ファイアウォールが何を遮断するかを決める仕組み
ファイアウォールは、ポート番号やプロトコル、宛先アドレスといったルールに照らしてトラフィックを検査し、許可ルールに一致するものだけを通します。会社や学校のネットワークではセキュリティのために幅広いポート範囲をデフォルトで塞いでいることが多く、これが通常のWebブラウジングは問題なくてもビデオ会議のUDPトラフィックだけが引っかかってしまう典型的な原因です。
問い合わせ前に正確なポート番号を把握しておく
ビデオ会議以外にも、メール、リモートアクセス、ファイル転送など、日常的に使う多くのサービスが特定のポート番号に依存しています。どのポートがどのサービスに対応しているかをある程度把握しておくと、IT担当者に問い合わせたり同僚と状況を共有したりする際に、接続トラブルを正確に説明しやすくなります。
依頼時に使えるチェックリスト
IT担当者に連絡する前に、次の点をメモしておきます。第一に使用しているアプリの名称とバージョン、第二にいつ・どのネットワーク(社内Wi-Fi、有線、VPN)で発生するか、第三に同じ場所の他の人でも起きるか、第四にモバイル回線や自宅など別の回線では正常かどうか、第五に表示されたエラーメッセージです。これらがそろっていると、原因がファイアウォールなのか、プロキシなのか、回線品質なのかを短時間で絞り込めます。
VPN利用時の落とし穴
VPNを経由すると、ビデオ会議の通信も社内ネットワークを経由して遅延が増えたり、UDPが通らなくなったりすることがあります。会議サービスの通信だけをVPNから除外する「スプリットトンネリング」を許可している組織もありますが、セキュリティポリシーによるので、自己判断で設定を変えず、ルールを担当者に確認してください。
よくある質問
自宅では問題なく、会社でだけ接続できない場合は必ずファイアウォールが原因ですか?
可能性は最も高いですが、会社のWi-Fi自体の帯域不足やプロキシサーバーの設定が原因のこともあります。有線LANで接続してみたり、同じネットワークの同僚も同じ症状か確認したりすると原因を絞り込みやすくなります。
ファイアウォールの例外処理を依頼しても直らない場合はどうすればいいですか?
会社のネットワークがプロキシサーバーを経由する構成になっている場合、ポートを開けるだけでなくプロキシ設定側の許可も必要になることがあります。この場合はIT担当者に、プロキシの例外リストにもビデオ会議のドメインを追加してもらうよう併せて依頼するとよいでしょう。
ポートを全部開放すれば解決しますか?
解決する場合もありますが、セキュリティ上のリスクが高まるため推奨されません。必要最小限のポートと宛先に限定して許可するのが基本で、サービス提供元が公開しているドメインやIPアドレス範囲で絞り込みます。
ポートの一覧はどこで確認できますか?
各サービスの公式サポートページや管理者向けドキュメントに掲載されています。ポート番号やIP範囲は更新されることがあるため、古い記事ではなく最新の公式情報を確認してください。