पोर्ट फ़ॉरवर्डिंग क्या है और इसे अपने राउटर पर कैसे सेट करें?

यदि आप इस लेख को पढ़ रहे हैं, बधाई हो! आप वेब ट्रैफ़िक के लिए मानक खुले नेटवर्क पोर्ट 80 और 443 पोर्ट का उपयोग करके इंटरनेट पर किसी अन्य सर्वर के साथ सफलतापूर्वक इंटरैक्ट कर रहे हैं। यदि ये पोर्ट हमारे सर्वर पर बंद होते, तो आप इस लेख को नहीं पढ़ पाते। बंद पोर्ट आपके नेटवर्क (और हमारे सर्वर) को हैकर्स से सुरक्षित रखते हैं।

हमारे वेब पोर्ट खुले हो सकते हैं, लेकिन आपके होम राउटर के पोर्ट नहीं होने चाहिए, क्योंकि यह दुर्भावनापूर्ण हैकर्स के लिए एक छेद खोलता है। हालाँकि, आपको समय-समय पर पोर्ट फ़ॉरवर्डिंग का उपयोग करके इंटरनेट पर अपने उपकरणों तक पहुँच की अनुमति देने की आवश्यकता हो सकती है। पोर्ट फ़ॉरवर्डिंग के बारे में अधिक जानने में आपकी सहायता के लिए, आपको यह जानने की आवश्यकता होगी।

पोर्ट फ़ॉरवर्डिंग क्या है?(What Is Port Forwarding?)

पोर्ट(Port) फ़ॉरवर्डिंग स्थानीय नेटवर्क राउटर पर एक प्रक्रिया है जो ऑनलाइन उपकरणों से स्थानीय नेटवर्क पर विशिष्ट उपकरणों के लिए कनेक्शन प्रयासों को अग्रेषित करती है। यह आपके नेटवर्क राउटर पर पोर्ट फ़ॉरवर्डिंग नियमों के लिए धन्यवाद है जो आपके नेटवर्क पर किसी डिवाइस के सही पोर्ट और आईपी पते के लिए किए गए कनेक्शन प्रयासों से मेल खाते हैं।

एक स्थानीय नेटवर्क में एक सार्वजनिक आईपी पता हो सकता है, लेकिन आपके आंतरिक नेटवर्क पर प्रत्येक डिवाइस का अपना आंतरिक आईपी होता है। पोर्ट(Port) फ़ॉरवर्डिंग इन बाहरी अनुरोधों को A (सार्वजनिक IP और बाहरी पोर्ट) से B (आपके नेटवर्क पर डिवाइस का अनुरोधित पोर्ट और स्थानीय IP पता) से जोड़ता है। 

यह समझाने के लिए कि यह उपयोगी क्यों हो सकता है, आइए कल्पना करें कि आपका घरेलू नेटवर्क एक मध्यकालीन किले जैसा है। जबकि आप दीवारों से परे देख सकते हैं, अन्य लोग आपके बचाव को नहीं देख सकते हैं या भंग नहीं कर सकते हैं - आप हमले से सुरक्षित हैं। 

एकीकृत नेटवर्क फायरवॉल के लिए धन्यवाद, आपका नेटवर्क उसी स्थिति में है। आप वेबसाइट या गेम सर्वर जैसी अन्य ऑनलाइन सेवाओं तक पहुंच सकते हैं, लेकिन अन्य इंटरनेट उपयोगकर्ता बदले में आपके उपकरणों तक नहीं पहुंच सकते। ड्रॉब्रिज उठाया जाता है, क्योंकि आपका फ़ायरवॉल आपके नेटवर्क को भंग करने के लिए बाहरी कनेक्शन से किसी भी प्रयास को सक्रिय रूप से अवरुद्ध करता है।

