স্থানীয় বন্দরগুলি কীভাবে নির্ধারিত হয়
টিফিসি বাস্তবায়ন সফ্টওয়্যার দ্বারা এফিমেরাল পোর্টস নামে একাধিক বন্দর নম্বর থেকে পোর্ট নম্বরটি বেছে নেওয়া হয় ।
পোর্ট নম্বর এবং ব্যবহৃত ব্যাপ্তিটি বেছে নেওয়ার সঠিক প্রক্রিয়াটি অপারেটিং সিস্টেম নির্ভর।
এটিকে 63999 হতে বাধ্য করার কোনও উপায় আছে কি?
এটি টিসিপি বাস্তবায়ন সফ্টওয়্যারটির কনফিগারেশন পরিবর্তন করে করা যেতে পারে।
বিভিন্ন অপারেটিং সিস্টেমের জন্য ইফেমেরাল পোর্টস রেঞ্জটি কনফিগার করার নির্দেশাবলী ইফেমেরাল পোর্ট রেঞ্জ পরিবর্তন করে পাওয়া যাবে ।
- রেফারেন্সের জন্য নীচে এই উত্তরটিতে লিনাক্স এবং উইন্ডোজের নির্দেশাবলী অন্তর্ভুক্ত করা হয়েছে।
তবে উদাহরণস্বরূপ, কোনও একক বন্দরে সীমাবদ্ধতা সীমাবদ্ধ রাখা ভাল ধারণা নয় 63999।
ইফেমেরাল বন্দর রেঞ্জ
একটি টিসিপি / আইপিভি 4 সংযোগ দুটি শেষ পয়েন্ট নিয়ে গঠিত এবং প্রতিটি শেষ পয়েন্টে একটি আইপি ঠিকানা এবং একটি পোর্ট নম্বর থাকে। অতএব, যখন কোনও ক্লায়েন্ট ব্যবহারকারী কোনও সার্ভার কম্পিউটারের সাথে সংযুক্ত হন, তখন একটি প্রতিষ্ঠিত সংযোগটি 4-টি-টি (সার্ভার আইপি, সার্ভার পোর্ট, ক্লায়েন্ট আইপি, ক্লায়েন্ট পোর্ট) হিসাবে বিবেচনা করা যেতে পারে।
সাধারণত চারটির মধ্যে তিনটি সহজেই পরিচিত - ক্লায়েন্ট মেশিন তার নিজস্ব আইপি ঠিকানা ব্যবহার করে এবং কোনও দূরবর্তী পরিষেবাতে সংযোগ করার সময়, সার্ভার মেশিনের আইপি ঠিকানা এবং পরিষেবা পোর্ট নম্বর প্রয়োজন are
যা তাত্ক্ষণিকভাবে স্পষ্ট হয় না তা হ'ল যখন কোনও সংযোগ স্থাপন করা হয় তখন সংযোগের ক্লায়েন্ট পাশটি একটি পোর্ট নম্বর ব্যবহার করে। কোনও ক্লায়েন্ট প্রোগ্রাম স্পষ্টভাবে একটি নির্দিষ্ট পোর্ট নম্বরের জন্য অনুরোধ না করা অবধি ব্যবহৃত পোর্ট নম্বরটি একটি সাময়িক পোর্ট নম্বর।
ইফেমেরাল বন্দরগুলি অস্থায়ী বন্দরগুলি মেশিনের আইপি স্ট্যাক দ্বারা নির্ধারিত হয় এবং এই উদ্দেশ্যে বন্দরগুলির একটি নির্ধারিত পরিসর থেকে নির্ধারিত হয়। সংযোগটি শেষ হয়ে গেলে, সাময়িক বন্দরটি পুনঃব্যবহারের জন্য উপলব্ধ থাকে, যদিও বেশিরভাগ আইপি স্ট্যাকগুলি এফেমেরাল বন্দরগুলির পুরো পুল ব্যবহার না করা অবধি এই পোর্ট নম্বরটি পুনরায় ব্যবহার করতে পারে না।
সুতরাং, যদি ক্লায়েন্ট প্রোগ্রামটি আবার সংযোগ করে, নতুন সংযোগের জন্য এটির জন্য পৃথক একটি সাময়িক পোর্ট নম্বর বরাদ্দ করা হবে।
সূত্র ইফেমেরাল বন্দর রেঞ্জ
ইফেমেরাল পোর্ট রেঞ্জ পরিবর্তন করা হচ্ছে
লিনাক্স:
লিনাক্স আপনাকে কেবলমাত্র ফাইলটি ব্যবহার করে ইফেমেরাল বন্দর পরিসরটি দেখতে ও পরিবর্তন করতে দেয় /proc/sys/net/ipv4/ip_local_port_range। উদাহরণস্বরূপ, এটি কার্নেল ২.২ সিস্টেমে ডিফল্ট কনফিগারেশন প্রদর্শন করে:
$ cat /proc/sys/net/ipv4/ip_local_port_range
1024 4999
এটি পছন্দসই পরিসীমাতে পরিবর্তন করতে, আপনি (সুপারউজার হিসাবে) করতে পারেন:
