Quali porte aprire per VPN PPTP, L2TP, IPsec, OpenVPN e WireGuard

In molte occasione , anche se vogliamo staccare la spina e rilassare ci , sia in vacanza che nel tempo libero , il nostro smartphone è con noi . Quindi , ovunque andare , sicuramente in molti momento abbiamo a disposizione una rete Wi-Fi pubblico che possiamo utilizzare . Sia per la nostra sicurezza che per quella dell’ azienda per cui lavorare , dobbiamo usare li con cautela ed essere proteggere .

La prima cosa che faremo è spiegare i motivi per cui è necessario avere un nostro server. Quindi vedremo quali porte per una VPN dovrei aprire sul router a seconda del protocollo VPN utilizzato.

Motivi per avere un server VPN in casa nostra

Qui dobbiamo parlare server VPN esterni, che sono quelli che ci permettono di connetterci alla loro rete per poter navigare con maggiore privacy e sicurezza, cifrando i nostri dati. In questo caso, sarebbe aprire le porte per una VPN che avremmo ospitato sulla nostra rete domestica. Lo scopo dell’utilizzo di questo tipo di server è migliorare la sicurezza e la privacy della nostra connessione Internet mentre tutti i nostri dati crittografati viaggiano. Pertanto, le nostre informazioni sono come se viaggiassero protette all’interno di un tunnel grazie alla crittografia che impedisce ai criminali informatici di accedervi.

Come abbiamo già spiegato in precedenza, una delle opzioni sarebbe quella di assumere una VPN a pagamento di qualità come NordVPN, SurfShark, CyberGhost o HMA VPN. Tuttavia, possiamo optare per opzioni gratuite e ugualmente sicure. Tutto ciò che serve è aprire le porte per una VPN sul router e disporre dell’attrezzatura di rete appropriata.

Al giorno d’oggi, è sempre più comune per gli utenti acquistare router di rinomati produttori come as ASUS, FRITZ! Box, NETGEAR o D-Link invece di utilizzare quelli forniti dal nostro provider Internet. I motivi per cui optano per questa apparecchiatura di rete sono la sua maggiore qualità Wi-Fi, la possibilità di avere il tuo server VPN o multimediale e altro ancora. Raggiungono questo obiettivo grazie a un hardware migliore e a un firmware più completo. Inoltre, altre apparecchiature che stanno riscuotendo un grande impatto sono dispositivi come il Raspberry Pi or NAS server. Pertanto, se disponiamo di uno di questi due dispositivi nella nostra rete domestica, possiamo anche utilizzarli per configurare il nostro server VPN.

In sintesi, avere il nostro server VPN ci fornirà i seguenti vantaggi

1. Ci permettere di connettere ci in modo sicuro e privato a Internet .
2. Possiamo usarlo da qualsiasi luogo.
3. Non dipenderemo da un servizio di pagamento.
4. Possiamo scegliere il protocollo e la sicurezza della nostra VPN. Quindi possiamo scegliere tra L2TP, OpenVPN, IPsec e WireGuard, PPTP viene scartato perché è un protocollo non sicuro, sebbene sia ancora utilizzato.

Sulla base di questo , abbiamo gli svantaggio che sarebbero :

• La sicurezza is è è nelle nostre mano , dobbiamo fare in modo che sia quel router , NAS o Raspberry Pi siano aggiornare e bene configurare .
• Il consumo is relativo di energia è relativo , perché in alcuni caso saranno sempre in esecuzione , quindi non ci sarebbero costo , come un server NAS .

Un altro aspetto is è molto importante quando abbiamo un server VPN in casa è che possiamo accedere a tutte le risorsa condiviso come se fossimo fisicamente connesso , quindi è qualcosa di cui dobbiamo tenere conto .

