PowerShell を使用して開いている (リスニング) ポートを確認する

PowerShell では、テストネット接続コマンドレットを使用して、リモートコンピューター上でポートが使用可能 (開いている) かどうかを確認します。このコマンドレットを使用すると、リモートサーバーまたはネットワークサービスの応答と可用性を確認したり、TCP ポートがファイアウォールによってブロックされているかどうかをテストしたり、ICMP の可用性とルーティングを確認したりできます。実際には、Test-NetConnectionなどのいくつかの一般的なネットワーク管理ツールを置き換えます。ping,tracert,telnet,pathping、TCP ポートスキャナーなど。

コンテンツ：

Test-NetConnection で開いている TCP ポートを確認する
PowerShell: 複数のホストで開いているポートを確認する
PowerShell のシンプルな TCP/IP ポートスキャナー
PowerShell を使用して Windows で開いているポートを一覧表示する方法

Test-NetConnection で開いている TCP ポートを確認する

Test-NetConnection コマンドレットを使用して、TCP ポートのみを確認できます。たとえば、リモートメールサーバーで TCP ポート 25 (SMTP プロトコル) が開いているかどうかを確認するには、次のようにします。

Test-NetConnection -ComputerName ny-msg01 -Port 25

注記。 Test-NetConnection コマンドレットを使用してテストできるのは、TCP ポート接続のみです。ただし、コマンドレットを使用してリモート UDP ポートの可用性を確認することはできません。

Test-NetConnection コマンドには次のエイリアスがあります。TNC。同じコマンドの短縮版は次のようになります。

TNC ny-msg01 -Port 25

コマンドの結果を見てみましょう。

ComputerName           : ny-msg01
RemoteAddress          : 10.20.1.7
RemotePort             : 25
InterfaceAlias         : CORP
SourceAddress          : 10.20.1.79
PingSucceeded          : True
PingReplyDetails (RTT) : 0 ms
TcpTestSucceeded       : True

ご覧のとおり、コマンドレットはサーバー名を IP アドレスに解決し、ICMP 応答をチェックします (次のようなもの)。ping)、TCP ポートからの応答 (ポートの可用性) を確認します。指定されたサーバーは ICMP 経由で応答します (PingSucceeded = True)、TCP ポート 25 が開いています (RemotePort=25, TcpTestSucceeded= True).

注記。コマンドが PingSucceeded=False および TcpTestSucceeded=True を返した場合、これはおそらく ICMP エコー要求 (ping) がリモートコンピューターで無効になっていることを意味します。

を実行すると、パラメーターなしの Test-NetConnection、コンピュータがインターネットに接続されているかどうかを確認します (インターネットが利用可能かどうかを確認します)。internetbeacon.msedge.netホスト）。

–を追加できます情報レベルの詳細リモート TCP ポートをチェックするときに詳細情報を表示するオプション:

TNC 192.168.32.101 -Port 3389 -InformationLevel Detailed

コマンドレットには特別なパラメータがあります。共通TCPポートを使用すると、既知のネットワークプロトコル (HTTP、RDP、SMB、WINRM) の名前を指定できます。

たとえば、HTTP Web サーバーの可用性を確認するには、次のコマンドを使用できます。

Test-NetConnection -ComputerName woshub.com -CommonTCPPort HTTP

または、デフォルトの RDP ポート (TCP/3389) が利用可能かどうかを確認します。

Test-NetConnection ny-rds1 –CommonTCPPort RDP

Test-NetConnection コマンドレットが返すすべてのパラメーターを一覧表示できます。

Test-NetConnection ny-man01 -port 445|Format-List *

ポートが利用可能かどうかだけを確認する必要がある場合は、より迅速に確認できます。

TNC ny-msg1 -Port 25 -InformationLevel Quiet

コマンドレットが返されますTrueこれは、リモート TCP ポートが開いていることを意味します。

ヒント.Windows PowerShell の以前のバージョン (バージョン 4.0 より前) では、次のコマンドを使用してリモート TCP ポートの可用性を確認できました。

