มันปลอดภัยที่จะให้บริการ HTTP / HTTPS ผ่านพอร์ต 8080/8443

เนื่องจากข้อ จำกัด ด้านโครงสร้างพื้นฐานหนึ่งในโซลูชันที่นำเสนอสำหรับการให้บริการ HTTP ทั่วโลกคือการนำเสนอผ่านพอร์ต 8080 และ 8443

ความกังวลของฉันคือผู้ใช้บางคนอาจไม่สามารถเข้าถึงบริการเหล่านี้ได้เนื่องจากพวกเขาไม่ได้ทำงานบนพอร์ตมาตรฐานและเนื้อหาอาจถูกกรองโดย (ตัวอย่าง) เป็นส่วนหนึ่งของนโยบายเครือข่ายขององค์กร

ดังนั้น ... มีโอกาสมากที่ผู้ใช้จากอินเทอร์เน็ตที่มีขนาดใหญ่อาจไม่สามารถเข้าถึงบริการเหล่านี้

เครือข่ายองค์กรมักจะเป็นค่าเริ่มต้นกับกฎเช่นนี้:

deny all; allow 80; allow 443; allow 21; allow 22; etc...

มันง่ายกว่ามากในการกำหนดค่าด้วยวิธีนี้แทนที่จะปฏิเสธ 99% จาก 65,535 พอร์ตที่มีอย่างชัดเจน

จากที่กล่าวมาฉันเข้ายึดพอร์ทัลลูกค้าที่ใช้พอร์ตที่ไม่ได้มาตรฐานเนื่องจากข้อ จำกัด ของเครือข่าย ฉันไม่ทราบรายละเอียด NAT อย่างไรก็ตามสิ่งนี้ทำให้เป็นไปไม่ได้ที่ผู้ใช้งาน / ผู้เข้าชมประมาณ 50% จะเข้าถึงเว็บไซต์และเมื่อใดก็ตามที่พวกเขาโทรหาเราเพื่อรายงานปัญหานี้เราจะต้องประสานงานกับฝ่ายไอทีที่ไม่มีอยู่ของพวกเขา

ฉันไม่ทราบรายละเอียดเกี่ยวกับข้อ จำกัด ด้านโครงสร้างพื้นฐานของคุณ แต่ฉันคิดว่ามีบางอย่างที่ทำงานบน 80/443

หากเป็นกรณีนี้ช็อตเดียวของคุณอาจจะใช้ proxy ภายในหรืออัพเกรดสวิตช์เป็นบางอย่างที่มีความสามารถ NAT ขั้นสูงซึ่งสามารถกำหนดเส้นทางการร้องขอได้อย่างเหมาะสม

TL; DR

อย่าใช้พอร์ตที่ไม่ได้มาตรฐานสำหรับบริการสาธารณะที่มีพอร์ตมาตรฐานอยู่แล้ว

มีโอกาสมากที่จะถูกบล็อกโดยเฉพาะในเครือข่ายองค์กรหรือใน wifi สาธารณะ มีโอกาสน้อยกว่าในการเชื่อมต่ออินเทอร์เน็ตที่บ้านปกติ

มันจะถูกบล็อคในเครือข่ายงานของฉันอย่างแน่นอน

นอกจากนี้ผู้คนจะต้องจำไว้ว่าให้พิมพ์หมายเลขพอร์ตเพื่อไปยังเว็บไซต์ของคุณซึ่งเป็นอาการปวดหัวที่คุณไม่ต้องการจัดการ สำหรับเว็บไซต์ภายในหรือส่วนตัวมันไม่ใช่ปัญหาใหญ่ แต่ถ้าเป็นสำหรับสาธารณะทั่วไปคุณจะประสบความสำเร็จมากขึ้นในการใช้พอร์ตมาตรฐาน

มันไม่ยากที่จะทำให้เบราว์เซอร์ของคุณโดนพูดว่าhttp://example.com:8080/index.htmlแต่เมื่อคุณพูดถึงนโยบายขององค์กรที่ปิดกั้นพอร์ตที่ไม่ได้มาตรฐานซึ่งดูเหมือนว่าจะยาก

หากคุณมีการตั้งค่า Load balancing บางประเภทคุณยังสามารถตั้งค่าแอปพลิเคชันของคุณให้ทำงานบนพอร์ตมาตรฐานและให้พอร์ต load balancer ส่งต่อไปยังพอร์ตคี่ภายใน แม้ว่าคุณจะไม่มีโหลดบาลานซ์ฉันแน่ใจว่าคุณสามารถหาวิธีส่งต่อพอร์ตไปยังพอร์ตภายในที่ไม่ได้มาตรฐาน

ภายในผู้ใช้สามารถเข้าถึงได้บนพอร์ตคี่ (ถ้าไม่ได้เป็นส่วนหนึ่งของนโยบายของ บริษัท ของคุณเพื่อบล็อก) ภายนอกที่พวกเขาเห็นhttp://example.com

มีหลายวิธีในการทำเช่นนี้คุณจะต้องได้รับความคิดสร้างสรรค์เล็กน้อยขึ้นอยู่กับประเภทของสิ่งกีดขวางบนถนนที่คุณพบ มันเป็นความท้าทายเสมอ!