IIS上で、特定のアドレスからの特定のURIへのアクセスを制限したい

Question

特定のアドレスからの特定のURIへのアクセスを制限したい

会社の勤怠システムがあります。IIS上のWebサイトになっていて、勤怠システムの
パッケージが稼働中です。
勤怠システムには幾つかの機能があるのですが、iPhone（VPN経由）ではその中の
出退勤ページへのアクセスを制限したいと考えています。

発生している課題

基本的には社内からPCによる出退勤ページへのアクセスを想定したいた様ですが、
会社のiPhoneからVPN経由で接続し、出退勤ページにアクセスされています。
勤怠システムはASPXで作成されていて、出退勤ページの他、残業申請などの
別機能も存在していて、その機能は引き続き活かしておきたい状況です。

VPN経由の際に以下のアドレスへのアクセスを禁止したいです。
http://[Server]/MF/my/wm.aspx?p=wm.dakoku

考えたこと

IISのweb.configを使用して、
ipSecurity でIPアドレスでのアクセス制限と、rulesでの特定URIへのアクセスを
リダイレクトしてしまう事を考えましたが、組み合わせる方法がわかりません、

よろしくお願いいたします。

Windows Server 2012 R2
IIS 8.5 です。

Answer 1

以下にIP制御の記載があります。
https://technet.microsoft.com/ja-jp/library/ee431607.aspx

以前にも同様の回答をしましたが、上位のネットワーク機器での制御を考えたら?という回答がベストアンサーとなっております。
そちらもご検討されては如何でしょうか。

Comments

[over]

補足で。
「特定のURI」との記載がありますが、こちらはWebサイトを分割していないと厳しいかもしれません。

[BlackCat]

ご回答ありがとうございました。

回答を頂いてから、分割で回避出来るか考えて見たのですが、1つのプログラムをパラメーター(QueryString)でケース分けして処理しているようなので、全部がはじいてよい処理でないと、サイトを分割しても結局同じ問題にぶつかりそうだという感じがしています。
（1機能ずつプログラムが別だと、別サイトを作成してそのプログラムだけコピーしないとかで逃げれそうとも考えたのですが。）
パッケージ提供元がNG回答をしてきているので、利用部門にその旨を伝えた上で運用による回避を提案してみようと思っています。

[over]

見当違いの回答していたようですね。すいません。
パッケージをサイト分割などできるはずもないですね・・・