IPによるFTPアクセスを制限する方法（IIS経由）

適用対象 ：

• IIS7以降を搭載したWindowsサーバー
• 専用サーバー
• 共有ホスティング（サポートに連絡する必要があります）

要件 ：

• ルールは特にそのアドレスに適用されるため、ホスティングサブスクリプションには専用のIPアドレスが必要です。専用IPアドレスの取得の詳細については、次の記事を参照してください：
  • 追加のIPアドレスを購入する方法

基本的なFTPサービスは、すべてのホスティングに提供されており、いかなる方法でも制限されていません。セキュリティを念頭に置いている人は、FTPアカウントへのアクセスを少数の選択したIPアドレスのみに制限したい場合があります。これはIISで実行できますが、この方法でIP範囲全体を許可することはできません。これらの変更が行われると、指定されたIPアドレスからの接続のみが専用IPアドレスとアカウントのFTPサーバーに受け入れられます。この方法は、ユーザーまたは開発者がアクセスする静的IPアドレスを持っている場合に最適です。動的アドレスとしてのサイトとホスティングは、この方法を実用的にするにはあまりにも頻繁に変更される可能性があります（ただし不可能ではありません）。

FTPサイトにIP制限を追加する方法

1. オープンインターネットインフォメーションサービス（IIS）マネージャー。
   • WindowsServer2012またはWindowsServer2012 R2を使用している場合：
     タスクバーで、[サーバーマネージャー]、[ツール]、[インターネットインフォメーションサービス（IIS）マネージャー]の順にクリックします。
     
   • WindowsServer2008またはWindowsServer2008R2を使用している場合 ：
     タスクバーで、[スタート]ボタンをクリックし、[管理ツール]をポイントして、[インターネットインフォメーションサービス（IIS）マネージャー]をクリックします。
     
接続内 ペインでサーバー名を展開し、サイトを展開します 、次に、IP制限を追加するFTPサイトまたはURLを選択します。この場合、それは専用IPになります アクセスを制限しているサイトに割り当てられています（サイト名ではありません）。
2. ホーム ペインで、FTPIPv4アドレスとドメインの制限をダブルクリックします アイコン。
   
3. FTPIPv4アドレスとドメインの制限 機能については、機能設定の編集をクリックしてください アクションで ペイン。新しいウィンドウがポップアップ表示され、許可を選択できます または拒否 。 [拒否]を選択して[OK]をクリックします。これが完了すると、FTPアカウントへのすべての接続が（今のところ）ブロックされます。
   
   
4. アクション ペインで、[エントリの許可を追加]をクリックします。 特定のIPアドレス フィールドに、FTPアカウントへのアクセスを許可する目的のIPアドレスを入力し、[OK]をクリックします。 一連のIPアドレスの許可ルールを構成することもできます ただし、このプロセスのセキュリティが低下するため、これはお勧めしません。
   
5. 指定されたIPから正しく接続できることをテストするとともに、他の接続が拒否されていることを確認する必要があります（別のワークステーションまたはネットワークから接続してみてください）。上記のすべての手順が完了すると、FTPアカウントは指定したIPで保護されます。