ＩＩＳ認証方法について

質問

ＩＩＳの認証で匿名アクセスの設定にして、ＩＰアドレスとドメインの制限で
アクセスに許可を与えようとＩＰアドレスを追加しているのですが、
２０台許可を与える場合は、２０台追加してやらないといけないでしょうか。
ＩＰアドレスの何番から何番までといった範囲指定は出来ないでしょうか。
他にアクセス許可の方法として、ドメイン名指定がありますが、ここではＤＮＳとかの設定は
いらないでしょうか。
ドメイン名の記述は、www. .co.jpとかいう記述になるのでしょうか？
頭にwwwはつけないといけないでしょうか。
以上良い方法がないでしょうか。よろしくお願いします。

回答No.2

nta · ベストアンサー

>１９２．１６８．１．０　２５５．２５５．２５５．１９２２４

申し訳ありません。誤りです。正しくは
１９２．１６８．１．０　２５５．２５５．２５５．２２４
です。２進数に変換したときに０になる桁の範囲で、アドレス数が制御されます。
＞10.201.10.0～10.201.10.150

でしたら１５０ありますからこれは２＾７＝１２８個の制限を超えてしまいます。従って、この場合は１つでは設定することができません。
10.201.10.0～10.201.10.127
10.201.10.128～10.201.10.143
10.201.10.144～10.201.10.147
10.201.10.148～10.201.10.149
10.201.10.150
の5つに分けて設定すればいいでしょう。それぞれ
10.201.10.0 255.255.255.128
10.201.10.128 255.255.255.240
10.201.10.144 255.255.255.252
10.201.10.148 255.255.255.254
10.201.10.150 255.255.255.255
となります。

回答No.1

nta

アドレスとマスクで設定しますから、２のべき数の範囲で設定することになります。すなわち
１９２．１６８．１．０～１９２．１６８．１．３１
を許可するとすれば
１９２．１６８．１．０　２５５．２５５．２５５．１９２２４
となります。２２４は２進数の１１１０００００の１０進表記です。そういった範囲にうまくおさまらなければ２０台をそれぞれ追加する必要があります。
　ドメイン名で指定されている場合はそのサーバのデフォルトのDNS設定が使われます。ただ、これを設定するとアクセスがあるたびにＤＮＳを参照に行きスループットが極めて低くなりますから、お奨めできません。

補足

早速の回答ありがとうございます。
もう少し教えてもらえますか。
範囲指定で255.255.255.19224とありますが
19224という数字が３桁までしか、入らないのですが。
例えば10.201.10.0～10.201.10.150までの範囲であれば
追加10.201.10.0でいれて
また追加で255.255.255.?
どのように入力すればよいでしょうか。