必要最低限のポート番号を開放してNetBIOSサービスを提供したい

ウィンドウズのファイルサーバーは137～139の3つのポート番号を使用しており、これらを開放すればファイルサービスを提供できるのですが、不要なポート番号は閉じておきたいと考えています。
それぞれのポート番号の開閉を繰り返しながら相違点を確認しているのですが、何が違うのか良く分かりません。
とりあえず139番を開放すれば、共有フォルダ中にファイルを作成したり、上書き保存したり、削除したりできているようですが、
ポートの設定後、しばらくはエクスプローラが変更前の設定どおりに動いているようにも思えます。
ですので、ひょっとしたら139番でなく、他の番号を開放したときの動きになっているのかも知れず、良く分からないのです。
何番を開放すれば何ができるようになるか分かる方、ご回答よろしくお願いします。
不要なポートは閉じたいのですが、このポートを閉じると、これができなくなるよ、という情報を教えてください！
また、番号ごとにTCPとUDPの種類があるので、これらを考慮すると、ファイルサーバーが使用するポート番号の種類は実に6種類ということになりますね。
これら6種類のポート番号について詳しい情報をお持ちの方、是非とも教えてください！

No.4 ベストアンサー 回答者： cynthia4 回答日時： 2006/06/10 18:07

蛇足

Windows LANの核心、NetBIOSを理解する（その1
http://www.atmarkit.co.jp/fwin2k/network/baswinl …
ＲＦＣ日本語版リスト
http://www5d.biglobe.ne.jp/~stssk/rfcjlist.html
NetBIOS over SSH port forwarding
http://www.c3.club.kyutech.ac.jp/c3magazine/4th/ …

この回答へのお礼

情報量が多すぎて、読むのが疲れてきたので、やめましたｗ
137～139番はそれぞれネットバイオスのネームサービス、データグラムサービス、セッションサービス
というのに対応しているというのが、なんとな～く分かった程度で、
結局のところ、何番を閉じると何ができなくなるのかといった、具体的なことは分かりませんでした。
ですので、当初は137～139番のうち必要なポートだけ開放する予定でしたが、
手っ取り早く全部のポートを開放することにします。
単純にファイルサーバーを利用するだけなら、全てのポート番号を開放する必要はないと考えていたのですが、
この3つのポート番号はいずれもファイルサーバーが使用するものなので、
全て開放するということは、より便利にファイルサーバーが利用できるようになるということですので、まあ良しとしましょう！

お礼日時：2006/06/10 23:09

No.3 回答者： cynthia4 回答日時： 2006/06/10 17:29

http://zeropaso.gozaru.jp/ipport.htm

http://www.atmarkit.co.jp/fwin2k/win2ktips/088di …

http://ktoku117.exblog.jp/1735787/

でどうでしょうか。

No.2 回答者： cynthia4 回答日時： 2006/06/10 16:47

WELL KNOWN PORT NUMBERS　0-1023 だが

http://www.iana.org/assignments/port-numbers
ここが、まあ正確でしょう。

この回答へのお礼

cynthia4さん、ご返信ありがとうございます。
ご紹介いただいた資料はポート番号とプロトコル名の一覧表でしょうか。
137～139(TCP/UDP)のサービス名称も記載されていました。
でも、各ポート番号の詳しい役割までは記載されていないような気がします。
資料の内容が全部英語なので、この資料を読み解くのはちょっとキツイです～
よろしければ、もっと易しいサイトを教えてください～

お礼日時：2006/06/10 17:02

No.1 回答者： ymda 回答日時： 2006/06/10 16:25

インターネット上に、Windowsのsmb（ファイルサーバーのプロトコル）を公開するのは、とても危険ですので、おやめになることをおすすめします。

なお、最近では、445ポート単一を使用しているようですが、137-139も使用できます。

なお、このようなポートをどうしても開放する必要がある場合は、VPN等を使って開放するようにしたほうが良いと思います。

この回答へのお礼

ymdaさん、ご返信ありがとうございます。
分かりました。
インターネットにファイルサーバーを公開することはいたしません。
そこで今回はLAN内のセキュリティーをもガチガチに固めようと思い質問に参りました。
単純に137～139番を開放すれば、サービスを提供できると思うのですが、この3つ(6つ?)の番号の役割を知って、不要な番号は開放しないようにと思っています。
よろしくお願いします。

お礼日時：2006/06/10 16:35