Tagbangers Blog

Jamf Pro で管理コンソールアクセスを IP アドレス制限する

<Jamf インストールディレクトリ>/tomcat/webapps/ROOT/WEB-INF/web.xml に以下を追記

<filter>
  <filter-name>Custom-RemoteAddrFilter</filter-name>
  <filter-class>org.apache.catalina.filters.RemoteAddrFilter</filter-class>
  <init-param>
    <param-name>allow</param-name>
    <param-value>(許可する IP アドレスの正規表現)</param-value> <!-- Ex. ^127\.0\.0\.1$ -->
  </init-param>
  <init-param>
    <param-name>denyStatus</param-name>
    <param-value>403</param-value>
  </init-param>
</filter>
 
<filter-mapping>
  <filter-name>Custom-RemoteAddrFilter</filter-name>
  <servlet-name>FrontEndController</servlet-name>
  <servlet-name>PresentationLayerServlet</servlet-name>
  <servlet-name>FrontEndUploadController</servlet-name>
  <servlet-name>RestletServlet</servlet-name>
</filter-mapping>


以下のディスカッションの通りですが。。
https://www.jamf.com/jamf-nation/discussions/17543/restrict-jss-console-access-by-ip-range