安全なファイル転送と共有
Windows 用 FTP/MFT サーバー
EnterpriseDT ー エンタープライズディティ

IPフィルタリングと自動禁止機能

CompleteFTP プロフェッショナル版とエンタープライズ版を選択する大きな理由の一つは、セキュリティ上、重要なこれらの機能です。自動禁止機能は、スタンダード版でも利用できますが構成することができません。 IPフィルタリングと自動禁止は、アクセスを保護し、重要なファイルやドキュメントにアクセスできるユーザーとアクセスできないユーザーを制御するために不可欠なツールです。特に今日ではハッキング試行に対して、サイトへの不要な訪問者を締め出すことは、これまで以上に差し迫った重要性を帯びてきました。 自動禁止とIPフィルタリングを使用すると、接続プロセスをどの程度厳密にするかを構成できます。


自動禁止機能

自動禁止は、IPアドレスが設定された期間内に特定の数の事前設定された時間の認証に失敗した場合、IPアドレスの接続を(事前設定された期間)自動的に禁止することによって機能します。プロフェッショナル版とエンタープライズ版では、これらすべての要素、期間、接続試行回数を設定可能で、セキュリティの制御を維持するのに役立ちます。

CompleteFTP プロフェッショナル版とエンタープライズ版では監視タブで現在禁止されているIPアドレスを確認することもでき、現在のセキュリティ状況を監視できます。


IPフィルタリング機能

CompleteFTPは、柔軟IPフィルタリングインターフェイスを備えています。プロフェッショナル版、エンタープライズ版では詳細かつ柔軟にIPフィルタリングを構成できます。

  • 特定のIPアドレスからの接続をブロックする(ブラックリスト)
  • 特定のIPアドレスからの接続のみを受け入れる(ホワイトリスト)
  • 特定のIPアドレスの特定のユーザーからの接続のみを受け入れる
  • 一部のユーザーを特定のIPアドレスからのみ接続するように制限する

IPフィルターは、一連のルールで構成されています。 各ルールは、マスクとアクションで構成されています。 マスクはルールが関係するIPアドレスを指定し、アクションは何をすべきかを指定します。 各ルールには、サイト全体または特定のユーザーのいずれかのスコープもあります。 ルールを組み合わせて、着信IPアドレスをフィルタリングします。 接続が試行されると、リモートIPアドレスがルールと一致するかどうかを確認するためにルールが参照され、アクセスを拒否する必要があると判断された場合は接続が切断されます。 各ルールは、オプションでユーザーに関連付けることができます。 ユーザーに関連付けられている場合は、そのユーザーにのみ適用されます。 ユーザーに関連付けられていない場合は、サイト全体に適用されます。 通常、ユーザー固有のルールは次のシナリオで使用されます。

  • 特定のユーザーが特定のIPアドレスからのみ接続するように制限し、他のユーザーは引き続き任意のIPアドレスから接続できる
  • 特定のIPアドレスからのみ接続するように一部のユーザーを制限
  • 特定のIPアドレスの特定のユーザーからのものを除くすべての接続を拒否

blank