Quali porte dovremmo aprire sul nostro router

Se vogliamo configurare un server VPN su un computer, dovremo aprire determinate porte TCP o UDP. Ogni router ha il proprio firmware con le proprie opzioni, come nel caso di un Raspberry Pi o di un NAS. Ciò rende unica la procedura per ciascuno di essi. Se prendiamo come esempio il caso di un QNAP NAS, il suo processo di configurazione è molto semplice. Se invece guardiamo a un Raspberry Pi, la procedura è solitamente più complicata perché l’installazione, la configurazione e l’avvio sono molto più “manuali”.

Tuttavia, indipendentemente dalle apparecchiature di rete che utilizziamo, condividono tutte una caratteristica comune durante la configurazione. In questo caso è che per utilizzare il nostro server VPN avremo bisogno di avere le porte corrispondenti aperte . In caso contrario, il nostro router bloccherà la connessione e non potremo utilizzarla. Sarebbe anche conveniente stabilire un IP fisso locale nel DHCP statico del router o, in mancanza, nel dispositivo stesso se supporta tale configurazione.

Va anche notato che le porte che utilizziamo saranno diverse e varieranno a seconda del protocollo VPN che utilizziamo, infatti, in alcuni protocolli è consentito utilizzare la porta TCP o UDP che vogliamo, ma indicheremo quali porte sono predefinite. Successivamente, ti mostriamo le porte per una VPN che dobbiamo aprire in base al protocollo che utilizziamo per creare il nostro server:

• PPTP: usa TCP porta 1723. Un fatto molto importante da notare è che il protocollo PPTP è obsoleto. Ciò è dovuto al fatto che ha molte vulnerabilità. Per questo motivo, sarebbe opportuno tenere chiusa questa porta e selezionare invece un altro dei protocolli che menzioniamo di seguito.
• L2TP – Utilizza la porta 1701 con TCP . Questo protocollo VPN non consente la commutazione delle porte, è lo standard.
• IPsec / IKEv2 : usa le porte 500 e 1500UDP , dovremo aprire entrambe le porte. Questo protocollo VPN non consente la commutazione delle porte, è lo standard.
• OpenVPN : la porta predefinita che usa è 1194UDP . Tuttavia, possiamo configurarlo e metterne uno diverso sul server e possiamo persino selezionare tra il protocollo TCP o UDP.
• Gabbia di protezione : la porta predefinita che usa è 51820UDP . Tuttavia, possiamo configurarlo e metterne uno diverso sul server, ma deve essere sempre UDP e mai TCP.

Una volta che sappiamo quali porte utilizzano i diversi protocolli VPN, ti mostreremo un esempio pratico per aprire le porte al server VPN.

Esempio pratico di apertura delle porta per una VPN

Queste porte che abbiamo appena menzionato nella sezione precedente devono essere aperte nel nostro router. Pertanto, nel nostro browser Internet inseriremo il gateway del nostro router e inseriremo il tuo nome utente e password per accedere alla tua configurazione web. Una volta dentro dovremo cercare il Port Forwarding , Consentire l’accesso , Configurazione della porta o come lo ha chiamato il produttore. Ora prenderemo come esempio il protocollo L2TP che utilizza la porta 1701 con TCP.

In questo caso , sarebbe discutere in Consentire l’ accesso sezione , dovremmo nominare la regola , selezionare il protocollo TCP e aggiungere la porta 1701 .

Quando applicato all’apparecchiatura che abbiamo selezionato che ha già assegnato un IP fisso locale, saremo in grado di vedere la regola completa pronta per essere utilizzata dal nostro server VPN.

A questo punto, se abbiamo il nostro server VPN configurato correttamente con il protocollo L2TP e ha assegnato l’IP locale 192.168.1.3, possiamo iniziare a operare con esso dall’estero, cioè da Internet. Ricorda che per il corretto funzionamento del tuo server VPN esistono diversi tipi di protocolli a seconda della VPN che stiamo utilizzando e che ognuno di essi utilizza una porta TCP o UDP diversa.