Q&A
ファイアウォールとポートの関係をそもそもはき違えて認識していたようです。
プロセスがなくてもポートは空けられ、ポートを明示的に制御しているのがファイアウォールという認識でした。
と言うことはポートとファイアウォール両方に、通信が通るようにしなければ、通信はできないも言う認識でよいでしょうか。
ポートはプロセスを待機させておくと空けられ、ファイアウォールは設定により空くということですか？
初歩的な質問で申し訳ありません。
ポート開放の確認方法を教えて下さい。
はじめは"netstat -an"コマンドを使用していましたがよくわからなかったたため、webで検索して"PortQryV2"というソフトを利用しています。
試しにファイアウォールにポート1434開放の設定をしてから以下のコマンドを打ちました。
portqry -n localhost -e 1434 -p both
結果
NOT LISTENING
と帰ってきます。
念のため、ftp通信でも対象のポートに通信を行ってみましたが、
c:>ftp
ftp>open localhost 1434
ftp: connect :接続が拒否されました
となります。
本当にポートが開いていないのか、それとも確認方法が違うのかわからず、
確認方法から質問させていただきたく投稿いたします。
【環境】
win-svr 2012
セキュリティソフト：SEP (ファイアウォールの設定はしてあります)
初歩的な内容で恐縮ですが、よろしくお願いいたします。
回答3件
0
１．Windows Server 2012 の FTP サーバーの構成は済んでいますか？
それとも、別なFTPサーバーを使っていますか？
２．構成済みの FTP サーバーのポート番号が、1434 になっていますか？
無指定だと、標準は、20と21 だったかな？
３．ポート1433 / 1434 は、SQL Server で標準設定で予約されているポートですし、
ポートスキャン対象になっているとの注意喚起も出ていますので、
特別な理由が無い限り、使わない方がよいかと。
投稿2015/11/27 02:23
総合スコア2030
0
ベストアンサー
こんにちは。
ファイアウォールは、TCPポートのLISTEN状態になる、ならないに関与しません。外部(ネットワークI/F)を経由して接続要求が来たときに、許可して通すか、拒否を返すか、破棄して無視するかです。
ローカルから
netstat -an
を発行してTCPポート1434が開いていないなら、該当するソフトウエアがうまく動いていないのでは、と考えられます。該当するプロセスは動いていますか？
ちなみに、SQL Server のリスナーについては、"構成マネージャ"を起動してTCPプロトコルを有効にする必要があります（1433でなく1434ということは、もしかしてすでに1つSQL Serverを運用されているのでしょうか...）
http://www.projectgroup.info/documents/MSSQL/MSSQL-20120002.html
投稿2015/11/27 02:15
編集2015/11/27 02:21
総合スコア728
>ポートとファイアウォール両方に、通信が通るようにしなければ、通信はできないも言う認識でよいでしょうか。
そのとおりです。外部との通信には、両方必要です。
外部からの通信要求を来客者として大会社のビルでたとえると（デパートの出入口とキャッシャーでも、銀行や病院の門扉と窓口でもよいのですが...）、
「（リスニング）ポート」は１Ｆ受付窓口、「ファイアウォール」はその外にある玄関や門などのゲート、に相当するような感じです。
門が通過可能でも受付は終了していて取次ぎしてもらえないこともありますし、事情によって外の門を閉めて受付担当者はそのまま対応しつづけてビル内に既にいる人にだけ受付対応可能にすることもありえます。
一般的に、来客者は外から訪問してきて受付へ行って取り次ぎを願うことが通常として、受付が対応可能になっていることと、ビルの出入口が開いていることの両方が必要になります。
＞ポートはプロセスを待機させておくと空けられ...
プロセス（アプリケーション）は、自分のプログラムのロジック（仕様）に従って、自ら指定したポート番号のポートを確保し、通信の最端点で接続要求待ち（聴取：リスニング）をします。接続がやってきたら、通信用ポートへ誘導し、通信しあいます。※通信をしないアプリケーションであれば、もちろんこのような動作は行いません。
ファイアウォールは、上記の端点とネットワークI/F等の間で、上記の接続要求や通信内容を監視し必要に応じて通信を遮断したりする、文字通り門番のような役割を果たす特殊なソフトウエアです。通常は、OSが起動するときに自動で起動されるようになっており、一般的に利用するアプリケーションとは独立した存在です。
プロセス・アプリケーション・ソフトウエアの語彙の解釈しだいで語弊が生じるかもしれませんが、だいたいこのような感じのものです。
凄く分かりやすく解説してくださり感謝いたします。
それぞれの関係性をとてもよく理解でき、勉強になりました。
読みながら手元に図を描いて読み入ってしまいました(笑
本当にありがとうございました。
また投稿させていただいた際はよろしくお願い致します。
0
対象の node に対して、下記のコマンド(telnetコマンド)を実行してはいかがでしょうか?
telnet <nodeName> <portNo>
投稿2015/11/27 02:14
総合スコア103
補足いたします。
ほかの コンピュータから実行願います。
回答ありがとうございます。
早速telnetをやってみた結果、
接続中: ***.***.***.***...ホストへ接続できませんでした。
ポート番号 1434: 接続に失敗しました
となりました。
これは、ポートが空いてないと判断してよいでしょうか？
リスニングするソフトが動いているコンピューターで netstat -an を実行させて、LISTEN状態のエントリが確認できないなら、空いている・空いていない以前に、根本でLISTENINGしていないですよ。
その仰られた状態になっています。。
プロセスが上がっていない可能性があると言うことですね。
改めて確認してみます。
返信いただき有難うございます。
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2015/11/27 02:40