Porttiohjaus

Porttiohjaus sallii saapuvat yhteydet internetistä laitteeseenne Proton VPN:n palomuurin kautta. Lue lisää porttiohjauksen toiminnasta

Tilaukset	Alustat
Kaikki maksulliset Proton VPN -tilaukset. Hanki VPN Plus	Windows, macOS, Linux

Tässä artikkelissa

• Miten porttiohjaus toimii
• Ota porttiohjaus käyttöön
  • Ennen kuin aloitatte
  • Windows
  • macOS
  • Linux (GUI)
  • Linux CLI
  • OpenVPN- ja WireGuard®-määritystiedostot
• Määritä porttiohjaus BitTorrent-asiakasohjelmassanne
  • Ennen kuin aloitatte
  • qBittorrent
  • Vuze
  • Torrent
• Porttiohjauksen turvallisuusnäkökohdat
• Huomautus verkossa toimivista portintarkistimista

Miten porttiohjaus toimii

Portti on numeroitu oviaukko, jonka kautta tietyt laitteellanne olevat sovellukset voivat lähettää ja vastaanottaa tietoja internetissä. Kun käytätte VPN-yhteyttä, se toimii kuin lukittu portti, joka estää kaikki saapuvat yhteydet, joita ette ole erikseen pyytäneet.

Porttiohjaus luo valvotun reitin tuon portin läpi. Sitä käytetään pääasiassa P2P-sovelluksissa, kuten BitTorrentissa, mutta se voi myös parantaa suorituskykyä verkkopeleissä. Kun otatte sen käyttöön, VPN-palvelin valitsee satunnaisen porttinumeron ja avaa sen saapuvalle tietoliikenteelle. Kaikki tähän porttiin lähetetyt tiedot välitetään VPN-yhteyden kautta laitteeseenne.

Portin avaamiseen liittyy pieni riski. Lisätietoja on kohdassa porttiohjauksen turvallisuusnäkökohdat.

Ota porttiohjaus käyttöön

Ennen kuin aloitatte

1. Näissä ohjeissa kerrotaan, miten yhdistetään P2P-yhteensopivaan (peer-to-peer) VPN-palvelimeen ja otetaan porttiohjaus käyttöön. Teidän on oltava yhdistettynä P2P-palvelimeen, jotta porttiohjaus toimii.
2. Kun olette ottaneet porttiohjauksen käyttöön, se on määritettävä torrent-sovelluksessanne.
3. Porttiohjaus ei ole yhteensopiva NAT-tyypin 2 (keskitasoinen NAT) kanssa.

Windows

1. Avatkaa Proton VPN ja valitkaa vasemmasta sivupalkista välilehti Maat → P2P.

2. Yhdistäkää mihin tahansa luettelon maahan, kaupunkiin tai palvelimeen.

3. Napsauttakaa oikeasta sivupalkista Porttiohjaus.

4. Kääntäkää Porttiohjaus-kytkin päälle. Napsauttakaa Käytä.

Porttiohjaus on otettu käyttöön. Nähdäksenne aktiivisen porttinumeronne viekää hiiren osoitin oikeassa sivupalkissa olevan kohdan Porttiohjaus päälle.

Tarvitsette tämän numeron porttiohjauksen määrittämiseen ulkopuolisten tahojen sovelluksissa (esimerkiksi BitTorrent-asiakasohjelmassa).

Porttinumero yleensä muuttuu, kun muodostatte yhteyden VPN-palveluun uudelleen. Teidän on päivitettävä torrent-asiakasohjelmanne aina, kun näin tapahtuu.

macOS

Porttiohjaus macOS:ssä on ennakkokäyttöominaisuus.

1. Avaa Proton VPN ja siirry kohtaan Maat.

2. Yhdistä mihin tahansa maahan, kaupunkiin tai palvelimeen, joka on merkitty P2P-kuvakkeella ( ⇄).

3. Napsauttakaa nyt Porttiohjaus-pikanäppäintä.

4. Napsauttakaa Porttiohjaus Päälle.

Porttiohjaus on otettu käyttöön.