हालांकि, ऐसी कुछ स्थितियां हैं जहां सुरक्षा का यह स्तर अवांछनीय है। यदि आप अपने होम नेटवर्क पर सर्वर चलाना चाहते हैं ( उदाहरण के लिए, रास्पबेरी पाई का उपयोग करके(using a Raspberry Pi) ), तो बाहरी कनेक्शन आवश्यक हैं। 

यह वह जगह है जहां पोर्ट अग्रेषण आता है, क्योंकि आप अपनी सुरक्षा से समझौता किए बिना इन बाहरी अनुरोधों को विशिष्ट उपकरणों पर अग्रेषित कर सकते हैं।

उदाहरण के लिए, मान लें कि आप आंतरिक IP पते वाले डिवाइस पर एक स्थानीय वेब सर्वर चला रहे हैं 192.168.1.12 , जबकि आपका सार्वजनिक IP पता 80.80.100.110 है । पोर्ट 80(80) ( 80.90.100.110:80 ) के बाहरी अनुरोधों की अनुमति दी जाएगी, पोर्ट फ़ॉरवर्डिंग नियमों के लिए धन्यवाद, ट्रैफ़िक को पोर्ट 80(port 80) पर 192.168.1.12 को अग्रेषित किया जाएगा ।

ऐसा करने के लिए, आपको पोर्ट फ़ॉरवर्डिंग की अनुमति देने के लिए अपने नेटवर्क को कॉन्फ़िगर करना होगा, फिर अपने नेटवर्क राउटर में उपयुक्त पोर्ट फ़ॉरवर्डिंग नियम बनाना होगा। ट्रैफ़िक की अनुमति देने के लिए आपको Windows फ़ायरवॉल(Windows firewall) सहित अपने नेटवर्क पर अन्य फ़ायरवॉल को भी कॉन्फ़िगर करने की आवश्यकता हो सकती है।

आपको UPnP (स्वचालित पोर्ट फ़ॉरवर्डिंग) से क्यों बचना चाहिए(Why You Should Avoid UPnP (Automatic Port Forwarding))

अपने स्थानीय नेटवर्क पर पोर्ट फ़ॉरवर्डिंग सेट करना उन्नत उपयोगकर्ताओं के लिए मुश्किल नहीं है, लेकिन यह नौसिखियों के लिए सभी प्रकार की कठिनाइयाँ पैदा कर सकता है। इस समस्या को दूर करने में मदद के लिए, नेटवर्क डिवाइस निर्माताओं ने UPnP (या यूनिवर्सल प्लग एंड प्ले(Universal Plug and Play) ) नामक पोर्ट फ़ॉरवर्डिंग के लिए एक स्वचालित प्रणाली बनाई।

UPnP के पीछे का विचार इंटरनेट-आधारित ऐप्स और उपकरणों को बाहरी ट्रैफ़िक की अनुमति देने के लिए स्वचालित रूप से आपके राउटर पर पोर्ट फ़ॉरवर्डिंग नियम बनाने की अनुमति देना था (और है)। उदाहरण के लिए, UPnP आपके राउटर सेटिंग्स में मैन्युअल रूप से एक्सेस को कॉन्फ़िगर करने की आवश्यकता के बिना गेम सर्वर चलाने वाले डिवाइस के लिए पोर्ट और फॉरवर्ड ट्रैफिक को स्वचालित रूप से खोल सकता है।

अवधारणा शानदार है, लेकिन दुख की बात है कि निष्पादन त्रुटिपूर्ण है-अगर बेहद खतरनाक नहीं है। UPnP एक मैलवेयर का सपना है, क्योंकि यह स्वचालित रूप से यह मान लेता है कि आपके नेटवर्क पर चलने वाला कोई भी ऐप या सेवाएं सुरक्षित हैं। UPnP हैक्स वेबसाइट(UPnP hacks website) उन असुरक्षाओं की संख्या का खुलासा करती है, जो आज भी, नेटवर्क राउटर के साथ आसानी से शामिल हैं।

