質問: 現在、ウィルスパターン配信サーバを構築しています。 環境:WindowsServer 2012R2 Standard 以下のような通信制限をファイアーウォールで掛けられるかをご教授ください。 1基本すべての通信を許可する。 2httpとhttpsのポートを閉じる。 3指定するipアドレスのみ、閉じたポートの通信を許可する。 1と2については、windowsファイアウォールのプロパティ画面でプロファイルの受信接続を許可し、受信の規則にてビルドインのWWWサービス規則をブロックするように設定することで実現できたのですが、3の設定方法がわかりません。 よろしくお願いします。
回答: 確認していないので想定回答です。間違っていたらすいません。 一部の端末に対してのポート開放を実現するには2セットのポリシーを作成する必要があると思います。 ・許可ポリシー ・禁止ポリシー それで、許可ポリシーのプロパティ「スコープ」で許可するIPのみ設定したら期待した動作になると思うのですが・・・