Windowsファイアーウォールの設定

質問

現在、ウィルスパターン配信サーバを構築しています。
環境：WindowsServer 2012R2 Standard

以下のような通信制限をファイアーウォールで掛けられるかをご教授ください。
(1)基本すべての通信を許可する。
(2)httpとhttpsのポートを閉じる。
(3)指定するipアドレスのみ、閉じたポートの通信を許可する。

(1)と(2)については、windowsファイアウォールのプロパティ画面でプロファイルの受信接続を許可し、受信の規則にてビルドインのWWWサービス規則をブロックするように設定することで実現できたのですが、(3)の設定方法がわかりません。

よろしくお願いします。

回答No.1

o_tooru · ベストアンサー

こんにちは、お困りですね

さてご質問の件ですが、私も素人なので、基本的なことを外しているかもしれません。

ファイアーウォールの設定で、
（１）まずはすべての拒否する
（２）特定のIPアドレスだけ許可する
と設定をすることで、ファイアーウォールの内側には特定のIPからしか入って来れません。
そのあと、
（３）すべてのIPからのアクセスを、httpとhttpsのポートを許可する
でできませんかね？

いわゆる、ホワイトリスト型として設定します。すべてを拒否してから、必要なものだけ通す設定です。

お礼

ご回答ありがとうございました。
結局、希望の設定はファイアウォールではできず、IISに『IPおよびドメインの制限』の役割サービスを導入し、『不明なアクセスを拒否』に設定した上で、許可IPをリストする形になりました。