सुरक्षा के दृष्टिकोण से, सावधानी के पक्ष में गलती करना सबसे अच्छा है। अपनी नेटवर्क सुरक्षा को जोखिम में डालने के बजाय, स्वचालित पोर्ट फ़ॉरवर्डिंग के लिए UPnP का उपयोग करने से बचें (और, जहाँ संभव हो, इसे पूरी तरह से अक्षम करें)। इसके बजाय, आपको केवल उन ऐप्स और सेवाओं के लिए मैन्युअल पोर्ट फ़ॉरवर्डिंग नियम बनाने चाहिए जिन पर आप भरोसा करते हैं और जिनकी कोई ज्ञात भेद्यता नहीं है।

अपने नेटवर्क पर पोर्ट फ़ॉरवर्डिंग कैसे सेट करें(How to Set Up Port Forwarding on Your Network)

यदि आप UPnP से बच रहे हैं और मैन्युअल रूप से पोर्ट फ़ॉरवर्डिंग सेट करना चाहते हैं, तो आप आमतौर पर अपने राउटर के वेब व्यवस्थापन पृष्ठ से ऐसा कर सकते हैं। यदि आप सुनिश्चित नहीं हैं कि इसे कैसे एक्सेस किया जाए, तो आप आमतौर पर अपने राउटर के नीचे या अपने राउटर के दस्तावेज़ीकरण मैनुअल में शामिल जानकारी पा सकते हैं।

आप अपने राउटर के लिए डिफ़ॉल्ट गेटवे पते का उपयोग करके अपने राउटर के व्यवस्थापक पृष्ठ से जुड़ सकते हैं। यह आम तौर पर 192.168.0.1 या इसी तरह की भिन्नता है—इस पते को अपने वेब ब्राउज़र के एड्रेस बार में टाइप करें। आपको अपने राउटर के साथ दिए गए उपयोगकर्ता नाम और पासवर्ड का उपयोग करके प्रमाणित करने की भी आवश्यकता होगी (उदाहरण के लिए व्यवस्थापक(admin) )।

डीएचसीपी आरक्षण का उपयोग करके स्टेटिक आईपी एड्रेस को कॉन्फ़िगर करना(Configuring Static IP Addresses Using DHCP Reservation)

अधिकांश स्थानीय नेटवर्क कनेक्ट होने वाले उपकरणों को अस्थायी आईपी पते निर्दिष्ट करने के लिए गतिशील आईपी आवंटन का उपयोग करते हैं। एक निश्चित समय के बाद, आईपी पते का नवीनीकरण किया जाता है। इन अस्थायी IP पतों को पुन: चक्रित किया जा सकता है और कहीं और उपयोग किया जा सकता है, और आपके डिवाइस में एक अलग स्थानीय IP पता असाइन किया जा सकता है।

हालाँकि, पोर्ट फ़ॉरवर्डिंग के लिए आवश्यक है कि किसी भी स्थानीय डिवाइस के लिए उपयोग किया जाने वाला IP पता वही रहे। आप मैन्युअल रूप से एक स्थिर आईपी पता निर्दिष्ट कर सकते हैं, लेकिन अधिकांश नेटवर्क राउटर आपको डीएचसीपी(DHCP) आरक्षण का उपयोग करके अपने राउटर के सेटिंग पृष्ठ में कुछ उपकरणों के लिए एक स्थिर आईपी पता आवंटन असाइन करने की अनुमति देते हैं ।

दुर्भाग्य से, प्रत्येक राउटर निर्माता अलग है, और नीचे स्क्रीनशॉट में दिखाए गए चरण ( टीपी-लिंक(TP-Link) राउटर का उपयोग करके बनाए गए) आपके राउटर से मेल नहीं खा सकते हैं। यदि ऐसा है, तो आपको अधिक सहायता के लिए अपने राउटर के दस्तावेज़ों को देखने की आवश्यकता हो सकती है।

