Windows ServerでIPアドレスによる制限を掛けたいのですが

Question

Windows Sever機へのクライアントからのアクセスを、ホワイトリストで制限を掛けたいと考えています。

リストにあるPCからはアクセスOKでも、リストに無いPCはアクセスさせない。

Windowsファイアウォールで実現できないかと考えています。

まず新しい規制を作成しました

セキュリティで保護されている場合、接続を許可します。

スコープでアクセスさせるIPアドレスを列記します。

よろしくお願いします。

Answer 1

チャブーンです。

この件ですが、画面キャプチャーの通りと考えると、2枚目の画像で[接続を許可する]に設定する必要があります。[セキュリティで保護されている場合、接続を許可する]項目は、IPsecなどセキュリティを別途定義したプロトコルを使う場合のみ、有効になります。

また、ローカルIPアドレスとリモートIPアドレスが逆になると思います。ネットワークパケットが出される際、(発呼元からは)自分のIPアドレスがローカル、相手先IPアドレスがリモートです。ここでは、ローカルを検出する必要があるためです。

一応この方法で、言葉通りの方法(特定のIPアドレス帯以外すべてブロック)できると思いますが、最終保証するのは質問者さん自身です。実際確認されましたか？