必要最低限のポート番号を開放してNetBIOSサービスを提供したい

質問

ウィンドウズのファイルサーバーは137～139の3つのポート番号を使用しており、これらを開放すればファイルサービスを提供できるのですが、不要なポート番号は閉じておきたいと考えています。
それぞれのポート番号の開閉を繰り返しながら相違点を確認しているのですが、何が違うのか良く分かりません。
とりあえず139番を開放すれば、共有フォルダ中にファイルを作成したり、上書き保存したり、削除したりできているようですが、
ポートの設定後、しばらくはエクスプローラが変更前の設定どおりに動いているようにも思えます。
ですので、ひょっとしたら139番でなく、他の番号を開放したときの動きになっているのかも知れず、良く分からないのです。
何番を開放すれば何ができるようになるか分かる方、ご回答よろしくお願いします。
不要なポートは閉じたいのですが、このポートを閉じると、これができなくなるよ、という情報を教えてください！
また、番号ごとにTCPとUDPの種類があるので、これらを考慮すると、ファイルサーバーが使用するポート番号の種類は実に6種類ということになりますね。
これら6種類のポート番号について詳しい情報をお持ちの方、是非とも教えてください！

回答No.4

cynthia4 · ベストアンサー

蛇足
Windows LANの核心、NetBIOSを理解する（その1
http://www.atmarkit.co.jp/fwin2k/network/baswinlan003/baswinlan003_01.html
ＲＦＣ日本語版リスト
http://www5d.biglobe.ne.jp/~stssk/rfcjlist.html
NetBIOS over SSH port forwarding
http://www.c3.club.kyutech.ac.jp/c3magazine/4th/nbssh/nbssh.html

お礼

情報量が多すぎて、読むのが疲れてきたので、やめましたｗ
137～139番はそれぞれネットバイオスのネームサービス、データグラムサービス、セッションサービス
というのに対応しているというのが、なんとな～く分かった程度で、
結局のところ、何番を閉じると何ができなくなるのかといった、具体的なことは分かりませんでした。
ですので、当初は137～139番のうち必要なポートだけ開放する予定でしたが、
手っ取り早く全部のポートを開放することにします。
単純にファイルサーバーを利用するだけなら、全てのポート番号を開放する必要はないと考えていたのですが、
この3つのポート番号はいずれもファイルサーバーが使用するものなので、
全て開放するということは、より便利にファイルサーバーが利用できるようになるということですので、まあ良しとしましょう！

回答No.3

cynthia4

http://zeropaso.gozaru.jp/ipport.htm

http://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html

http://ktoku117.exblog.jp/1735787/

でどうでしょうか。

回答No.2

cynthia4

WELL KNOWN PORT NUMBERS　0-1023 だが
http://www.iana.org/assignments/port-numbers
ここが、まあ正確でしょう。

お礼

cynthia4さん、ご返信ありがとうございます。
ご紹介いただいた資料はポート番号とプロトコル名の一覧表でしょうか。
137～139(TCP/UDP)のサービス名称も記載されていました。
でも、各ポート番号の詳しい役割までは記載されていないような気がします。
資料の内容が全部英語なので、この資料を読み解くのはちょっとキツイです～
よろしければ、もっと易しいサイトを教えてください～

回答No.1

春原 なの（@ymda）

インターネット上に、Windowsのsmb（ファイルサーバーのプロトコル）を公開するのは、とても危険ですので、おやめになることをおすすめします。

なお、最近では、445ポート単一を使用しているようですが、137-139も使用できます。

なお、このようなポートをどうしても開放する必要がある場合は、VPN等を使って開放するようにしたほうが良いと思います。

お礼

ymdaさん、ご返信ありがとうございます。
分かりました。
インターネットにファイルサーバーを公開することはいたしません。
そこで今回はLAN内のセキュリティーをもガチガチに固めようと思い質問に参りました。
単純に137～139番を開放すれば、サービスを提供できると思うのですが、この3つ(6つ?)の番号の役割を知って、不要な番号は開放しないようにと思っています。
よろしくお願いします。