Kohdeportti

Kohdeportti on verkkotekniikassa käytetty termi, joka viittaa paketin kohti määräämään palvelua tai sovellusta osoittavaa porttia. Se on osa kuljetuskerroksen yhteenvetojärjestelmää TCP- tai UDP-protokollissa ja kertoo, mihin sovellusprosessi on hakemassa yhteyttä vastaanottavassa laitteessa.

Käytännössä jokainen IP-paketti sisältää sekä lähde- että kohdeosoitteen sekä vastaavat porttinumerot. Kohdeportti yhdessä kohde-IP-osoitteen kanssa määrittää, mikä palvelu kuuntelee yhteyksiä vastaanottavan koneen tällä hetkellä. Esimerkkejä yleisesti käytetyistä kohdeporteista ovat 80 (HTTP), 443 (HTTPS) ja 22 (SSH). Porttien arvoalue on 0–65535, ja ne on jaettu useisiin luokkiin: hyvin tunnetut portit (0–1023), rekisteröidyt portit (1024–49151) sekä dynaamiset/private portit (49152–65535).

Käytännössä kohdeportti on keskeinen osa verkon liikenteen ohjausta. Palomuurit, reitittimet ja NAT-tapahtumat käyttävät kohdeporttia liikenteen sallimiseen tai estoihin sekä reititysohjeiden määrittämiseen. Kohdeportteja voidaan muuttaa NAT-tilanteissa, mikä voi vaikuttaa sovelluksen saavutettavuuteen.

Turvallisuusnäkökulmasta kohdeportti yksin ei takaa turvallisuutta; hyökkäykset voivat kohdistua tiettyihin portteihin etsien haavoittuvuuksia. Siksi on tärkeää rajoittaa jolloin tarpeen mukaan, pitää palvelimet päivitettyinä ja valvoa poikkeavia porttiyhteyksiä sekä käyttää asianmukaisia suojatoimenpiteitä.

Lisätietoja: kohdeportti, lähdeportti, TCP/UDP, porttinumero ja palomuurisäännöt.