5.2 IPアクセス制限

2020年4月23日2020年8月5日

5.2 IPアクセス制限

5.2.1 IPアクセス制限の概要

IPアクセス制限とは、特定のIPアドレスからのアクセスを制限する機能です。
外部からの攻撃や不正アクセス防止として利用できます。
IPアクセス制限は、[システム]をクリックし、[IPアクセス制限]から設定できます。
初期状態では、日本国外からのアクセスを拒否し、日本国内のみアクセスが許可になっています。

[IPアクセス制限]設定画面へのアクセス方法の図

アドバイス

注意事項

5.2.2 個別設定

1. POP通信を特定のIPアドレスからアクセスのみを許可し、それ以外は拒否する場合の設定例です。

2. コントロールパネルホームから[システム]をクリックし、[IPアクセス制限]をクリックします。

手順２の図

3. [国内IP全て]のチェックを外し、個別設定をクリックします。

手順３の図

4. IPアドレス入力画面に、許可するIPを入力します。

手順４の図

アドバイス

5. 許可するIPの入力が終わりましたら、画面下の[設定を保存する]をクリックします。

手順５の図

6. 確認画面が表示されますので[OK]をクリックします。

手順６の図

7. [IPアクセス制限設定が変更されました。]と表示されましたら設定は完了です。

手順７の図

8.個別設定がされている場合は、「○○件設定済」と表示され、[個別設定]をクリックすると内容を確認できます。

手順８の図

ファイアウォールの各項目について

サービス	ポート番号	制限対象のサービス	推奨	推奨・非推奨の理由
ポートスキャンと SYNフラッド対策	全ポート	–	○	アクセスが集中した場合、防御機能が働き、サイトの閲覧が出来なくなる可能性があります。
HTTP	80	ホームページを閲覧する(暗号化無) 例：http://example.jp/	–	ホームページアクセスに支障が出る可能性があります。
HTTP over SSL	443	ホームページを閲覧する(暗号化有) 例：https://example.jp/	–	フォームメール(資料請求、問合せ等) の利用に支障が出る可能性があります。
SMTP	25	利用者、外部からのメール送信	–	メール送信に支障が出る可能性があります。
Message submission	587	利用者のメール送信	–	メール送信に支障が出る可能性があります。
POP	110	利用者、外部環境からメールソフトを用いたメール受信(暗号化有)	○	不正アクセス防止。ただし、利用範囲が社内等に限定され、利便性に欠く場合があります。
POP over SSL	995	利用者、外部環境からメールソフトを用いたメール受信(暗号化無)	○	不正アクセス防止。ただし、利用範囲が社内等に限定され、利便性に欠く場合があります。
IMAP	143	利用者、外部環境からメールソフトを用いたメールデータの同期(暗号化無)	○	不正アクセス防止。ただし、利用範囲が社内等に限定され、利便性に欠く場合があります。
IMAP over SSL	993	利用者、外部環境からメールソフトを用いたメールデータの同期(暗号化有)	○	不正アクセス防止。ただし、利用範囲が社内等に限定され、利便性に欠く場合があります。
MySQL	3306	データベースへのアクセス	–	ホームページアクセスに支障が出る可能性があります。
PostgreSQL	5432	データベースへのアクセス	–	ホームページアクセスに支障が出る可能性があります。
FTP	21	FFFTPでホームページを設置する	○	ホームページ改竄防止

アドバイス