DODATEK C

Przypisania portów TCP i UDP

W przypadku sieci TCP/IP, sieci lokalnych oraz Internetu, ważne są numery protokołów oraz porty protokołu TCP i protokołu UDP. Stwarzają one jednak lukę w zabezpieczeniach, umożliwiając nieautoryzowany dostęp. Dlatego też znajomość funkcji portów pozwala na dezaktywację tych, które są zbędne. Jeśli na serwerze proxy, zaporze ogniowej lub routerze z przyczyn bezpieczeństwa zostaną wyłączone nieodpowiednie porty lub numery protokołów, skutkiem może być zaprzestanie działania niektórych z usług.

W dodatku

Przypisania portów i numery protokołów

Przypisania portów dla typowych usług

Numery protokołów

Dodatkowe źródła informacji

Dalsze informacje w Resource Kit

  Kompletną listę dobrze znanych portów, portów zarejestrowanych oraz numerów protokołów można uzyskać pod odnośnikiem do Port Assignments pod adresem:

http://www.microsoft.com/windows2000/techinfo/reskit/default.asp.

Przypisania portów i numery protokołów

W sieciach TCP/IP port jest mechanizmem pozwalającym komputerowi na jednoczesną obsługę wielu sesji komunikacyjnych z innymi komputerami i programami w sieci. Port przeadresowuje żądanie do konkretnej usługi, która znajduje się pod danym adresem IP. Miejsce docelowe pakietu może być określone dzięki niepowtarzalnym numerom portów. Numer portu określany jest w momencie tworzenia połączenia.

Internet Assigned Numbers Authority (IANA) określa niepowtarzalne parametry oraz numery protokołów konieczne dla działania Internetu oraz jego dalszego rozwoju. Dawniej numery te były dokumentowane przez serię dokumentów RFC. Obecnie przypisania zostały przeniesione na stronę IANA i są stale aktualizowane i weryfikowane. Opis portów i protokołów zawarty w tym rozdziale pochodzi od IANA. Zespół IETF zajmuje się tworzeniem i projektowaniem protokołów dla Internetu. Internet Society (ISOC), organizacja ekspertów d/s Internetu, zajmuje się komentowaniem zasad oraz nadzorem wielu innych spraw i zadań dotyczących problemów z zasadami sieciowymi. Więcej informacji o przypisaniach portów znajduje się w odnośniku do Port Assignments pod adresem http://www.microsoft.com/windows2000/techinfo/reskit/default.asp.

W niniejszym rozdziale opisane są domyślne przypisania portów i numery protokołów IP systemów Windows 2000 Server i Windows 2000 Professional. Numery protokołów kierują pakiet do odpowiedniego protokołu, jak UDP czy TCP, znajdującego się jedną warstwę wyżej w stosie protokołów. Dodatek ten zawiera cztery tabele:

  Tabela C.1 podaje dobrze znane porty.

  Tabela C.2 podaje porty zarejestrowane.

  Tabela C.3 podaje porty TCP i UDP obsługujące najczęściej używane usługi Windows 2000.

  Tabela C.4 podaje numery protokołów IP oraz pełnione przez nie funkcje.

Z definicji porty dynamiczne są przypisywane losowo i nie mogą być znane zanim nie zostaną przyznane. Porty prywatne nie są zarejestrowane w IANA, ale używane są przez aplikacje.

Przypisania dobrze znanych portów

Dobrze znane porty przyznawane są przez IANA. Porty wykorzystywane są w łączności TCP i UDP do określenia miejsc docelowych połączenia. Porty zostały stworzone, aby umożliwić dostarczanie usług nieznanym klientom. Tabela C.1 podaje porty używane przez proces serwera jako porty kontaktowe. Port kontaktowy nazywany jest też dobrze znanym portem.

Przyznane porty wykorzystują jedynie niewielką część z dostępnej ich liczby. Przez wiele lat przypisane porty mieściły się w przedziale 0-255. Zakres przyznanych portów zarządzanych przez IANA został rozszerzony do 0-1023. W Tabeli C.1 znajduje się większość przypisanych portów, które mają znaczenie dla systemu Windows 2000.

Tabela C.1  Dobrze znane porty

Przypisania portów zarejestrowanych

Porty zarejestrowane (pomiędzy 1024 a 49151) są podawane przez IANA i w większości systemów mogą być używane prez aplikacje uruchamiane przez użytkowników. Tabela C.2 podaje porty używane przez proces serwera jako porty kontaktowe. IANA rejestruje wykorzystanie tych portów dla wygody społeczności internetowej. W miarę możliwości te same przypisania portów używane są z UDP. Porty zarejestrowane znajdują się w przedziale 1024-49151. Porty zarejestrowane pomiędzy 1024 a 5000 nazywane są także portami „efemerycznymi”. Poniższa tabela zawiera większość przypisań portów, które mają znaczenie dla Windows 2000.

Tabela C.2 Porty zarejestrowane

Przypisania portów dla typowych usług

W systemie Windows 2000 istnieje wiele usług, z których każda może wymagać więcej niż jednego portu TCP czy UDP, aby mogła działać. Tabela C.3 podaje domyślne porty każdej z wymienionych usług.

Tabela C.3  Domyślne przypisania portów dla typowych usług

Numery protokołów

W nagłówku IP, pole protokół określa usługę w następnej, wyższej warstwie pakietu protokołów, której przekazywany jest pakiet. Tabela C.4 podaje najczęściej używane numery protokołów IP. Numery protokołów wykorzystywane są do konfigurowania zapór, routerów oraz serwerów proxy.

Tabela C.4  Typowe numery protokołów

Dodatkowe źródła informacji

  Aktualna lista numerów protokołów oraz portów TCP i UDP znajduje się w odnośniku Internet Assigned Numbers Authority (IANA) pod adresem

http://www.microsoft.com/windows2000/techinfo/reskit/default.asp.