शुरू करने के लिए, अपने वेब ब्राउज़र का उपयोग करके अपने नेटवर्क राउटर के वेब प्रशासन पृष्ठ तक पहुंचें और राउटर के व्यवस्थापक उपयोगकर्ता नाम और पासवर्ड का उपयोग करके प्रमाणित करें। एक बार साइन इन करने के बाद, अपने राउटर के डीएचसीपी(DHCP) सेटिंग्स क्षेत्र तक पहुंचें।

आप पहले से जुड़े हुए स्थानीय उपकरणों के लिए स्कैन करने में सक्षम हो सकते हैं (आवश्यक आवंटन नियम को स्वत: भरने के लिए) या आपको उस डिवाइस के लिए विशिष्ट मैक पता(specific MAC address) प्रदान करने की आवश्यकता हो सकती है जिसे आप एक स्थिर आईपी असाइन करना चाहते हैं। सही मैक(MAC) पते और उस आईपी पते का उपयोग करके नियम बनाएं जिसका आप उपयोग करना चाहते हैं, फिर प्रविष्टि को सहेजें।

एक नया पोर्ट अग्रेषण नियम बनाना(Creating a New Port Forwarding Rule)

यदि आपके डिवाइस में एक स्थिर आईपी है (मैन्युअल रूप से सेट किया गया है या आपकी डीएचसीपी(DHCP) आवंटन सेटिंग्स में आरक्षित है ), तो आप पोर्ट फ़ॉरवर्डिंग नियम बनाने के लिए आगे बढ़ सकते हैं। इसके लिए शर्तें अलग-अलग हो सकती हैं। उदाहरण के लिए, कुछ टीपी-लिंक(TP-Link) राउटर इस सुविधा को वर्चुअल सर्वर(Virtual Servers) के रूप में संदर्भित करते हैं , जबकि सिस्को(Cisco) राउटर इसे मानक नाम ( पोर्ट फ़ॉरवर्डिंग(Port Forwarding) ) से संदर्भित करते हैं।

अपने राउटर के वेब व्यवस्थापन पृष्ठ पर सही मेनू में, एक नया पोर्ट अग्रेषण नियम बनाएं। नियम के लिए बाहरी(external) पोर्ट (या पोर्ट रेंज) की आवश्यकता होगी जिसे आप बाहरी उपयोगकर्ताओं से कनेक्ट करना चाहते हैं। यह पोर्ट आपके सार्वजनिक आईपी पते से जुड़ा हुआ है (उदाहरण के लिए सार्वजनिक आईपी 80.80.30.10 के लिए पोर्ट (80.80.30.10)80 )।

आपको उस आंतरिक(internal) पोर्ट को भी निर्धारित करना होगा, जिस पर आप बाहरी(external) पोर्ट से ट्रैफ़िक अग्रेषित करना चाहते हैं । यह वही बंदरगाह या वैकल्पिक बंदरगाह हो सकता है (यातायात के उद्देश्य को छिपाने के लिए)। आपको अपने स्थानीय(local) डिवाइस (जैसे 192.168.0.10 ) और उपयोग में आने वाले पोर्ट प्रोटोकॉल (जैसे टीसीपी(TCP) या यूडीपी(UDP) ) के लिए स्थिर आईपी पता भी देना होगा ।

अपने राउटर के आधार पर, आप आवश्यक नियम डेटा को स्वचालित रूप से भरने के लिए एक सेवा प्रकार का चयन करने में सक्षम हो सकते हैं (उदाहरण के लिए पोर्ट 80 के लिए HTTP या पोर्ट 443 के लिए HTTPS )। नियम को कॉन्फ़िगर करने के बाद, परिवर्तन लागू करने के लिए इसे सहेजें।

अतिरिक्त कदम(Additional Steps)

आपके नेटवर्क राउटर को स्वचालित रूप से आपके फ़ायरवॉल नियमों में परिवर्तन लागू करना चाहिए। खुले पोर्ट के लिए किए गए किसी भी बाहरी कनेक्शन प्रयासों को आपके द्वारा बनाए गए नियम का उपयोग करके आंतरिक डिवाइस पर अग्रेषित किया जाना चाहिए, हालांकि आपको कई पोर्ट या पोर्ट श्रेणियों का उपयोग करने वाली सेवाओं के लिए अतिरिक्त नियम बनाने की आवश्यकता हो सकती है।