(New-Object System.Net.Sockets.TcpClient).Connect('ny-msg01', 25)

Test-NetConnection コマンドレットを使用すると、次のようにしてリモートサーバーへのルートをトレースできます。トレースルートパラメータ（組み込みのパラメータと同様）tracertWindows のコマンド)。ルートチェック中の最大ホップ数を制限するには、-ホップパラメータ。

Test-NetConnection ny-man01 –TraceRoute

コマンドレットは、ネットワークアクセス遅延の概要をミリ秒単位で返しました (PingReplyDetails (RTT): 41 ms) と、宛先ホストに到達する途中のルーターのすべての IP アドレス。

PowerShell を使用して、多数のリモートコンピューター上の特定のポートが利用可能かどうかを確認できます。ホスト名または IP アドレスのリストを次の名前でプレーンテキストファイルに保存します。servers.txt.

たとえば、あなたのタスクは、TCP/25 ポートが応答していないか、サーバーのリストで閉じられているホストを見つけることです。

Get-Content c:PSlist_servers.txt | where { -NOT (Test-Netconnection $_ -Port 25 -InformationLevel Quiet)}| Format-Table -AutoSize

リモートサーバーの可用性をチェックし、使用できないサーバーがある場合はポップアップ通知を表示する、簡単な監視 PowerShell スクリプトを使用できます。

たとえば、AD の健全性チェック中に、すべてのドメインコントローラー上の基本サービスの可用性を確認できます (DC リストは Get-ADDomainController コマンドレットで取得できます)。 DC 上の次のサービスを確認してみましょう (PortQry ツールにも同様の「ドメインと信頼」ルールがあります)。

RPC – TCP/135
LDAP – TCP/389
LDAP – TCP/3268
DNS – TCP/53
ケルベロス – TCP/88
SMB – TCP/445

$Ports = "135","389","636","3268","53","88","445","3269", "80", "443" $AllDCs = Get-ADDomainController -Filter * | Select-Object Hostname,Ipv4address ForEach($DC in $AllDCs){ Foreach ($P in $Ports){ $check=Test-NetConnection $DC.Ipv4address -Port $P -WarningAction SilentlyContinue If ($check.tcpTestSucceeded -eq $true) {Write-Host $DC.hostname $P -ForegroundColor Green -Separator " => "} else {Write-Host $DC.hostname $P -Separator " => " -ForegroundColor Red} } }

このスクリプトは、ドメインコントローラー上の指定された TCP ポートをチェックし、使用できないポートがある場合は、そのポートを赤色で強調表示します (この PowerShell スクリプトは Windows サービスとして実行できます)。

PowerShell のシンプルな TCP/IP ポートスキャナー

PowerShell を使用して、リモートホストまたは IP サブネットをスキャンして開いている/閉じている TCP ポートを確認する単純な IP スキャナーを実装できます。

192.168.1.100 ～ 192.168.1.150 の範囲の IP アドレスをスキャンし、ポート 3389 が開いているコンピュータを表示するには、次の手順を実行します。

foreach ($ip in 100..150) {Test-NetConnection -Port 3389 -InformationLevel "Detailed" 192.168.1.$ip}

リモートホスト上の TCP ポートの範囲 (1 ～ 1024) をスキャンします。

foreach ($port in 1..1024) {If (($a=Test-NetConnection srvfs01 -Port $port -WarningAction SilentlyContinue).tcpTestSucceeded -eq $true){ "TCP port $port is open!"}}

PowerShell を使用して Windows で開いているポートを一覧表示する方法

を使用します。Get-NetTCPConnectionローカルコンピューターで開いているポートを一覧表示するコマンドレット (これは、PowerShell でのコマンドレットに相当します)NETSTAT）。コンピューター上で開いているすべての TCP ポートのリストは、次のようにして表示できます。

もっと詳しく知る：Windows ファイアウォールでポートを開いたりブロックしたりする方法

Get-NetTcpConnection -State Listen | Select-Object LocalAddress,LocalPort| Sort-Object -Property LocalPort | Format-Table