المنفذ 1194 — OpenVPN (UDP)
ما هو المنفذ 1194؟
المنفذ الافتراضي لنفق OpenVPN الآمن.
هذا منفذ مسجّل (1024–49151) وغالبًا ما يُخصّص لخدمات تطبيقات مثل OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
متى تحتاج إلى فتح المنفذ 1194؟
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
الاستخدامات والبرمجيات الشائعة
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
الأمان
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
هل المنفذ 1194 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد OpenVPN.
مخاطرة منخفضة، لكن تحقق من أن OpenVPN يعمل على هذا المنفذ عن قصد وأن تطبيقك يحتاج إليه فعلاً قبل إبقائه مفتوحاً.
اختبر اتصال المنفذ 1194 على أي مضيف.
فتح المنفذ 1194
للسماح بالاتصالات الواردة إلى المنفذ 1194 (OpenVPN)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← UDP ← منافذ محلية محددة: 1194 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول UDP، المنفذ الخارجي 1194، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 1194 ← حفظ.
كيفية إغلاق المنفذ 1194
إذا لم تكن بحاجة إلى OpenVPN، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 1194 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194نفّذ: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 1194.
الأسئلة الشائعة
فيما يُستخدم المنفذ 1194؟▾
المنفذ 1194 هو المنفذ UDP القياسي لـ OpenVPN. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم OpenVPN بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 1194 مفتوحًا آمن؟▾
المنفذ 1194 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل OpenVPN بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان OpenVPN يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.