IIS7の設定でホスト名を制限したいのですが可能なのでしょうか？

質問

IIS7の設定でホスト名を制限したいのですが可能なのでしょうか？

「コマンドプロンプトよりftpコマンド」又は
「FFFTP等各種ツール」の、
ホスト名を制限したいのですが可能なのでしょうか？

グローバルIPとドメインは登録済みです。
各種DNSは登録済みです。
WebサーバとFTPサーバは
同じサーバ(Windows2008Server(64bit)+IIS7)を利用しています。
サーバはデータセンターにおいています。
サーバへの接続は、データセンター側のファイアウォールで、
アクセスできるIPを制限しています。
自社から、データセンターへの接続は出来ます。

自社端末(WindowsXPsp3+IE7)のIEで接続したとき、
アドレスバーに
(1) ftp://グローバルIP/
(2) ftp://ftp1.domainname.com/
(3) ftp://www.domainname.com/
とそれぞれ入力すると、接続できます。

(2)だけが接続可能で、(1)(3)を接続不可にしたいです。
http://～の時は、(1)(3)が接続可能／(2)が接続不可にしたいです。
(各種Portはデフォルトです。)

IIS7設定で可能であれば、設定方法を教えてください。
また、上記のような設定に関する情報サイトがあれば、教えてください。

FTPを使って、ファイル操作が出来ても、
設定関連は、無知に近い状態でして、
みなさんのお力をお借りしたく投稿させていただきました。
乱文ですいません。宜しくお願いします。

回答No.1

Lchan0211 · ベストアンサー

この質問は、ftp1.domainname.comとwww.domainname.comが同じグローバルIPに
割り当てられていることを前提としているのだと思います。

http://～の場合、(3)だけ接続可能／(1)(2)が接続不可とすることはできます。
その方法は、
「IIS 7.0: Web サイトのホスト ヘッダーを構成する」
http://technet.microsoft.com/ja-jp/library/cc753195(WS.10).aspx
を参考にしてください。

http://～の場合、(1)(3)が接続可能／(2)が接続不可とすることはできません。
一見、前述の手順でホスト名欄に「グローバルIP」を指定したサイトバインドを
追加すればよさそうですが、それをやるとftp1.domainname.comもアクセス可能に
なってしまいます。

ftpの場合、最初の接続時にホスト名を判断することはできません。
つまり、要望のことはできません。
ftpプロトコルでは、最初に接続を確立する際、ホスト名の情報を
サーバに引き渡さないためです。
ftpサーバ側からは、ホスト名指定での接続かIP指定での接続か
わかりません。

http://technet.microsoft.com/ja-jp/library/dd939106.aspx
では、ftpで仮想ホスト名を分ける方法が説明されていますが、
これは、接続時に切り分けるものではなく、ユーザ名入力時に
「www.example.com|administrator」のように、仮想ホスト名付きで
ユーザ名を指定することで切り分けるものであるため、今回の
要望には対応できません。

お礼

詳しい説明ありがとうございます。
教えていただいたサイトを
勉強しながら、設定してみます。