第 0 部 第 4 章 読了目安 5 分
サーバーは 1 台では何もしません。ほかのコンピューターとつながって初めて役に立ちます。つなぐのに要るものは 3 つだけです。
無料・登録不要
第 0 部の全 8 章はそのまま読めます。資格の話は出てきません。
この章で学ぶこと
この章に出てくる用語
第 2 章で、クライアントがサーバーに「このページをください」と求める、と書きました。求めるには相手がどこにいるか分からないといけません。そのための住所が IP アドレスです。
192.0.2.10 のように、数字を点で区切った並びで表します。手紙の宛先と同じで、同じネットワークの中で重複することはできません。重複すると、どちらに届ければよいか分からなくなります。
住所には 2 種類あります。インターネットのどこからでもたどり着けるものと、自分たちのネットワークの中だけで通じるものです。後者をプライベート IP アドレスと呼びます。会社の内線番号と同じで、外から直接はかけられません。
クラウドではまず内線でつなぐ
借りたコンピューターを複数台並べるとき、その間はプライベート IP アドレスでつなぎます。外から直接触られる必要が無いものに外向きの住所を付けると、それだけで攻撃の的が増えます。外に出すのは必要なものだけ、が原則です。
確認 — 穴あけ 1 問
0 / 1
空欄を押すと選択肢が出ます。間違えても減点はありません。
自分たちのネットワークの中だけで通じる住所を と呼ぶ。
住所だけでは足りません。1 台のコンピューターの中では、ウェブを返すソフトと、データベースのソフトと、文字の命令を受け付けるソフトが同時に動いています。届いた通信をどれに渡すかを分ける必要があります。
それがポートです。0 から 65535 までの番号で、住所が建物ならポートは部屋番号にあたります。
| 番号 | 何に使われるか | 備考 |
|---|---|---|
| 443 | 暗号化されたウェブ(HTTPS) | いまのウェブはほぼこれ |
| 80 | 暗号化されていないウェブ(HTTP) | 443 へ案内するためだけに開けることが多い |
| 22 | 文字の命令で遠くから操作する(SSH) | Linux のサーバーを触るときに使う |
| 3389 | 画面ごと遠くから操作する(RDP) | Windows のサーバーを触るときに使う |
表 4-1 よく出てくるポート番号
どのポートへの通信を通すかを決めるのがファイアウォールです。通してよいものだけを並べ、それ以外は落とします。クラウドでは、借りたコンピューターごと、またはまとまりごとに設定します。
開けるポートは少ないほどよい
開いているポートは、そのまま入口の数です。必要なものだけを開け、作業が終わったら閉じる。とくに 22 番と 3389 番をインターネット全体に開けたままにするのは、資格の問題でも実務でも、まず誤りとして扱われます。
確認 — 穴あけ 1 問
0 / 1
空欄を押すと選択肢が出ます。間違えても減点はありません。
1 台のコンピューターの中で、届いた通信をどのソフトに渡すかを分ける番号を と呼ぶ。
住所は数字の並びなので、人が覚えるのには向きません。それに、サーバーを借り直すと住所は変わります。覚えた住所がいつまでも使える保証がありません。
そこで名前を付けて、名前から住所を引く仕組みを用意しました。これが DNS です。example.com という名前を渡すと、いまの住所を返してくれます。
大事なのは、引き直すという点です。住所が変わっても、対応表を書き換えておけば、利用者は同じ名前のまま新しい住所にたどり着けます。サーバーを入れ替えてもサイトの URL が変わらないのは、この仕組みのおかげです。
つながらないときに最初に疑うところ
「サイトが開かない」とき、原因は 3 つのどれかにだいたい収まります。名前から住所が引けていない(DNS)、住所までは届くが入口が閉まっている(ポートとファイアウォール)、入口は開いているが中のソフトが動いていない。この順で切り分けると速いです。
確認 — 穴あけ 1 問
0 / 1
空欄を押すと選択肢が出ます。間違えても減点はありません。
名前から IP アドレスを引く仕組みを と呼ぶ。
ここまでをまとめると、クラウドでコンピューターを並べるときの基本の形が見えてきます。
どの試験でも、ネットワークの問題はこの形の変奏です。「外に出すものを減らす」「開ける入口を減らす」という方向が一貫して正解になります。
次の章では、そのコンピューターが扱うデータそのものを見ます。置き方に 3 つの形があり、どれを選ぶかで値段とできることが変わります。
確認 — 穴あけ 1 問
0 / 1
空欄を押すと選択肢が出ます。間違えても減点はありません。
ネットワークの設計で一貫して正解になる方向は、外に出すものと開ける入口を ことである。
この章のまとめ
この章で扱わなかったこと
CIDR の計算 / サブネットの切り方 / ルーティングの詳細
これらは資格の範囲に入ってから扱います(ネットワークの章)。
この章の根拠
最終確認 2026-10-04 / 対応バージョン DEA 2026-05-04 改訂版