外部からssh接続できないときの対策として

Question

環境

mac
unix

#やりたいこと

指定されたサーバーに接続できず情報が少ない場合、外部から下記のような対策をする方法はないでしょうか？

・相手のサーバーが起動しているかを外部から調べる
・相手のサーバーのポートの開放状況を外部から調べる
・相手のサーバーのファイアーウォールが起動しているかを調べる

Answer 1

pingに応答があればサーバは起動しています。応答がない場合、応答しないよう設定されている可能性があるので、起動しているかどうかは判断できません。

pingの結果に加え、接続しようとした時に

• タイムアウトするのか
• 切断されるとしたらどのように切断されるのか

で、ある程度状況が判断できます。例えば、pingに応答するがタイムアウトする場合、ファイヤーウォールでブロックされている可能性が（ほかに比べて）高い、など。

「ポート開放」というのが家庭向けルータでいうところのものであれば、

• 「ポート開放」されていない
• 「ポート開放」されているが、ルータの他の要素でブロックされている

が事実上同じことなので、区別をつけるのは難しいです。

自分のサーバなどポートスキャンが許されているサーバなのであれば、他のポートの反応や応答の中身などにより詳しい状況がわかる場合もあります。

Answer 2

ご質問の個々の項目が調べられるかというと、個別には難しい場合が多いと思いますが、外部からの接続可否を簡単に調べるにはポートスキャンという方法があります。nmapというコマンドが代表的なポートスキャン・ツールですので、これで調べてみてはいかがでしょうか? Windows版もあります。
以下は、Windows版のnmap（zenmap）で手元のLinuxサーバー（検証用）のポートスキャンを実行した結果です。

Answer 3

外部からと言うのが、ネットワーク経由でという意味なら、

・相手のサーバーが起動しているかを外部から調べる

そのサーバーが何らかのネットワークポートで接続を待ち受けていれば、そのポートに接続することで調べられます。

・相手のサーバーのポートの開放状況を外部から調べる

ファイアーウォールの開放状況自体は調べられません。そのポートが開放されており、かつ、そのポートで接続を待ち受けるソフトが動いていれば、そのポートに接続することで、ポートが開放されていたことが分かります。

・相手のサーバーのファイアーウォールが起動しているかを調べる

調べられません。