admin).

Configuring Static IP Addresses Using DHCP Reservation

Most local networks use dynamic IP allocation to assign temporary IP addresses to devices that connect. After a certain time, the IP address is renewed. These temporary IP addresses may be recycled and used elsewhere, and your device may have a different local IP address assigned to it.

However, port forwarding requires that the IP address used for any local devices remain the same. You can assign a static IP address manually, but most network routers allow you to assign a static IP address allocation to certain devices in your router’s settings page using DHCP reservation.

Unfortunately, each router manufacturer is different, and the steps shown in screenshots below (made using a TP-Link router) may not match your router. If that’s the case, you may need to look through your router’s documentation for more support.

To begin, access your network router’s web administration page using your web browser and authenticate using the router’s administrator username and password. Once you’ve signed in, access your router’s DHCP settings area.

You may be able to scan for local devices already connected (to autofill the required allocation rule) or you may need to provide the specific MAC address for the device you wish to assign a static IP to. Create the rule using the correct MAC address and the IP address you wish to use, then save the entry.

Creating a New Port Forwarding Rule

If your device has a static IP (set manually or reserved in your DHCP allocation settings), you can move to create the port forwarding rule. The terms for this can vary. For instance, some TP-Link routers refer to this feature as Virtual Servers, while Cisco routers refer to it by the standard name (Port Forwarding).

In the correct menu on your router’s web administration page, create a new port forwarding rule. The rule will require the external port (or port range) that you wish outside users to connect to. This port is linked to your public IP address (e.g. port 80 for public IP 80.80.30.10).

You’ll also need to determine the internal port that you wish to forward the traffic from the external port to. This could be the same port or an alternative port (to hide the traffic’s purpose). You’ll also need to provide the static IP address for your local device (e.g. 192.168.0.10) and the port protocol in use (e.g. TCP or UDP).

Depending on your router, you may be able to select a service type to automatically fill the required rule data (e.g. HTTP for port 80 or HTTPS for port 443). Once you’ve configured the rule, save it to apply the change.

Additional Steps

Your network router should automatically apply the change to your firewall rules. Any outside connection attempts made to the opened port should be forwarded to the internal device using the rule you created, although you may need to create extra rules for services that use several ports or port ranges.

If you’re having trouble, you may also need to consider adding extra firewall rules to your PC or Mac’s software firewall (including Windows Firewall) to allow the traffic through. Windows Firewall won’t usually allow outside connections, for instance, so you may need to configure this in the Windows Settings menu.

If Windows Firewall is causing you difficulty, you can disable it temporarily to investigate. Due to the security risks, however, we’d recommend that you re-enable Windows Firewall after you troubleshoot the issue as it provides added protection against possible hacking attempts.

Securing Your Home Network

You’ve learned how to set up port forwarding, but don’t forget the risks. Each port you open adds another hole past your router’s firewall that port scanning tools can find and abuse. If you need to open ports for certain apps or services, make sure you limit them to individual ports, rather than huge port ranges that could be breached.

If you’re worried about your home network, you can boost your network security by adding a third-party firewall. This could be a software firewall installed on your PC or Mac or a 24/7 hardware firewall like the Firewalla Gold, attached to your network router to protect all of your devices at once.

Related posts

• Cara SSID Broadcast Nonaktifkan pada Your Wireless Router

• Siapkan Router Nirkabel Kedua di Jaringan Rumah Anda

• Temukan Kata Sandi Default Router

• Cara Mengatur Ulang Router Nirkabel Anda

• Tips Nirkabel – Apakah Router Nirkabel Anda Terus Memutuskan atau Menjatuhkan Koneksi?

• Datar Panel Display Technology Demystified: TN, IPS, VA, OLED dan Lebih

• Cara Download Twitch Videos

• Cara Membagi Clip di Adobe Premiere Pro

• Cara Mendapatkan Rid dari Yahoo Search di Chrome

• 7 Quick Fixes saat Minecraft Keeps Crashing

• Cara Membuat Spotify Louder and Sound Better

• Cara Mengatur Router Kedua di Jaringan Rumah Anda

• Cara Menggunakan Discord Spoiler Tags

• 10 Best Ways KE Child Proof Your Computer

• Cara Memperbaiki Kesalahan Steam "Transaksi Tertunda"

• Cara mencari & menemukan tweet yang dihapus

• Cara Membagi Screen pada Chromebook

• Cara Find Birthdays pada Facebook

• Apa Apakah Uber Passenger Rating and How untuk Check It

• Apakah Computer Randomly Turn Anda dengan sendirinya?