セキュリティグループでインバウンドトラフィックを特定のIPアドレスに制限する方法

クラウド環境におけるセキュリティグループやネットワークセキュリティグループ（NSG）は、サーバーへの不正アクセスを防ぐための重要な仕組みです。本記事では、AWSやAzureにおけるセキュリティグループの基本概念から、特定のIPアドレスのみアクセスを許可する設定方法まで、よくある質問をもとにわかりやすく解説します。

セキュリティグループでトラフィックを拒否することはできる？

セキュリティグループのルールには「暗黙の拒否（implicit deny）」が組み込まれています。つまり、インバウンドまたはアウトバウンドルールで明示的に許可されていないすべてのトラフィックは、自動的に拒否されます。ユーザーが編集できるのは「許可」ルールのみであり、「拒否」ルールを作成・編集する必要はありません。

特定のIPアドレスからのトラフィックを拒否できるセキュリティツールは？

ACL（アクセスコントロールリスト）とセキュリティグループのルールは、IPアドレスに基づいてリソースへのアクセスを制御するファイアウォールのような役割を果たします。特にネットワークACL（NACL）は、サブネットとの間でやり取りされるトラフィックを制御するために使用されます。

AzureでNSG（ネットワークセキュリティグループ）を設定する方法

Azureポータルのホームページから、またはメニューの「リソースの作成」を選択してNSGを作成できます。「ネットワーキング」→「ネットワークセキュリティ」の順に選択し、適切なサブスクリプションを選びます。既存のリソースグループがある場合はそれを選択し、なければ「新規作成」をクリックして新しいリソースグループを作成しましょう。

サーバーにリモート接続するために必要なプロトコルは？

セキュリティグループは、関連するインスタンスに対する仮想ファイアウォールとして機能し、グループに設定された条件に基づいてアクセスを許可または拒否します。WindowsインスタンスにRDP（リモートデスクトップ）で接続するには、セキュリティグループのインバウンドルールにRDP用のルール（TCP 3389番ポート）を追加する必要があります。

セキュリティグループは削除できる？

デフォルトのセキュリティグループは削除できません。セキュリティグループがデフォルトかどうかを確認するには、Amazon VPCコンソールを開き、ナビゲーションペインの「セキュリティグループ」タブから確認します。

セキュリティグループのルールとは？

セキュリティグループのルールによるトラフィックフィルタリングでは、どのプロトコルとポートへの接続を許可するかを指定できます。セキュリティグループはステートフルなルールを持つため、インスタンスから送信したリクエストに対する応答トラフィックは、インバウンドルールに関係なく自動的に流入が許可されます。

AWSセキュリティグループでIPアドレスをブロックする方法

VPC（仮想プライベートクラウド）内では、ネットワークACLまたはセキュリティグループのルールを使用して、EC2インスタンスへのアクセスを許可またはブロックできます。ACLとセキュリティグループのルールは、IPアドレスに基づいてリソースへのアクセスを制御するファイアウォールとして機能します。

特定のIPアドレスへのトラフィックをブロックする方法

ネットワーク外からのIPアドレスをブロックする方法は主に2つあります。1つ目はフィルタリングルールを使用する方法です。「Config > Network > Filter Rules」から設定画面にアクセスし、送信元アドレス（Source Address）を条件として指定することで、任意のIPアドレスからのトラフィックをブロックできます。

EC2インスタンスの内外のトラフィックを制御できるネットワークセキュリティツールは？

NACL（ネットワークACL）は、AWSのサブネットに対するインバウンドおよびアウトバウンドトラフィックのルールを定義します。これにより、サブネットレベルでのネットワークセキュリティを実現できます。

セキュリティグループでIPアドレスをホワイトリストに登録する方法

「Create Security Group」をクリックして新しいセキュリティグループを作成し、必要な情報とルールを入力します。「Inbound（インバウンド）」タブを選択して「Add Rule」をクリックし、タイプで「All Traffic」を選択、ソースで「Custom」を選択したうえで、ホワイトリストに登録したいホスト／サーバーのIPアドレスを入力します。

AzureでNSGを適用する方法

Azureポータルを使用してNSGを作成し、サブネットに関連付けることができます。ポータルから作成する場合は、「リソースの作成」→「ネットワーキング」→「ネットワークセキュリティグループ」の順に選択します。

NSGの用途とは？

Azureのネットワークセキュリティグループ（NSG）は、Azure仮想ネットワーク内のリソースとの間でやり取りされるトラフィックをフィルタリングするために使用されます。NSGは複数の種類のAzureリソースに適用できるセキュリティルールのコレクションであり、インバウンドおよびアウトバウンドのトラフィックルールを強制します。

セキュリティグループにインバウンドルールを追加する方法

ナビゲーションペインの「セキュリティグループ」セクションに移動し、対象のセキュリティグループを選択します。「アクション」から「インバウンドルールの編集」または「アウトバウンドルールの編集」を選択し、「ルールを追加」をクリックします。タイプで許可するプロトコルの種類を選択し、設定を保存してウィンドウを閉じます。

インスタンスにセキュリティグループを追加する方法

ナビゲーションペインから「インスタンス」にアクセスします。対象のインスタンスを選択し、「アクション」→「セキュリティ」→「セキュリティグループの変更」をクリックします。「関連付けられたセキュリティグループ」の「追加」ボタンをクリックしてセキュリティグループを追加し、変更を保存します。

AWSインスタンスにインバウンドルールを追加する方法

ナビゲーションペインの「セキュリティグループ」セクションに移動し、「アクション」メニューから「インバウンドルールの編集」を選択します。「ルールを追加」をクリックし、プロトコルタイプ、ポート範囲、送信元IPアドレスなどの情報を指定して保存します。