リモートデスクトップの接続元のIP指定が効かない

質問

Windows server 2008 R2に対して、接続元をＩＰアドレスで制限をかけるために、以下の設定を行いました。

「セキュリティが強化されたWindowsファイアウォール」→"受信の規則"→リモートデスクトップ(TCP受信)

「全般」タグ：セキュリティで保護された接続のみ許可する

「スコープ」タグ選択しリモートIPアドレスに　192.168.1.5 / 91.102.xxx.xxx (外部IP）

と設定し、社内のローカルＰＣ(ip: 192.168.1.4)から接続しようとすると、問題なく接続出来てしまう。

また、社外ＰＣ(ip:上記設定以外）からも接続できてしまう。

Windows Server 社内ip : 192.168.0.3 です。　社外からは固定ＩＰでipマスカレードで接続できるように設定されています。

上記以外でどこか設定が必要なのでしょうか？
よろしくお願いします。

回答No.1

foitec

＞192.168.1.5 / 91.102.xxx.xxx (外部IP）

これは
192.168.1.5
91.102.xxx.xxx (外部IP）
と記述していますよね？

切り分けのため
192.168.1.5
のみにした場合は如何でしょうか？

お礼

ご回答ありがとうございました。
192.168.1.5と内部IPのみの設定でも状況は変わりませんでした。
しかし、「セキュリティが強化されたWindowsファイアウォール」設定を再確認したところ原因が判明しました。
Windowsファイアウォールがドメインプロファイルのみオンで、他のプライベートプロファイル、パブリックプロファイルともオフとなっていて、Windowsファイアウォール自体が無効となっていました。
プライベートプロファイルをオンに設定したところ、IP指定が効くようになりました。
お騒がせ致しました。