Aktiivinen porttinumeronne näkyy Porttiohjaus käytössä -painikkeen alapuolella.

Tarvitsette tämän numeron porttiohjauksen määrittämiseen ulkopuolisten tahojen sovelluksissa (esimerkiksi BitTorrent-asiakasohjelmassa).

Porttinumero yleensä muuttuu, kun muodostatte yhteyden VPN-palveluun uudelleen. Teidän on päivitettävä torrent-asiakasohjelmanne aina, kun näin tapahtuu.

Linux-sovellus (GUI)

1. Avaa Proton VPN ja siirry kohtaan Maat.

2. Yhdistä mihin tahansa maahan, kaupunkiin tai palvelimeen, joka on merkitty P2P-kuvakkeella ( ⇄).

3. Siirtykää nyt kohtaan Asetukset → Ominaisuudet

4. Kääntäkää Porttiohjaus-kytkin päälle.

Porttiohjaus on käytössä. Aktiivinen porttinumeronne näkyy sovelluksen pääikkunan yläosassa olevassa tietopaneelissa.

Tarvitsette tämän numeron porttiohjauksen määrittämiseen ulkopuolisten tahojen sovelluksissa (esimerkiksi BitTorrent-asiakasohjelmassa).

Porttinumero muuttuu yleensä, kun muodostatte yhteyden VPN-verkkoon uudelleen. Teidän on päivitettävä torrent-asiakasohjelmanne aina, kun näin tapahtuu.

Linux CLI

Huomautus: Porttiohjauksen ottaminen käyttöön Linux CLI:ssä on kaksivaiheinen prosessi.

1. Ottakaa porttiohjaus käyttöön CLI:ssä

Avatkaa pääteikkuna ja suorittakaa komento:

protonvpn config set port-forwarding on

Jos olitte jo muodostaneet yhteyden VPN-verkkoon, teidän on muodostettava yhteys uudelleen, jotta uusi asetus tulee voimaan.

2. Määrittäkää porttiohjaus

Seuratkaa ohjeita kohdasta Vaihe 2: Linux oppaassamme Miten porttiohjaus määritetään manuaalisesti.

OpenVPN- ja WireGuard®-määritystiedostot

Lukekaa, miten porttiohjaus määritetään manuaalisesti laitteissa, jotka muodostavat yhteyden Proton VPN -palveluun OpenVPN- tai WireGuard®-määritystiedostoilla

Määrittäkää porttiohjaus BitTorrent-asiakasohjelmassanne

Ennen kuin aloitatte

1. Ohjeet joillekin suosituille Windows-torrent-sovelluksille on lueteltu alla, mutta porttiohjaus toimii minkä tahansa BitTorrent-asiakasohjelman kanssa. 
2. Välttääksenne IP-vuodot torrent-latauksen aikana, varmistakaa, että qBittorrent on sidottu oikeaan liitäntään.
3. Teidän on poistettava käytöstä UPnP (Universal Plug and Play) ja NAT-PMP (Network Address Translation Port Mapping Protocol), sillä ne voivat olla ristiriidassa Proton VPN:n kanssa.

qBittorrent

1. Ottakaa porttiohjaus käyttöön Proton VPN -sovelluksessanne.

2. Avatkaa qBittorrent ja siirtykää kohtaan Työkalut → Asetukset → Yhteys.

3. Poistakaa käytöstä asetus Käytä UPnP- / NAT-PMP-porttiohjausta reitittimestäni.

4. Syöttäkää kenttään Sisääntuleviin yhteyksiin käytettävä portti se aktiivinen porttinumero, joka näkyy Proton VPN -sovelluksessanne.

5. Napsauttakaa OK.

Vuze

Kuvankaappauksissa näkyy Vuze aloittelijatilassa(uusi ikkuna), mutta vaiheet ovat samat kaikissa tiloissa.

