Q&A
sudo ufw status を実行するとなんと表示されますか？
【質問】
AWSのEC2で指定ポートを解放するにはどうしたら良いでしょうか？
セキュリティグループのルール編集以外の設定が必要でしょうか？
【主目的】
サーバーAを指定の中継サーバーBとだけ指定port3001を使って話す設定にしたいです。
【アクション】
中継サーバーの指定ポート3001を解放しようと、AWSの管理画面にて、EC2でセキュリティグループのインバウンドルールにカスタムTCP、指定ポート3001、ソース0.0.0.0/0のルールを追加。
ポート解放がされているかサーバーAからサーバーBにtelnetで確認するも結果通らず。
$ telnet <Bサーバーip> 3001 Trying <Bサーバーip>... telnet: Unable to connect to remote host: Connection refused
環境 AWS EC2 Ubuntu
お詳しい方ご教授いただけますと幸いです。
$ sudo ufw status
Status: inactive
inactiveと表示されます。inactiveはfirewalledが機能していないということでしょうか？
そうですね。Firewall機能が動いていません。3001ポート以外は接続できますか？セキュリティグループでICMPを許可して、サーバーAからサーバーBにPingを実行してみてください。
$telnet <サーバ-B IPアドレス> 3001
Trying <サーバ-B IPアドレス>...
telnet: Unable to connect to remote host: Connection refused
という結果がかえってきます。どのようにすれば通るようになるでしょうか？
3000ポートだけ通じないのか、その他の通信も通じないのか？を切り分けてもらえますか？telnet ではなくて ping だとどうですか？
回答2件
0
SecurityGroup の設定は一応あっていると思いますが、できればソースを 0.0.0.0/0 で開放するのではなく、サーバ A の IP を指定したほうがセキュリティ上良いです。
おそらく yu_1985 さんの回答の通り OS の Firewall ではないかと思います。
bash
1$ sudo ufw status
で開放しているポートを調べてみて下さい。
投稿2020/08/13 10:05
総合スコア45
0
ベストアンサー
Amazon Linux2を使っていればデフォルトではセキュリティグループ（と、VPCのネットワークACL）だけ見ておけばいいですが、OSによってはその中でIP制限をしている可能性があります。
Ubuntuならiptablesかfirewalldでしょうか。
なので、それらの設定から使いたいポートの通信が許可されているか確認してください。
また、ポート開放したところで、サーバ側でそのポートで待ち受けていなければ当然接続できません。（もしかしたらtelnet接続はうまくいくのかもしれませんが…）
投稿2020/08/12 15:33
総合スコア7588
ご回答ありがとうございます。
firewalldの設定を見てみます。
>サーバ側でそのポートで待ち受けていなければ当然接続できません。
→ポートで待ち受けるというのはサーバーA、サーバーB共に指定のポートを解放するという意味でしょうか？待ち受けるというのはどういう状態を表しますか。
ポートを開放しても、サーバ上でそのポートを使って通信を受け付けるサービスが何かしら起動していなければ接続ができないのではないでしょうか。
そういったときのtelnetの挙動がわからないのでもしかしたらポート開いてるだけでも反応はあるのかもしれませんが。
telnetではなく実際に接続を行うアプリケーション等で確認することをお勧めします。
既に出てますが、ubuntuはufwでiptablesを設定するんですね…。
そこを見てみてください。
あなたの回答
tips
プレビュー
