Przeglądanie stron WWW odbywa się najczęściej przy użyciu dwóch protokołów aplikacyjnych: HTTP (ruch nieszyfrowany) oraz HTTPS (HTTP zestawiony w tunelu szyfrowanym TLS/SSL). Każde połączenie TCP jest kierowane na konkretny port docelowy serwera, dlatego reguły firewalla bardzo często odwołują się właśnie do numerów portów.
Domyślne porty dla usług WWW to:
- 80/TCP dla HTTP
- 443/TCP dla HTTPS
Jeśli firewall blokuje ruch na porcie 443, użytkownik może otwierać jedynie nieliczne strony dostępne po HTTP, natomiast większość współczesnych serwisów (domyślnie wymuszających HTTPS) nie będzie działać poprawnie. W praktyce dla stacji roboczych w LAN tworzy się regułę typu "allow" dla połączeń wychodzących TCP na porty docelowe 80 i 443; odpowiedzi z internetu wracają wtedy jako ruch powiązany ze stanem sesji.
Dlaczego pozostałe opcje są błędne? Port 143 jest typowy dla usługi pocztowej IMAP, więc nie służy do standardowego przeglądania WWW. Port 20 jest związany z kanałem danych FTP (FTP DATA) i również nie jest portem WWW. Zestawy zawierające 20 lub 143 nie zapewnią poprawnego działania przeglądania stron HTTP/HTTPS.
Wskazówka egzaminacyjna: zapamiętaj parę "WWW = 80 i 443", a porty 20 i 143 kojarz odpowiednio z FTP i pocztą, aby uniknąć typowego pomylenia 143 z 443.
