Portti 1194 — OpenVPN (UDP)
Mikä on portti 1194?
OpenVPN:n oletusportti turvalliselle tunneloinnille.
Tämä on rekisteröity portti (1024–49151), usein palveluille kuten OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Milloin tarvitset portin 1194 auki?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Yleiset käyttötarkoitukset ja ohjelmistot
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Turvallisuus
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Onko portti 1194 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu OpenVPN-määrityksistä.
Matala riski, mutta tarkista, onko OpenVPN tarkoituksenmukaisesti käynnissä tässä portissa ja tarvitseeko sovelluksesi sitä todella ennen kuin jätät sen auki.
Testaa portin 1194 yhteys mihin tahansa isäntään.
Avaa portti 1194
Salliaksesi saapuvat yhteydet porttiin 1194 (OpenVPN), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → UDP → Tietyt paikalliset portit: 1194 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla UDP, Ulkoinen portti 1194, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 1194 → Tallenna.
Kuinka sulkea portti 1194
Jos et tarvitse OpenVPN-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 1194 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Suorita: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPPoista tai poista käytöstä porttiohjaus portille 1194.
Usein kysytyt kysymykset
Mihin porttia 1194 käytetään?▾
Portti 1194 on OpenVPN-palvelun vakio-UDP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti OpenVPN-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 1194 turvallista pitää auki?▾
Avoin portti 1194 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä OpenVPN, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos OpenVPN tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.