ポート開放ガイド

ポート開放ガイド

TOP > ポート開放ガイド

ポート開放とは

常時接続が主流になり、セキュリティ強化の為にブロードバンドルータやセキュリティソフトを導入している
方も多いかと思います。これらは「ポートフィルタリング機能」というものを用いることでセキュリティ強化を
図っています。ポートとは簡単に説明するとデータの送受信をおこなうための通り道のようなもので、
「ポートフィルタリング機能」とは、このポートに制限をかけて外部からの不正なアクセスを遮断すること
を指します。しかし、この「ポートフィルタリング機能」によって、下記のような外部からの接続要求を受ける
ものが使用できなくなってしまいます。このポートが閉じている状態を俗に「ポート0」と呼んだりします。

・ファイル共有ソフトにおける外部からのダウンロード要求(いわゆるUP)
・ビデオメッセンジャーや動画配信における外部からの接続要求
・インターネットラジオ配信における外部からの接続要求
・ネット対戦ゲームおける外部からの通信要求
・自宅サーバにおける外部からのWEB/FTP等の接続要求

逆に、ポートを開放し外部からの接続要求を受けることが可能な状態を、俗に「サーバになる」と呼びます。
ここではこの「ポートフィルタリング機能」の一部を解除する「ポート開放方法」を概説します。

※企業内LANにはまず間違いなくファイアウォール機能が具備されています。これを解除するのはまず許可
　されないでしょうから、勤務先PCではサーバになれないと思って良いです。

グローバルIPアドレスとプライベートIPアドレスについて

開放の前に、グローバルIPアドレスとプライベートIPアドレスについて概説します。

　グローバルIPアドレス：インターネット上で使われているアドレス(電話で例えるなら外線番号)
　プライベートIPアドレス：ローカルネットワーク内でのみ使用可能なアドレス(電話で例えるなら内線番号)
　※プライベートIPアドレスは「10.」「172.」「192.168.」などで始まっています。

ブロードバンドルータには、グローバルIPアドレスとプライベートIPアドレスを変換する「NAT」と呼ばれる機能が
あります。通常プロバイダから配布されるグローバルIPアドレスは1つだけですが、この「NAT」機能を使用すると
ブロードバンドルータに複数のパソコンを接続し、個々のパソコンにプライベートIPアドレスを割り当てることで、
1つのグローバルIPアドレスを複数のパソコンで共有することが可能になります。

グローバルIPアドレスの確認方法

環境変数チェッカーの「REMOTE_ADDR」に表示されているIPアドレスがあなたが今使用しているグローバルIP
アドレスとなります。通常のプロバイダー接続であれば「固定IPアドレスサービス」に加入していない限り
変化しますのでその都度確認する必要があります。

プライベートIPアドレスの確認方法

Windows7でのプライベートIPアドレスの確認方法を概説します。

1.「スタート」→「プログラムとファイルの検索」で「cmd」と入力しEnterを押します。

2.コマンドプロンプト画面が開くので「ipconfig」と入力しEnterキーを押します。
　「IP Address」に表示されるIPアドレスが、あなたが今使用しているプライベートIPアドレスとなります。

CATV/FTTHはサーバになれない
　CATV/FTTHの一部では自分専用のグローバルIPアドレスが割り振られておらず、ローカルネットワーク内で
　のみ通用するプライベートIPアドレスが割り振られている場合があります。よって、グローバルIPアドレスが
　割り振られていない場合にポート開放を行っても、ローカルネットワーク外からの接続要求を受けることができず
　サーバになることはできません。
　サーバになるためには別途オプションのグローバルIPアドレスサービスに加入する必要があります。

グローバルIPアドレスとプライベートIPアドレスを混同するな
　サーバのIPアドレスをクライアント側に教えてクライアント側でIPアドレスを指定するタイプのネット対戦
　ソフトにおいて、プライベートIPアドレスを教えても外部からの接続はできません。グローバルIPアドレスの
　方を教えてあげましょう。
　また、自宅サーバ構築の際、DNS(IPアドレスをドメイン名に変換するシステム)の設定でもIPアドレスにはグロ
　ーバルIPアドレスを設定する必要があります。注意しましょう。

ブロードバンドルータでのプライベートIP固定化

ルータに複数台のパソコンを接続されている場合、DHCPというIPアドレスを動的に割り当てる機能により、
各パソコンに割り振られているプライベートIPアドレスが変更される場合があり、変更されるたびに後述する
ルータの設定も変更する必要がでてきてしまいます。よって、前述の「プライベートIPアドレスの確認方法」で
確認したアドレスに固定する事をお勧めいたします。

1.「スタート」→「コントロールパネル」をクリックします。

　 port01

2.「ネットワークの状態とタスクの表示」をクリックします。

　 port04

3.「ローカルエリア接続」をクリックします。

　 port05

4.「プロパティ」をクリックします。

　 port06

5.「インターネットプロトコルバージョン4（TCP/IPv4）」を選択し、「プロパティ」をクリックします。

　 port07

6.「インターネットプロトコルバージョン4（TCP/IPv4）のプロパティ画面」で、「次のIPアドレスを使う」に
　チェックをし、以下の通り設定を行います。入力が完了したら「OK」をクリックします。

・IP アドレス：「プライベートIPアドレスの確認方法」で確認したアドレス
・サブネットマスク： 255 255 255 0
・デフォルトゲートウェイ：ルータのプライベート側のIPアドレス ※
・優先 DNSサーバー：ルータのプライベート側のIPアドレス ※

※ルータの管理画面にアクセスするときのアドレスになります。メーカーにもよりますが、
　概ね192 168 0 1または192 168 1 1となります。

ファイアウォール機能でのポート開放方法

Windowsには「Windowsファイアウォール」というファイアウォール(防護壁)機能が標準装備されており、
デフォルトで設定がONになっていますのでこのポートを開放する必要があります。
また、市販のセキュリティソフトのファイアウォール機能を有効にしている場合も、このポートを開放する
必要があります。

Windowsファイアウォールのポート開放方法

1.「スタート」→「コントロールパネル」をクリックします。

2.「システムとセキュリティ」をクリックします。