このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
現在、レンタルサーバ(VPS)で外部公開設定(グループウェア)をしています。
色々ググると、「不要なポート開放, サービス起動はやめたほうが良い」とのことですが、どうもその設定をまとめているような
サイトはありませんでした。そこで、自分なりに下記設定をしたのですが他にもポート閉鎖・サービス停止の必要な箇所が
ございましたらご教授いただけないでしょうか？
現在下記設定を検討中です。
◆ポート(パーソナルファイアウォール)閉鎖設定
極論、SSH, HTTPS 以外のポートは(パーソナルファイアウォールの受信の規則)全て無効にしたら良いのかな・・？と思っているのですが
いかがなのでしょうか？
また、下記の「職場または学校アカウント」という意味がわからないのですがこれはMicrosoftアカウントを利用した場合の設定で、これを閉じると
Microsoftアカウントを利用(例えば Office365 E3など)が利用できなるなるのでしょうか？
◆サービス停止設定
ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。
質問作成者が受け入れた回答
ポートの話をしているのに、なぜサービス停止が出てくるのかが不明です。
私の場合は逆プロキシを間に入れる事も多いのですが、いずれにしても考え方は同じで、外向けに開けるポートは「80, 443」など、必要なポートだけにしています。XXのサービスを停止とか、xxのポートを閉じるなどはしません。サービスはデフォルト起動のままです。各マシン（サーバー）毎に、どうしても必要なポートだけを（動かなかった場合だけ）、その都度開けます。デフォルトは全ポート着信拒否です。
ほかの人も恐らく似たようなことをしているはずで、着信許可で開けるポートは各サーバーマシンそれぞれ、人それぞれ違うので、どうもその設定をまとめているようなサイトが無いのだと思います。あっても意味が無いので。
SaaSは高すぎますよね？コスパを考えて、IaaSのほうが良いという判断です。
あなたの言いたいことはわかりました。
なんとなくでサーバを立てるではないので、安心してください。
現在、レンタルサーバ(VPS)で外部公開設定(グループウェア)をしています。
グループウェアが Web アプリケーションであれば TCP / UDP の 80 /443 番ポートを着信接続可にしておけば通常は問題ないでしょう。
あとはそのレンタルサーバ(VPS) のオペレーティングの管理用に RDP なり SSH なりの着信接続を行えるようにすれば良いですね。それ以外にサーバーに FTP アップロードする必要性があればその為のポート（SFTP や FTPS）を空けることになりますが、その辺りはお使いのレンタルサーバーやグループウェアの仕様によりますので、それぞれのサポートに相談された方が良いでしょう。
この辺りの知識がなくよく分からないのであれば、自前でサーバーを立てるのではなく、SaaS のようなマネージドサービスを使われることを強くお勧めします。脆弱なサーバーはサーバーの利用者・管理者を危険にさらすだけでなく、他のインターネット上のユーザーへの危険を招きますので、「なんとなくサーバーを立てる」のは止めてください。
＞外向けに開けるポートは「80, 443」など、必要なポートだけにしています。XXのサービスを停止とか、xxのポートを閉じるなどはしません。
＞各マシン（サーバー）毎に、どうしても必要なポートだけを（動かなかった場合だけ）、その都度開けます。デフォルトは全ポート着信拒否です。
なるほど。ありがとうございます。
かなり参考になりました。
