IPスクリーン

IPスクリーンは、セキュリティ » セキュリティ設定 » スクリーニングで表示できます。IPスクリーンは、ローカルIPアドレスに対して接続を許可するIPと接続を許可しないIPを指定するのに使用します。IPスクリーンで指定するIPアドレスは、ローカルアドレス全てを指定する事も、個々のIPを指定する事もできます。CIDR表記法およびワイルドカード*, #, and ?が使用できます。

例:

*.*.*.* すべてのIPアドレスと一致します。

#.#.#.# すべてのIPアドレスと一致します。

192.*.*.* 192で始まるすべてのIPアドレスと一致します。

192.168.*.239 192.168.0.239から192.168.255.239までのIPアドレスと一致します。

192.168.0.1?? 192.168.0.100から192.168.0.199までのIPアドレスと一致します。

新規IPスクリーンの登録

新しいIPスクリーンのエントリを作成するには、新規をクリックします。新規IPスクリーンの登録ダイアログが起動し、新しいIPスクリーンを登録できます。

ローカルIP

ドロップダウンリストから、適用する特定のIPか、[すべてのIP]のどちらかを選択してください。

リモートIP (CIDR、 * ?、 # ワイルドカードが使用できます)

追加する上記のローカルIPに対応するリモートIPアドレスを入力します。

接続を許可

このオプションを選択すると指定したリモートIPアドレスが対応するローカルIPへ接続できるようになります。

接続を拒否

このオプションを選択と、指定したリモートIPアドレスから対象のローカルIPアドレスに対する接続が許可されません。接続は拒否または破棄されます。

インポート

IPアドレスを選択しこのボタンを押すとAPFや.htaccessファイルからIPアドレスデータをインポートします。MDaemonは、現時点で次の情報にのみ対応しています。

·「deny from」と「allow from」は認識します

·（ドメインではなく）IPで指定された値のみがインポート対象となります。

·CIDR notationを使用できますが、部分的なIPは使用できません。

·各行は空白（又はカンマ）で分けられたIPアドレスが含まれます。例えば、「deny from 1.1.1.1 2.2.2.2/16」はOKで、「3.3.3.3, 4.4.4.4, 5.5.5.5」も使用できます。

·#から始まる行は無視されます。

削除

エントリを選択して、このボタンをクリックすると、一覧から削除されます。

デフォルトの処理

定義されていないリモートIPからの接続に関するデフォルトの処理を指定するには、IPアドレスを一覧から選択し、許可又は拒否をクリックします。デフォルト処理が指定された後でも、IPアドレスの"<default>"を選択し、新しいデフォルト設定を選択する事で設定変更が行えます。

許可

このオプションを選択すると、IPスクリーンで定義していないIPアドレスからの接続を許可します。

拒否

このオプションを選択すると、IPスクリーンで定義していないIPアドレスからの接続を拒否します。

IPスクリーニングでは信頼したIPとローカルIPをブロックする事はありません。

スクリーニング設定

MSA接続にもIPスクリーンを適用する

サーバーのMSAポートに対してもIPスクリーンを適用するにはこのオプションを使用します。通常これは必須ではありません。この設定はデフォルトで有効になっています。