Windows VPS でのポート転送|完全なガイド

ファイアウォールが SSH 接続を解放するのに問題がありますか?

Windows VPS をより安全にしようとしていますが、ポート転送の使用方法がわかりませんか?

心配しないでください。ここにありますので、 Windows VPS でのポート転送に関する簡単なステップバイステップの手順.

すべてをグーグルで検索しなくても、誰もが実際にこのチュートリアルを使用できるように、すべてを平易な英語で説明することにこだわってきました。 最後にちょっとした賢いショートカットもご紹介します これにより、問題を完全に回避できます。 しかし、ポートフォワーディングとは正確には何で、なぜ気にする必要があるのでしょうか?ポートフォワーディングを検討する必要があるのはどのような場合ですか?

これらの質問に、このチュートリアルの最初のセクションで答えます。すでに知っている場合、または急いで作業を完了したい場合は、手順に進んでください。 

ポートフォワーディングとは何ですか?

ポート転送は、何をしようとしているかによって、ユーザーにとっては悪夢のような複雑な概念に思えることも、数回クリックするだけで簡単に見えることもあるでしょう。少なくとも机上では、ポート フォワーディングを定義するのは十分に簡単です。IP アドレスとポート番号を別の IP アドレスと別のポート番号にマッピングすることです。 

なぜそんなことをしたい人がいるでしょうか？これは、2 つのペアのうち 1 つが外部で、もう 1 つが内部であるためです。ただし、最初に簡単な定義をしておきます。その間 IP アドレスは個々のデバイスを見つける方法であり、ポートはサービスまたはアプリケーションを識別します。 デバイスがネットワーク上で実行されていること。あなたもそうしたいかもしれません Windows VPS のリモート デスクトップ ポートを変更する. 

たとえば、ローカル ネットワークは、ラップトップ、プリンター、ウェブキャスト デバイス、スマート TV、WiFi に接続された電話などで構成されます。これらのそれぞれには独自の IP アドレスがあり、それぞれが異なるポートを使用して通信します。しかし、これらはすべて、 内部アドレス、ローカル エリア ネットワーク内でのみ有効 (LAN)。これらのアドレスのほとんどはデフォルトで 192.168.1.1 のようなものであり、一意とは程遠いことを意味します。 

ただし、インターネット上にはサーバー、ルーター、その他のデバイスがあり、これらは一連の一意の固定 IP アドレスで識別されます。もちろん、これらは外部アドレス (通信が関係する場合はポート) です。この 2 つの間にはルータまたはネットワーク アドレス トランスレータがあり、内部コンピュータが隠れたまま外部サービス (Web サービスなど) と通信できるようにします。

外部ネットワーク上のホストが内部ネットワーク上のデバイスのいずれかに接続したい場合、そのデバイスがルーターへの接続に使用している IP アドレスとポートを知っている必要があります。これはさらに安全になります ファイアウォールは、少数のポートを除いてすべてのポートを事実上ブロックし、通信を停止します。これらを組み合わせることで、ハッカーや DDoS (直接サービス拒否) 攻撃に対する追加のセキュリティ層が提供されます。もちろん、いつでもより積極的な役割を果たすことができます。 Netcat リスナーを使用してポートをスキャンする. しかし、何らかのコミュニケーションを実現したい場合はどうすればよいでしょうか?

ポートフォワーディングが重要なのはなぜですか?

