初心者のFileMaker pro Q&A (旧掲示板)

post

Guest

FMSアドミンコンソールへのアクセス制御について

お世話になります。
Windows Server で FMS19.6.2を利用しております。
19.4.1よりアドミンコンソールは443ポートで接続を行うようになったかと思います。

https://community.claris.com/ja/s/artic … ce-attacks
上記URLに倣いサーバー上のコンフィグファイルに設定を行ったのですが、Indexページが表示されるようでうまくいきません。

【web.configsへの追記内容】
<rule name="fac_restrict" patternSyntax="Wildcard" stopProcessing="true">
    <match url="*"/>
    <conditions>
        <add input="{URL}" pattern="admin-console" />
        <add input="{REMOTE_ADDR}" pattern="<IP-Address-to-Grant_Access>" negate="true" />
    </conditions>
    <action type="CustomResponse" statusCode="403" statusReason="Forbidden: Access is denied."
        statusDescription="You do not have permission to view this directory or page." />
</rule>

※<IP-Address-to-Grant_Access>には自信のIPアドレスを記載してます。

如何すればよろしいでしょうか？

himadanee

Guest

Re: FMSアドミンコンソールへのアクセス制御について

設定する前はアクセスできてたのですか？

post

Guest

Re: FMSアドミンコンソールへのアクセス制御について

ご返信ありがとうございます。

自身の設定ミスでアクセス制御がうまくいっていないだけでした・・・
html文を再設定後、正常にアクセス拒否してくれるようになりました。

しかし、今度は逆にアクセス許可しているはずのIPアドレスからのアクセスもできなくなってしまいました。
※ローカルからアドミンコンソールを開くことが多いので気にしないでもいいかもしれませんが。

himadanee

Guest

Re: FMSアドミンコンソールへのアクセス制御について

設定ファイルは「html文」ではないです。ＸＭＬです。

「アクセス許可しているはずのIPアドレスからのアクセスもできなくなって」るなら、「正常にアクセス拒否」とは言えないのでは^^;
「アクセス許可しているIPアドレス」が実際にアクセスしている端末のIPアドレスになってない可能性が高いかな？
リンク先のコメントにありますが、アクセスしたい端末のIPアドレスが固定でない場合は対処できませんが...

しかし、ローカルなら開けるというのも変ですね...
追記部分以外に、ローカルは許可という設定があれば変ではないのか...

post

Guest

Re: FMSアドミンコンソールへのアクセス制御について

ご返信ありがとうございます。

確かに・・・XMLですね。
アクセス元のIPアドレスは固定のIPアドレスにはなっております。
とりあえず、ローカルなら開けるので今は問題ないですが設定文を見直してみます。