IIS8 で IP アドレス制限をする

IIS 8 で IP アドレスによるアクセス制限をする方法が分からなかったので調べてみました。

† IIS で項目が見当たらないと思ったら・・・・

IIS 8 のデフォルトのインストールでは IP アドレスでアクセス制限するための機能がインストールされません。

従って、役割と機能の追加ウィザードを使って、サーバの役割として「IP およびドメインの制限」を IIS に追加してやる必要があります。役割の場所がちょっとわかり辛いのですが「Web サーバ(IIS) → Web サーバ → セキュリティ → IP およびドメインの制限」と辿る必要があります。

上記の作業が完了すれば、IIS マネージャに「IP アドレスおよびドメインの制限」という項目が現れるので、ここから制限を行う IP アドレスを追加することができます。

なお、この機能でアクセス制限を行う場合、制限されているアドレスからアクセスすると IIS のエラー（403）が出ることになるので、完全に相手先に応答したくない（パケットを drop させたい）という場合には、ファイアーウォールの方で制限を行いましょう。