オンライン ゲームをホストしたり、特定のアプリケーションを使用してリモート デスクトップを共有したりすることを計画している場合、ポート転送は不可欠です。もちろん、それはあります ポート転送の最もよく知られた使用法, SSH接続。 Secure Shell 接続は、ファイアウォールによって開く必要がある特定のポートを使用します。また、追加のセキュリティ対策の一環として、 デフォルトの SSH ポートを変更する必要がある場合があります、ハッカー志望者にとってはさらなる挑戦になります。

データがどのポートを通過するかを定義しないと、これらのことは何もできません。という問題もあります ファイアウォールのポート転送ルール。ファイアウォールが正しく構成されていないと、重要なサービスのインターネットへの接続が遮断される可能性があります。 

他にも脅威はあります。かつて、2 つの異なるアプリを同じポートに割り当てるという間違いを犯し、当然、どれも動作しなくなりました。それを理解するまでに時間がかかりましたが、ビジネスを経営している場合、それは非常に損害となる可能性があります。

準備が整い、ステークが適切に導入されたので、実際のポート転送を実行できるようになります。したがって、これ以上の言葉は必要ありません。ポートだけを残してください。

Windows VPS でポート転送を構成するにはどうすればよいですか?

Windows VPS を使用している場合、ポート転送はさらに重要になります。 SSH 接続をセットアップする必要があるのは間違いありません。クライアントが Web サーバーに接続できるようにする必要もあります。 Windows VPS でポート転送を構成するにはさまざまな方法がありますが、ここでは単純な GUI ソリューションについてのみ説明します。コマンドライン ソリューションも同様に機能しますが、はるかに手間がかかります。

こちらもお読みください: 2022 年の Windows 10 向け 6 つのベスト ファイアウォールのリスト

Windows VPS でポート転送を構成するには、いくつかの簡単な手順を実行するだけです。 Windows ファイアウォールをメイン ツールとして使用して、次の手順を 1 つずつ実行します。この手順は、Windows 10、Windows Server 2019、およびその他の Windows エディションでも同じです。

ステップ 1: 設定を開く

 

まず、クイック検索を実行して、スタート メニューから設定機能 (以前はコントロール パネルと呼ばれていました) を開きます。メインの設定画面に到達したら、「システムとセキュリティ」に移動します。次に、「Windows セキュリティ」(または「Windows ファイアウォール」) をクリックします。 

さて、あなたが見ている画面には、通常、左側にサイドバーがあります。項目に目を通し、「詳細設定」をクリックします。サイドバーがない場合は、画面の下部を見てください。

 

ステップ 2: Defender の設定を開く

「セキュリティが強化された Windows Defender ファイアウォール」というタイトルの新しいウィンドウが表示されます。 

ステップ 3: 受信ルールを探す

左側には、ここで焦点を当てる 2 つの興味深いカテゴリがあります。これらは、インバウンド ルールとアウトバウンド ルールです。

しかし、Windows ではこれらの言葉は何を意味するのでしょうか?定義を見てみましょう:

• インバウンドルール: これらのルールは、内部ネットワーク (PC や VPS など) への通過を許可するトラフィックを決定します。これは、どのソースとどのポートがアクセスを許可されるかを定義する形式をとります。
• アウトバウンドルール: これらのルールは、システムから外部ネットワーク (通常はインターネット) への送信を許可するトラフィックを決定します。これもポートを使用して制御されます。

ステップ 4: 新しいルールを定義する

 

Windows でポート転送を実際に構成してみましょう。

まず、[受信ルール] オプションを右クリックし、メニューから [新しいルール] を選択します。

ウィザード ウィンドウがポップアップし、残りの手順を案内します。以下のスクリーンショットからわかるように、Windows ファイアウォールを使用して定義できるさまざまな種類のルールがあります。ただし、ここではポート転送を構成しているため、「次へ」をクリックする前にリストから「ポート」を選択します。

ステップ 5: 詳細を入力する

 

ここで、ウィザードの主要なステップに入ります。ここでは、転送用に構成するポートのタイプと数を定義する必要があります。

最初の質問は、このポートが通信に使用するプロトコルの種類に関するものです。 TCP と UDP はどちらもデータ トランスポート プロトコルですが、いくつかの重要な領域で異なります。たとえば、UDP は高速ですが、低速な TCP よりもパケット損失率が高くなります。。ポートとポートが実行するサービスでどのプロトコルが使用されるかわからない場合は、ウィザードを 2 回実行して、両方のタイプのルールを追加することをお勧めします。

