Port 1194 — OpenVPN (UDP)
Apa itu port 1194?
Port default untuk tunneling aman OpenVPN.
Ini adalah port terdaftar (1024–49151) yang sering ditetapkan untuk layanan seperti OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Kapan Anda perlu membuka port 1194?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Penggunaan umum dan perangkat lunak
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Keamanan
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Apakah port 1194 aman?
Port terbuka meningkatkan permukaan serangan. Keamanan bergantung pada konfigurasi OpenVPN.
Risiko rendah, tetapi periksa apakah OpenVPN berjalan pada port ini secara sengaja dan apakah aplikasi Anda benar-benar membutuhkannya sebelum membiarkannya terbuka.
Uji konektivitas port 1194 pada host mana pun.
Membuka Port 1194
Untuk mengizinkan koneksi masuk ke port 1194 (OpenVPN), konfigurasikan firewall Anda dan tambahkan aturan port forwarding pada router Anda ke alamat IP lokal perangkat Anda.
Buka Windows Defender Firewall → Pengaturan Lanjutan → Aturan Masuk → Aturan Baru → Port → UDP → Port lokal tertentu: 1194 → Izinkan koneksi → Beri nama dan simpan aturan.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTMasuk ke router Anda (192.168.1.1 atau 192.168.0.1) → Port Forwarding → Tambahkan aturan baru: Protokol UDP, Port eksternal 1194, IP internal: IP lokal perangkat Anda, Port internal 1194 → Simpan.
Cara menutup port 1194
Jika Anda tidak membutuhkan OpenVPN, blokir port ini di firewall atau router.
Untuk memblokir port 1194 di Windows, jalankan perintah berikut di PowerShell atau Command Prompt (sebagai Administrator):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Jalankan: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPHapus atau nonaktifkan aturan port forwarding untuk port 1194.
Pertanyaan yang Sering Diajukan
Untuk apa port 1194 digunakan?▾
Port 1194 adalah port UDP standar untuk OpenVPN. Digunakan oleh server dan aplikasi yang perlu menerima koneksi masuk untuk layanan ini. Apakah Anda perlu membukanya tergantung apakah Anda aktif menjalankan server OpenVPN — jika tidak, sebaiknya tetap tertutup.
Apakah aman membiarkan port 1194 terbuka?▾
Port 1194 yang terbuka memperluas permukaan serangan Anda. Jika tidak aktif menjalankan OpenVPN, tutup port ini di firewall dan hapus aturan port forwarding. Jika OpenVPN harus dapat diakses, batasi akses ke alamat IP yang dikenal dan perbarui perangkat lunak secara rutin.