# echo "49152 65535" > /proc/sys/net/ipv4/ip_local_port_range
নোট করুন যে প্রতিবার সিস্টেম বুট হওয়ার পরে আপনার এটি করা দরকার, /etc/rc.local
তাই আপনার প্রান্তটি সর্বদা ব্যবহৃত হয় এমন একটি সিস্টেম স্টার্টআপ স্ক্রিপ্টে একটি লাইন যুক্ত করার বিষয়ে নিশ্চিত হন ।
আরও মনে রাখবেন যে লিনাক্স ২.৪ কার্নেলটি 61১০০০০ এর মধ্যে 61২768 through এর সীমাটি ডিফল্ট করবে যদি পর্যাপ্ত কার্নেল মেমরি উপলব্ধ থাকে, সুতরাং নতুন লিনাক্স সিস্টেমে পরিসর পরিবর্তন করা প্রয়োজন হবে না।
পরিশেষে, এও নোট করুন যে আপনি ফাইল সিস্টেমটি sysctlব্যবহার না করে সেটিংস পরিবর্তন করতে ইন্টারফেসটি ব্যবহার করতে সক্ষম হতে পারেন /proc। sysctlপ্যারামিটারটির নাম "নেট.ipv4.ip_local_port_range"। /etc/sysctl.confআপনার যদি ফাইল থাকে তবে এটি সম্পাদনা করুন বা আপনি sysctlযদি এই পরামিতিটি ব্যবহার করে পরিবর্তন করতে চান তবে একটি স্টার্টআপ স্ক্রিপ্ট ম্যানুয়ালি কমান্ডটি চালান sysctl।
উইন্ডোজ ভিস্তা / উইন্ডোজ সার্ভার ২০০৮ এবং আরও নতুন:
উইন্ডোজ ভিস্তা এবং উইন্ডোজ সার্ভার ২০০৮ হিসাবে মাইক্রোসফ্ট নলেজবেস আর্টিকেল 929851 অনুসারে উইন্ডোজ এখন ডিফল্টরূপে একটি বিশাল পরিসীমা (49152-65535) ব্যবহার করে । সেই একই নিবন্ধটিও দেখায় যে আপনি চাইলে কীভাবে পরিসীমা পরিবর্তন করতে পারেন, তবে বেশিরভাগ সার্ভারের জন্য এখন ডিফল্ট পরিসর যথেষ্ট।
সূত্র ইফেমেরাল বন্দর রেঞ্জ পরিবর্তন করে
নিম্নলিখিত netshকমান্ডগুলি ব্যবহার করে আপনি উইন্ডোজ ভিস্তা বা উইন্ডোজ সার্ভার ২০০৮ কম্পিউটার চালাচ্ছেন এমন একটি কম্পিউটারে গতিশীল পোর্ট পরিসরটি দেখতে পারেন
:
netsh int ipv4 show dynamicport tcp
netsh int ipv4 show dynamicport udp
netsh int ipv6 show dynamicport tcp
netsh int ipv6 show dynamicport udp
নোট:
- প্রতিটি পরিবহণের জন্য এবং আইপি-র প্রতিটি সংস্করণের জন্য পরিসরটি আলাদাভাবে সেট করা থাকে।
- পোর্ট পরিসীমা এখন সত্যিকারের একটি পয়েন্ট এবং একটি শেষ পয়েন্ট সহ একটি ব্যাপ্তি range
- মাইক্রোসফ্ট গ্রাহকরা যারা উইন্ডোজ সার্ভার ২০০ running চলমান সার্ভারগুলি মোতায়েন করেন তাদের যদি অভ্যন্তরীণ নেটওয়ার্কে ফায়ারওয়াল ব্যবহার করা হয় তবে সার্ভারগুলির মধ্যে আরপিসি যোগাযোগের ক্ষেত্রে সমস্যা হতে পারে।
- এইসব ক্ষেত্রে, আমরা প্রস্তাব করি আপনি ফায়ারওয়াল পুনরায় কনফিগার গতিশীল পোর্ট সীমার মধ্যে সার্ভারের মধ্যে ট্রাফিকের জন্য অনুমতি
49152
মাধ্যমে 65535।
- এই ব্যাপ্তিটি সুপরিচিত বন্দরগুলির পাশাপাশি রয়েছে যা পরিষেবা এবং অ্যাপ্লিকেশন দ্বারা ব্যবহৃত হয়।
- বা, সার্ভার দ্বারা ব্যবহৃত পোর্ট পরিসর প্রতিটি সার্ভারে পরিবর্তন করা যেতে পারে।
আপনি netshনিম্নরূপ আদেশটি ব্যবহার করে এই সীমাটি সামঞ্জস্য করুন :
