Azure Web SitesでIP制限をかける方法

2013年11月13日、Visual Studio 2013 Launch EventにおいてVisual Studio Online (コードネーム : Monaco) が発表されました。MonacoはAzure Web Sitesを利用した開発をサポートしていますが、サイトのURLはWebサイトができた瞬間から完全に全世界Openなので、URLを直叩きすれば開発中でも関係なくサイトにアクセスできてしまいます。当然開発中の~~恥ずかしい~~状態は見られたくないものですし、いつGoogleのクローラーなどがサイト情報を収集に来るかも分かりません。突然Google検索に引っ掛かるようになったりしては新規サービスを作ろうとしている開発者からすれば情報のリークでしかなく、たまったものではありません。

ということで、Azure Web SitesにホストしたWebサイトにアクセス許可のIP制限を掛ける方法です。

設定の仕方

方法は至って簡単で、以下のようにWeb.configにアクセス許可をするIPアドレスを記載するだけです。

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <security>
            <ipSecurity allowUnlisted="false" denyAction="NotFound"> 
                <add allowed="true" ipAddress="123.45.67.89" subnetMask="255.255.255.255"/>
            </ipSecurity>
        </security>
    </system.webServer>
</configuration>