Windowsでポートフォワーディングを設定する方法

時々、「ポートフォワーディング」と呼ばれる何かをする必要があるアプリやゲームに出くわします。ポートフォワーディングがないと、インターネットから着信する「インバウンド」トラフィックとデータはアプリ/ゲームと通信できず、そのソフトウェアの特定のインターネットベースの機能を実行できません。このチュートリアルでは、Windowsでポートフォワーディングを設定する方法を説明します。

注 ：ルーターにポートフォワーディングを設定する必要がある場合もあります。別のガイドがあります。

ポートフォワーディングは安全ですか？

Windows PCでポートを開くという重要な問題に進む前に、それがどれほど安全であるかという問題に取り組む価値があります。簡単な答えは「はい」です。ポートフォワーディングはほとんど安全ですが、考慮すべきことがいくつかあります。

ポートフォワーディングは、オペレーティングシステム上の数千のデジタルポートの1つに向かうすべてのトラフィックを、もう一方の端でそのポートをリッスンしている指定されたマシンまたはサーバーに転送するプロセスです。

ポート転送の安全性は、もう一方の端にあるサーバーとマシンのセキュリティに依存しています。たとえば、オンラインゲームをホストするようにポート転送を設定している場合、そのゲームまたはソフトウェアにセキュリティの問題があるかどうかをオンラインですばやく確認する価値があります。たとえば、オンラインのMinecraftサーバーをセットアップする場合は、サーバーが最新の状態に保たれていることと、サーバー上の自分と他のユーザーがファイアウォールと、理想的にはNATを使用していることを確認する必要があります。

重要なのは、ポート転送先のソフトウェアと、それが信頼できるソフトウェアであることを知ることです。

Windowsでのポートフォワーディングの設定

まず、 Winを押します キーボードのキーを押してから、firewallと入力します [検索の開始]メニューに移動し、[WindowsDefenderファイアウォール]をクリックします。

左側のペインで、[詳細設定]をクリックして[ファイアウォールルール]ウィンドウを開きます。ポートフォワーディングには通常、インバウンドトラフィック（つまり、会社のデータセンターまたはサーバーからPCに着信するトラフィック）が含まれるため、左側のペインの[インバウンドルール]をクリックします。

PCをしばらく使用している場合は、中央のペインに「ルール」の長いリストが表示され、PCへのトラフィックの配信を許可するさまざまなアプリ、サービス、ソフトウェアに適用されます。

ポートがどのように機能するかを理解するには、リストのエントリを右クリックして、[プロパティ]をクリックします。

プロトコルタイプ（通常はTCPまたはUDPですが、さまざまな選択肢があります）と、接続を許可しているファイアウォールのポートである「ローカルポート」が表示されます。

ここで本当に重要なのは「リモートポート」です。これは、クライアント（アプリ、接続しようとしているソフトウェア）が接続に使用しているポートです。

ほとんどのアプリでは、上の図のように、リモートポートはクライアントによってランダムに割り当てられるため、デフォルトではWindowsファイアウォールの「すべてのポート」になります。

新しいポートルールを作成する

右ペインの「新しいルール」をクリックし、新しいウィンドウで「ポート」をクリックします。接続でTCPプロトコルとUDPプロトコルのどちらを使用するかを選択し（ポートフォワードを要求しているアプリはプロトコルを指定する必要があります）、次に開くポートを選択します。

「すべてのローカルポート」を許可するか、開くローカルポートを指定できます。単一のポートまたはポートの範囲を指定することも、コンマで区切って複数のポートを選択することもできます。

[次へ]をクリックし、[接続を許可する]をクリックします。接続をドメイン、プライベートホームネットワーク、またはパブリックネットワークの場所のいずれに適用するかを選択します（セキュリティ上の理由からお勧めしません）。次の画面でルールに名前を付けます。

ルールが作成されると、[高度なセキュリティ]ウィンドウの大きな[受信ルール]リストに追加されます。

これで、新しいルールがインバウンドルールのリストに加わり、ダブルクリックして変更したり、特定のプログラムやサービスにのみ適用したりできます。

いつでもルールを右クリックして、[無効にする]または[削除する]を選択することもできます。

以上です。 Windowsでポート転送を設定する方法がわかったので、これらのアプリがWindows 10 PCにないことを確認し、Windows Defenderの評価と、PCを保護するのに十分かどうかを確認する必要があります。

画像クレジット：DepositPhotosによってインターネットで保護されたグローバルネットワーク