Cómo abrir el puerto 443
Tengo un servidor en el que NGINX se ejecuta como proxy inverso. Mi configuración funciona bien cuando dejo los puertos 80 y 443 abiertos en mi router. Cuando sólo dejo el 443 tengo errores de “Connection timed out”. Sucede en Chrome, Firefox y Safari, así que creo que no está relacionado con la configuración del navegador.
El puerto 80 es el puerto estándar para HTTP. La mayoría de los sistemas de hoy en día optan por utilizar conexiones seguras, por lo que configurar un servidor stub en él que redirige a HTTPS, pero incluso para eso, para que los sistemas sean redirigidos de esa manera, tienen que llegar al servidor stub y redirigir, por lo que el puerto tiene que estar abierto.
Su puerto 443 actualmente no funciona en absoluto porque está mal configurado. Usted lo configuró para ser un servicio HTTP plano en un puerto no estándar; los navegadores esperan HTTPS en el puerto 443 por lo que intentan iniciar una sesión TLS y fallan. (Puede acceder al servicio directamente como http en un puerto no estándar como este http://your.server.name:443/ pero eso es una tontería – mejor use 443 para lo que está reservado, un servicio seguro).
Ubuntu abre el puerto 80
Ya he redireccionado el puerto 1521 (Oracle) y funciona bien. Ahora tengo que reenviar el puerto 80. Ya he configurado su IIS enlaces a este puerto, y también reenviado el puerto como este video muestra: https://www.youtube.com/watch?v=DLKD-fyexoo
Cuando intento abrir el puerto, el Panel de Control me dice que tengo que acceder al panel de control en el puerto 8080, porque el puerto 80 estará abierto. Ok, eso está bien. Pero sigo pudiendo acceder en el puerto 80, y cuando intento acceder en el puerto 8080, no funciona.
Está claro que me estoy perdiendo algo. No lo he hecho en mi vida, así que no sé cómo proceder. Reiniciar el router fue lo primero que hice, sin resultados. Estoy accediendo a su portátil a través de TeamViewer, así que estoy probando el puerto fuera de su red local.
OK, hicimos todo lo que pudimos y no encontramos una solución. Así que pedimos ayuda y un chico dijo que el router nunca abriría el puerto 80, tal vez hay una limitación impuesta por el ISP. Hicimos un workaround y ahora podemos acceder a través del puerto 8080.
Un servidor con los puertos 80 y 443 disponibles
El reenvío de puertos permite que el tráfico procedente de fuera de su red local sea desviado a un único ordenador. Sin esto el tráfico entrante no irá a ninguna parte, lo que significa que el tráfico a su servidor HTTP nunca llegará al servidor. El reenvío de puertos permite que el tráfico llegue al ordenador.
Lo primero que tienes que hacer es abrir la consola de tu router. Ahora necesitas encontrar “Port Forwarding”, “Virtual Servers” o “Gaming Applications”. Una de las tres estará en tu router y todas son iguales. Voy a demostrar cómo configurar el reenvío de puertos para mi router. El tuyo probablemente será diferente.
Es muy simple en mi router. Sólo tienes que introducir el rango de puertos que desea reenviar, en este caso es el puerto 80 al puerto 80, lo que significa que sólo el puerto 80 se reenvía. TCP es el protocolo permitido y 192.168.1.100 es la dirección IP del ordenador al que se reenvían las peticiones. En este caso será la IP de la LAN de su servidor.
No se puede abrir el puerto
La solución a ese problema (si ese es el problema que tienes, no sé si lo es) es no hacer eso, es decir, usar la IP local en su lugar cuando te conectes localmente. Si sólo tienes un par/pocas máquinas locales que necesiten conectarse, simplemente añádelas al archivo hosts. Si tienes muchas, probablemente necesitaras usar vistas BIND para proveer diferentes IPs dependiendo de donde este el cliente.
Mi mensaje original era que algunos ISP’s bloquean intencionadamente esos puertos para evitar que hagas servicios web desde casa. Normalmente, cuando ese es el caso, si miras en la web de tu ISP tendrán un paquete que tiene una ip estática y presume de “servicio web” o algo así por más dinero.
Los ISP se han dado cuenta de que mucha gente lo está haciendo y están tomando medidas para ganar dinero con ello, especialmente teniendo en cuenta que casi siempre están involucrados en el alojamiento web. No quieren que lo hagas gratis.
Entonces el modem del router de tu ISP si tienes que usarlo con sus ajustes/configuración (y no es posible manejar esos puertos tu mismo) entonces debería estar si es posible en modo bridge, entonces otro router propio para manejar el reenvío de puertos detrás de él a tu red interna.