＜目次＞
(１) WindowsServerでファイアウォールのポートを許可する手順
(１-１) STEP1：設定画面を開く
(１-２) STEP2：ルールの追加
(１-３) STEP3：ルールの設定
(１-４) STEP4：設定の確認
(１-５) 補足：Telnet有効化手順
(２) エラー時の対処
(２-１) エラー対応：もしtelnetで接続できない場合
(１) WindowsServerでファイアウォールのポートを許可する手順
(１-０) はじめに
本記事ではWindowsServer 2016を例にファイアウォールのポート許可設定の手順をご紹介します。
まずはじめに、Windows ServerのデフォルトのFirewall設定は以下の通りです。
受信接続：ルールにマッチしない通信は遮断
送信接続：ルールにマッチしない通信を許可（デフォルトでは全て許可）
この遮断されている「受信」のポートを許可する設定になります。
(１-１) STEP1：設定画面を開く
左下の検索窓に「wf」と入力するor「ファイアウォール」等で検索し、「セキュリティが強化されたWindowsファイアウォール」を選択して設定画面が開きます。
（図１１１）
(１-２) STEP2：ルールの追加
左メニューの「受信ルール」が受信（Inbound）の定義で、「送信ルール」が送信（Outbound）の定義になります。今回は「受信」の例でご紹介するので「受信ルール」を選択します。
選択できたら、右ペイン「操作」の中から「新しい規則」を選択すると「新規の受信規則ウィザード」が立ち上がります。
（図１２１）
(１-３) STEP3：ルールの設定
・規則の種類
「ポート」を選択して「次へ」押下。
（図１３１）
・プロトコルおよびポート
プロトコルは「TCP」を指定し、ポートは「特定のローカルポート」に許可するポート番号（例では8172を解放）を入力して「次へ」押下。
プロトコルは「TCP」を指定し、ポートは「特定のローカルポート」に許可するポート番号（例では8172を解放）を入力して「次へ」押下。
（図１３２）
・操作
「接続を許可する」にチェックして「次へ」押下。
（図１３３）
（参考）
説明文の「IPsec」はセキュアな通信を行うためのネットワークプロトコルです。
・プロファイル
どの区分に対してルールを適用するか？を選択します。
（図１３４）
（表）各設定の概要
| 設定 | 接続の危険度 | 概要 |
| ドメイン | 最も安全 | サーバがドメインコントローラーに接続されている場合に使用します（ドメインに属している場合） |
| プライベート | 中間 | ドメイン外からの接続（別ドメインなど）に適用されます。 |
| パブリック | 最も危険 | ドメイン外からの接続（別ドメインなど）がパブリックネットワーク（カフェや空港やホテルなど）を通じて行われる場合に適用されます。 |
・名前
ルールの名前を入力し「完了」を押下。
（図１３５）
以上でポートの「受信」が許可されました。ルール一覧の画面上にも追加したルールが表示されているはずです。
（図１３６）
次は設定が正常にできたか？を確認します。
(１-４) STEP4：設定の確認
ポートが解放されているか？は次のコマンドで確認します。
telnet [ドメイン／IPアドレス] [ポート番号]
■OK（接続成功）の場合
もしポートが「許可されている場合」はブランクの画面が起動します。
（図１４１）
■NG（接続失敗）の場合
逆に「許可されていな場合」はエラーメッセージが出ます。
（図１４２）
（補足）
もしもtelnetコマンドが使えない場合は、先に有効化を行います。
(１-５) 補足：Telnet有効化手順
①コントロールパネルを開き、メニューから「プログラム」を選択
（図１５１）
②「プログラムと機能」から「Windowsの機能の有効化または無効化」を選択
（図１５２）
③「Telnet」にチェックを入れて「OK」を押下
（図１５３）
④「必要な変更が完了しました」と表示されたらOKです。
（図１５４）
(２) エラー時の対処
(２-１) エラー対応：もしtelnetで接続できない場合
telnetで「ホストへ接続できませんでした」のエラーになる場合は、そのポートでサービス等が何も起動されていない可能性があります。
（図２１１）
その確認のためにはnetstatコマンド（送受信やリッスンポート＝接続待ちポートを確認するためのコマンド）でポートの状況を確認できます。