यदि आपको परेशानी हो रही है, तो आपको अपने पीसी या मैक के सॉफ़्टवेयर फ़ायरवॉल ( विंडोज़ फ़ायरवॉल(Windows Firewall) सहित) में अतिरिक्त फ़ायरवॉल नियम जोड़ने पर विचार करना पड़ सकता है ताकि ट्रैफ़िक को अनुमति दी जा सके। उदाहरण के लिए, विंडोज फ़ायरवॉल(Windows Firewall) आमतौर पर बाहरी कनेक्शन की अनुमति नहीं देगा, इसलिए आपको इसे विंडोज सेटिंग्स(Windows Settings) मेनू में कॉन्फ़िगर करने की आवश्यकता हो सकती है।

यदि Windows फ़ायरवॉल(Windows Firewall) आपको कठिनाई का कारण बना रहा है, तो आप जाँच करने के लिए इसे अस्थायी रूप से अक्षम(disable it temporarily) कर सकते हैं । हालाँकि, सुरक्षा जोखिमों के कारण(Due) , हम अनुशंसा करते हैं कि आप समस्या का निवारण करने के बाद Windows फ़ायरवॉल को पुन: सक्षम करें क्योंकि यह (Windows Firewall)संभावित हैकिंग प्रयासों(possible hacking attempts) के विरुद्ध अतिरिक्त सुरक्षा प्रदान करता है ।

अपने होम नेटवर्क को सुरक्षित करना(Securing Your Home Network)

आपने पोर्ट फ़ॉरवर्डिंग सेट करना सीख लिया है, लेकिन जोखिमों को न भूलें। आपके द्वारा खोला गया प्रत्येक पोर्ट आपके राउटर के फ़ायरवॉल के पीछे एक और छेद जोड़ता है जिसे पोर्ट स्कैनिंग टूल(port scanning tools) ढूंढ सकते हैं और दुरुपयोग कर सकते हैं। यदि आपको कुछ ऐप्स या सेवाओं के लिए पोर्ट खोलने की आवश्यकता है, तो सुनिश्चित करें कि आपने उन्हें अलग-अलग पोर्ट तक सीमित कर दिया है, बजाय इसके कि बड़ी पोर्ट रेंज का उल्लंघन किया जा सकता है।

यदि आप अपने होम नेटवर्क के बारे में चिंतित हैं, तो आप तृतीय-पक्ष फ़ायरवॉल जोड़कर(adding a third-party firewall) अपने नेटवर्क सुरक्षा को बढ़ा सकते हैं । यह आपके पीसी या मैक पर स्थापित एक सॉफ्टवेयर फ़ायरवॉल हो सकता है या (Mac)फ़ायरवॉल गोल्ड(Firewalla Gold) की तरह 24/7 हार्डवेयर फ़ायरवॉल हो सकता है, जो आपके सभी उपकरणों की सुरक्षा के लिए आपके नेटवर्क राउटर से जुड़ा हो सकता है।



About the author

मैं 10 से अधिक वर्षों के अनुभव के साथ एक कंप्यूटर पेशेवर हूं। अपने खाली समय में, मुझे ऑफिस डेस्क पर मदद करना और बच्चों को इंटरनेट का उपयोग करना सिखाना पसंद है। मेरे कौशल में बहुत सी चीजें शामिल हैं, लेकिन सबसे महत्वपूर्ण बात यह है कि मुझे पता है कि लोगों को समस्याओं को हल करने में कैसे मदद करनी है। अगर आपको किसी ऐसे व्यक्ति की ज़रूरत है जो आपकी किसी अत्यावश्यक चीज़ में मदद कर सके या बस कुछ बुनियादी सुझाव चाहते हों, तो कृपया मुझसे संपर्क करें!



Related posts