netsh int <ipv4|ipv6> set dynamic <tcp|udp> start=number num=range
এই কমান্ডটি টিসিপি-র জন্য গতিশীল পোর্ট পরিসর নির্ধারণ করে। প্রারম্ভের বন্দরটি সংখ্যা, এবং বন্দরগুলির মোট সংখ্যা ব্যাপ্তি। নীচে নমুনা আদেশ রয়েছে:
netsh int ipv4 set dynamicport tcp start=10000 num=1000
netsh int ipv4 set dynamicport udp start=10000 num=1000
netsh int ipv6 set dynamicport tcp start=10000 num=1000
netsh int ipv6 set dynamicport udp start=10000 num=1000
এই নমুনা কমান্ডগুলি 10000 পোর্ট থেকে শুরু এবং পোর্ট 10999(1000 পোর্ট) এ শেষ হতে ডায়নামিক পোর্ট পরিসীমা সেট করে ।
নোট:
- সেট করা যায় এমন পোর্টগুলির সর্বনিম্ন ব্যাপ্তি
255।
- সর্বনিম্ন শুরু হওয়া পোর্টটি সেট করা যেতে পারে
1025।
- সর্বাধিক শেষের পোর্ট (কনফিগার হওয়া সীমার উপর ভিত্তি করে) অতিক্রম করতে পারে না
65535।
- উইন্ডোজ সার্ভার 2003-এর ডিফল্ট আচরণের সদৃশ করতে,
1025স্টার্ট পোর্ট 3976হিসাবে ব্যবহার করুন এবং তারপরে টিসিপি এবং ইউডিপি উভয়ের জন্য সীমা হিসাবে ব্যবহার করুন । এর সূচনা পোর্ট 1025এবং এর শেষ পোর্টের ফলাফল 5000।
উত্স মাইক্রোসফ্ট নলেজবেস নিবন্ধ 929851 :
উইন্ডোজ এক্সপি এবং আরও পুরানো:
পুরানো উইন্ডোজ অপারেটিং সিস্টেমের জন্য (উইন্ডোজ এক্সপি এবং আরও পুরানো), উইন্ডোজ তার সাময়িক বন্দর ব্যাপ্তির জন্য 4924 থেকে 4999 এর মধ্যে 24তিহ্যবাহী BSD পরিসর ব্যবহার করে। দুর্ভাগ্যক্রমে এটি প্রদর্শিত হয় যে আপনি কেবলমাত্র সাময়িক বন্দর ব্যাপ্তির উপরের সীমাটি সেট করতে পারেন। মাইক্রোসফ্ট নলেজবেস নিবন্ধ 196271 থেকে এখানে উদ্ধৃত তথ্য রয়েছে :
- রেজিস্ট্রি সম্পাদক (
Regedt32.exe) শুরু করুন ।
রেজিস্ট্রিতে নিম্নলিখিত কীটি সনাক্ত করুন:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"সম্পাদনা" মেনুতে "মান যুক্ত করুন" ক্লিক করুন এবং তারপরে নিম্নলিখিত রেজিস্ট্রি মান যুক্ত করুন:
মান নাম: MaxUserPortতথ্য প্রকার: REG_DWORDমান: 65534(উদাহরণস্বরূপ)
বৈধ ব্যাপ্তি: 5000-65534(দশমিক) ডিফল্ট: 0x1388(5000 দশমিক)
বিবরণ: যখন কোনও অ্যাপ্লিকেশন সিস্টেম থেকে কোনও উপলব্ধ ব্যবহারকারী পোর্টকে অনুরোধ করে তখন এই প্যারামিটারটি ব্যবহার করা সর্বাধিক পোর্ট নম্বর নিয়ন্ত্রণ করে। সাধারণত, সাময়িক (অর্থাত্ স্বল্প-কালীন) বন্দরগুলি সমেত 1024এবং মানগুলির মধ্যে বরাদ্দ করা হয় 5000।
প্রস্থান নিবন্ধন সম্পাদক।
দ্রষ্টব্য: এখানে আরও একটি প্রাসঙ্গিক কেবি নিবন্ধ রয়েছে ( 812873 ) যা আপনাকে একটি বর্ধনের পরিসীমা সেট করার অনুমতি দেওয়ার দাবি করে, যার অর্থ এই হতে পারে যে আপনি 1024-9999সাময়িক বন্দর পরিসর থাকতে পোর্টগুলি বাদ দিতে পারেন (উদাহরণস্বরূপ) 10000-65534। তবে, আমরা এটিকে কাজে লাগাতে পারিনি (অক্টোবর ২০০৪ হিসাবে)।
সূত্র ইফেমেরাল বন্দর রেঞ্জ পরিবর্তন করে