IISで特定のIPを弾く設定は可能？

Question

windows server 2008 R2
IIS7.0

を使用しています

特定のIPからのアクセスを弾く制御をしたいのですが可能でしょうか？

Answer 1

以下、参考になりませんか?
https://technet.microsoft.com/ja-jp/library/ee431607.aspx

他回答者様提示のWindows Firewall、上位ネットワークでも可能です。
この場合、拒否したログをどこに貯めるか?というのを判断基準として考えれば宜しいのではないでしょうか?

Webサーバで拒否ログを一元管理したいのであればWebサーバで実施すべきだと考えます。

Answer 2

Windowsファイアウォールで処理できないですか？
もしくは上位のネットワークへのルータで処理させるとか

たとえばAmazonのEC2でWindowsServerを立てたならVPCでとか

Comments

[hyksm]

WEBサーバー側でやるよりwindows側でやる方が良いのでしょうか？

[dojikko]

要件によると思います
一般的にセキュリティ対策ならアクセスされて都合の悪いところからは、当該サーバーにリーチさせたくない方が多くないですか？

どこまでリーチしてよいかで
- 実際のページ(.aspxでクライアントのIPアドレスを調べて挙動を変える)
- IIS
- Windowsファイアウォール
- 上位のネットワーク機器
のどこで止めるかを決めることになると考えています