外部から bitnami redmine へ接続するために開けるポートについて

Question

bitnami Redmineを使用予定です。

WindowsServerインストールすると、特に変更しない場合はApacheのポートが80に
なってると思います。これを8081に変更してredmineを使用予定です。

このRedmineを外部から使用する場合、8081のポートを開ける必要はありますが、
MySQLの3306ポートも開ける必要があるのでしょうか。

ポートやファイアウォールのことに疎く、3306を開ける必要があるのか迷ってます。
ネットを調べたところ、外部から直接MySQLへ接続する場合は必要だけど、
Redmine使うだけなら不要なのかも？という感じで理解したのですが、
それで合ってるのでしょうか。

また、外部からphpadminを使用することがあるかもしれないのですが、
3306（MySQL）ポートが閉じていても、使用することは可能なのでしょうか。

お分かりになる方がおりましたら、ご教示いただきたく存じます。
よろしくお願い致します。

Answer 1

外部から直接MySQLへ接続する場合は必要だけど、

Redmine使うだけなら不要なのかも？

むしろDBポートをあけるのはセキュリティリスクが高くなります。
アプリケーションから接続できていれば良いので、あける必要はないと思います。

Comments

[otake]

ご回答、ありがとうございます。
3306が空いてなくても、Redmineは使用可能という理解でよろしいでしょうか。

またphpadminも使用可能なのでしょうか。

[m.ts10806]

何か妙に拘られていますが、RedmineとMySQL何か関係あるのでしょうか。
RedmineってMySQLをDBにしてましたっけ。してたとしても↓

>phpadminも使用可能なのでしょうか
多くのレンタルサーバーは外部からの直アクセスを制限しています。
phpMyAdminはあくまでMySQLを操作するためのツールですよね。
プログラムはサーバー内のDBにアクセスしにいきますが、別にMySQLのポートが開放されているわけでもないけど
ブラウザからアクセスしたらきちんと繋がります。
それは、プログラムがサーバー上で動いているからです。

[otake]

ご教示いただきありがとうございます。
3306ポートは開けずに、Redmineのポートだけ開けるようにします。