ステップ 6: ルールの作成

この画面の次の部分では、ルールをすべてのポートに適用するか、ここで定義するポートのみに適用するかの別の選択が必要になります。コンテキストに関係なく、通常は「すべてのローカル ポート」オプションを選択することはお勧めできません。 「特定のローカルポート」を選択し、 テキスト ボックスに切り替えて定義します。 

ルールを導入したい場合は、 一度に複数のポート、 カンマを使用して区切ることができます、 例えば： 

“8080, 443, 3000”

もちろん、範囲内にさらに多くのポートを定義することもできます。そのためには、次のように書く必要があります 範囲内の最初と最後のポート番号をハイフンで区切ります。

“8000-8800”

これら 2 つの方法を組み合わせて、すべてのポートを 1 か所に取得することもできます。

“443, 3000, 8000-8800”

 

ステップ 7: ルールの種類を選択する

この画面では、特定したポートにどのようなルールを設定するかを決定できます。データを受け入れる（転送される）ようにしますか?その場合は、最初のオプション「すべての接続」を選択します。代わりに、ポート転送がないことを確認したい場合は、「接続をブロックする」を選択できます。 3 番目の選択肢もありますが、それはここでやろうとしていることとは関係ありません。

ステップ 8: ルールの範囲を決定する

 

この時点で、ウィザードは「このルールはいつ適用されますか?」と尋ねます。 VPS では企業ネットワークやプライベート ネットワークは問題外であるため、パブリックを選択することもできます。安全策を講じて、3 つのボックスすべてにチェックを入れることもできます。 「次へ」をクリックしてウィザードの最後のステップに進みます。

 

ステップ 9: ルールを完成させる

この画面では、このルールに名前を付け、場合によっては説明も付けます。名前はオプションではなく、ルールを完成させるために必要です。説明はオプションですが、時間をかけて説明すると、後でルールを見つけるのに役立ちます。 「完了」をクリックすれば、当然のことながら作業は完了します。

ステップ 10: アウトバウンドルール

 

厳密に言えば、これで受信ルールの設定が完了しただけです。アウトバウンド ルールも定義する必要がある場合は、戻って同じことをもう一度行う必要がある場合があります。ただし、すべての手順は同じなので、難しいことではありません。

こちらもお読みください: Windows VPS のリモート デスクトップ ポートを変更する

もう終わりですか？それとも終わりですか？

 

ここまでの手順を実行した場合は、Windows VPS でポート転送を構成する方法を学習しました。その知識を使用して、将来の問題を解決できます。もちろん、物事がそう簡単に解決しない可能性は常にあります。結局のところ、ネットワーク管理者はこの種の作業で報酬をもらっているのですが、それは実際には水面下で非常に複雑な作業だからです。たとえば、ポートを割り当てるときに、そのポートがすでに別のアプリケーションによって要求されているかどうかをどうやって知ることができるでしょうか?ポート転送を使用して Web サーバーを保護するにはどうすればよいですか? 

これらは良い質問であり、その答えはここに含めるには複雑すぎます。だからこそ私は、問題を完全に回避して全体を完了できる近道を約束したのです。 RouterHosting は、セキュリティと信頼性を重視した最上位の最適化された Windows VPS ソリューションを提供します。ポート転送が最初に構成されていれば、SSH 接続のセットアップについて心配する必要はありません。さらに、新しいアプリがある場合、または予期せぬ問題が発生した場合は、24 時間年中無休の思いやりのあるサポート スタッフがいつでも問題を解決できると頼りにできます。 NVMe ストレージと 1 Gbps 帯域幅を備えた高性能ハードウェアでホストされている Windows VPS は、とても快適です。したがって、Windows でのポート転送の構成に時間を無駄にする必要はありません。Cloudzy Windows VPS を入手してください。それは私たちが行います。それとそれ以外にもたくさんあります。