1. Ottakaa porttiohjaus käyttöön Proton VPN -sovelluksessanne.

2. Avatkaa Vuze ja siirtykää kohtaan Työkalut → Asetukset → Lisäosat → UPnP

3. Poistakaa valinta kohdasta Ota UPnP käyttöön.

4. Pysykää Asetukset-sivulla ja napsauttakaa kohtaa Yhteys.

5. Syöttäkää Proton VPN -sovelluksessanne näkyvä aktiivinen porttinumero.

6. Napsauttakaa Tallenna.

uTorrent (Classic)

1. Ottakaa porttiohjaus käyttöön Proton VPN -sovelluksessanne.

2. Avatkaa uTorrent ja siirtykää kohtaan Valinnat → Asetukset → Yhteys.

3. Poistakaa valinta kohdista Ota UPnP-porttikartoitus käyttöön ja Ota NAT-PMP-porttikartoitus käyttöön.

4. Syöttäkää kenttään Sisääntuleviin yhteyksiin käytettävä portti se aktiivinen porttinumero, joka näkyy Proton VPN -sovelluksessanne.

5. Napsauttakaa Käytä.

Porttiohjauksen tietoturvaan liittyvät näkökohdat

Porttiohjaus avaa reitin sisääntuleville yhteyksille laitteeseenne pääsemiseksi.

Tähän liittyy pieni tietoturvariski, mutta riski on erittäin vähäinen — erityisesti jokapäiväisissä käyttötapauksissa, kuten torrent-latauksessa ja pelaamisessa.

Proton VPN:n porttiohjaus on suunniteltu suojaamaan yksityisyyttänne, eikä se ole haavoittuvainen tunnetuille hyökkäyksille, kuten Port Fail -hyökkäykselle.

Mahdolliset ongelmat rajoittuvat yleensä porttia käyttävään sovellukseen. Riskin taso riippuu siis siitä, miten käytätte porttia. Esimerkiksi:

• Tiedostonjakosovellus voi paljastaa jaetut tiedostot.
• Etähallintatyökalu voi mahdollistaa laajemman hallinnan, jos sitä ei ole suojattu asianmukaisesti.

Pysyäksenne turvassa:

• Käyttäkää vain luotettuja sovelluksia luotettavista lähteistä
• Pitäkää sovelluksenne ajan tasalla
• Välttäkää avaamasta portteja, joita ette tarvitse

Huomautus verkossa toimivista portintarkistimista

Yhdistetyt portintarkistustyökalut mahdollistavat laitteenne avoimien porttien tarkistamisen ja sen vahvistamisen, että porttiohjaus toimii oikein. Avoimet portit voidaan kuitenkin havaita vain, jos sovellus kuuntelee kyseistä porttia aktiivisesti.

Miten portintarkistustyökalut toimivat

1. Yhteysyritys: Työkalu lähettää pyynnön yhteyden muodostamiseksi määritettyyn porttiin julkisessa IP-osoitteessanne. VPN-yhteyttä käytettäessä tämä on VPN-palvelimen IP-osoite.

2. Vastauksen analysointi: Työkalu odottaa tämän jälkeen vastausta:

• Avoin: Jos sovellus kuuntelee kyseistä porttia aktiivisesti ja porttiohjaus toimii oikein, portintarkistustyökalu muodostaa yhteyden onnistuneesti ja merkitsee portin tilaan avoin.
• Suljettu tai Suodatettu: Jos mikään sovellus ei kuuntele porttia tai jos palomuurimme estää yhteyden (esimerkiksi jos porttiohjaus ei toimi oikein), portintarkistustyökalu joko vastaanottaa ”yhteys evätty” -viestin tai yhteys aikakatkaistaan. Tällöin portin tilaksi ilmoitetaan suljettu tai suodatettu.

Esimerkki

Käyttämällä Proton VPN -porttiohjausominaisuutta avaatte portin 44375 NAT-palomuurissamme. Ennen kuin määritätte sovelluksen kuuntelemaan kyseistä porttia, yhdistetty portintarkistustyökalu palauttaa kuitenkin tuloksen suljettu tai suodatettu.Jos määritätte sovelluksen kuuntelemaan porttia 44375 (kuten torrent-asiakasohjelman) ja tarkistatte tilanteen uudelleen, portintarkistustyökalu muodostaa yhteyden sovellukseen ja palauttaa tuloksen avoin.