Verkonporttina

Verkonporttina on suomenkielinen ilmaisu, jolla kuvataan portin roolia verkossa. Se tarkoittaa verkkoliikenteen päätepistettä, jota kautta data kulkee laitteiden välillä. Verkonportteja voi olla sekä fyysisiä että loogisia: fyysiset portit ovat laitteiden, kuten kytkinten tai reitittimien, ulkoisia liitäntäpisteitä, kun taas loogiset portit ovat ohjelmistotason päätepisteitä, esimerkiksi palvelimen TCP- tai UDP-portteja.

Teknisessä kontekstissa porttinumerot yhdistävät verkkoliikenteen prosesseihin. TCP- ja UDP-protokollilla on 16–bitin porttinumerot, jotka jakautuvat hyvin tunnetuihin portteihin (0–1023), rekisteröityihin portteihin (1024–49151) ja dynaamisiin/peräti yksityisiin portteihin (49152–65535). Esimerkkejä yleisistä palveluista ovat HTTP (portti 80), HTTPS (portti 443), SSH (portti 22) ja DNS (portti 53).

Käytännössä verkonporttina voi viitata sekä laitteeseen päätyvän liikenteen portiksi että palvelussa kuormitettuun päätepisteeseen. Esimerkiksi palvelin voi kuunnella porttia 443 varmistaakseen TLS-salauksen kautta tulevan liikenteen, tai palomuurissa määritellään sääntöjä tukeutuen tiettyihin portteihin. Verkonporttina huomioidaan myös turvallisuusnäkökohdat: tarpeettomien tai vanhentuneiden porttien sulkeminen vähentää hyökkäysmielessä riskialueita.

Liittyvät termit ovat muun muassa porttinumero, fyysinen portti, looginen portti sekä porttiohjaukset ja porttieristykset. Verkonporttina on keskeinen käsite sekä verkkoarkkitehtuurin suunnittelussa että tietoturva- ja palvelinmäärityksissä.