¿Qué puertos recomiendan para sustituir el 3050 de firebird?

[Tcmn]

Hola a todos, deseo cambiar el puerto 3050 que maneja por default Firebird para que se conecten las terminales. ¿En su experiencia hay algun puerto que sea un poco más seguro y/o estable para conectarse?

El sistema fue hecho con Delphi 6 y Firebird 2.1 pero se ejecuta en maquinas con Windows 10 y Windows 11. Hasta ahora he probado el 3152 y en el poco tiempo de uso ha funcionado correctamente.

Cualquier sugerencia será bienvenida.

[Casimiro Notevi]

¿Y por qué quieres cambiarlo? no veo ningún motivo.
Pero puedes cambiarlo por 3051 si quieres, da igual uno u otro, mientras no esté ocupado por otro programa/servicio.

[Tcmn]

Empezado por Casimiro Notevi

¿Y por qué quieres cambiarlo?.

Hola Casimiro, gracias por tu respuesta. Sobre tu pregunta deseo cambiarlo como una medida extra de seguridad. El sistema ha funcionado durante 8 años sin problemas en una red LAN; pero ahora el cliente abrirá una sucursal y desea que una computadora se conecte remotamente por medio de una VPN y para que la conexión no sea usando el puerto por default quiero poner otro.

[Casimiro Notevi]

Pues normalmente para esos casos se utiliza el 3051

[[duilioisola]]

Si es a través de una VPN entonces no hace falta modificar puertos.
Todo el tráfico se enruta a través de la VPN y funciona como si estuvieras en la red local (excepto por la velocidad).

Si utilizas VPN no es necesario abrir el puerto Firebird en el router, por lo que desde fuera solo verás el puerto que utilice la VPN.

------+            +-----------------+
      |            |                 |
+--+  +------------+ +--+ +--+ +--+  |
|  |     <- VPN ->   |  | |  | |  |  |
+--+  +------------+ +--+ +--+ +--+  |
      |            |                 |
------+            +-----------------+

[mamcx]

Empezado por Tcmn

Sobre tu pregunta deseo cambiarlo como una medida extra de seguridad

Cambiar el puerto es una medida *inutil* de seguridad. Usa una VPN, es la mejor manera.

P.D: Un hacker simplemente usa un port escaner, y sabe que muchos creen que cambiar el puerto los "protege".

Mira por ejemplo: https://www.advanced-port-scanner.com

[Tcmn]

Gracias a todos por sus comentarios.
duilioisola y demas ¿Hay alguna VPN que les haya funcionado bien que puedan recomendar?

[Casimiro Notevi]

Por supuesto, como dicen los compañeros, cambiar el puerto por motivos de seguridad no sirve para nada.

Una VPN, por ejemplo, https://protonvpn.com/
Aunque en tu país puede que otras vayan mejor.

[mamcx]

Yo uso https://tailscale.com, es muy simple de operar.

[Garada]

Si hay un Windows Server en la central puedes usar el VPN que viene integrado en el servidor.

Si no es el caso y quieres montar tu propio VPN, Softether va bien.
Se instala fácil y funciona con los clientes de Windows, aprovechas el cliente que viene en los Windows para conectarte y sólo instalas la parte servidor:
https://www.softether.org/

Pero si sólo quieres conectarte al servidor Firebird puedes usar la utilidad stunnel y crear un túnel SSL para conectarte al servidor desde fuera de la red. En Google hay algún tutorial de cómo configurarlo, incluso alguno dedicado al uso con Firebird.

[Tcmn]

Cuántas buenas opciones, muchisimas gracias a todos. Son muy amables.