Apacheで特定IPにBasic認証を許可する設定方法を徹底解説

Apacheで特定のIPアドレスからのアクセスだけを許可し、それ以外のアクセスにはBasic認証を求める設定は、セキュリティを強化しつつ、内部ユーザーや信頼できるネットワークからの利便性を保つ方法として広く利用されています。

この方法は、特に企業内ネットワークや管理者向けのダッシュボード、プライベートなリソースを保護する際に有効です。特定のIPアドレスをホワイトリストに登録し、該当するIPからのアクセスは認証をスキップします。一方で、それ以外のIPからのアクセスにはユーザー名とパスワードの入力を求めます。

この記事では、Apacheの設定を通じて、Basic認証とIPアドレス制限を併用する具体的な方法を解説します。
設定ファイルの書き方やパスワードファイルの作成、.htaccessやhttpd.confを利用した方法など、初心者でも簡単に導入できるようにわかりやすく説明します。
また、設定時に直面する可能性のある問題や、トラブルシューティング方法についても触れていきます。

Basic認証とIP制限の概要

Apacheでアクセス制御を行う際に重要となるのが「Basic認証」と「IP制限」です。これらはそれぞれ異なる方法でリソースを保護しますが、併用することで強力なセキュリティを実現できます。

Basic認証とは

Basic認証は、Apacheが提供する簡易的な認証方式で、ユーザー名とパスワードを使用してアクセスを制限します。アクセス時にブラウザがポップアップを表示し、正しい資格情報を入力することでリソースにアクセス可能となります。

特徴
シンプルで導入が容易
Apache標準機能として利用可能
通信が暗号化されないため、HTTPS環境で使用することが推奨される

IP制限とは

IP制限は、特定のIPアドレスからのアクセスのみを許可する方法です。特定のIPをホワイトリストに登録することで、信頼できるネットワーク以外からのアクセスを防ぎます。

特徴
設定が簡単で、管理が容易
高速にアクセス制御を実現可能
誤設定によりアクセス不能になる可能性がある

Basic認証とIP制限を併用する利点

Basic認証とIP制限を組み合わせることで、セキュリティの多層防御が可能になります。

特定IPからのアクセス：認証なしで許可
それ以外のIP：Basic認証で保護

この設定により、内部ネットワークや信頼された環境からのアクセスはスムーズに行える一方で、不特定のアクセスは認証を求められるため、不正アクセスを効果的に防止できます。

Apacheの設定ファイルの概要と基礎知識

ApacheでBasic認証やIP制限を行うためには、適切な設定ファイルを理解し編集する必要があります。Apacheには複数の設定ファイルが存在し、それぞれの役割が異なります。ここでは、主要な設定ファイルと基本的な知識について解説します。

主要な設定ファイル

Apacheでは、以下のファイルを使ってアクセス制御を行います。

1. httpd.conf (Apache全体の設定ファイル)

場所：/etc/httpd/conf/httpd.conf など (環境による)
役割：Apache全体の設定を管理するメインの設定ファイルです。サイト全体や特定のディレクトリに対するグローバルな設定を行います。

2. .htaccess (ディレクトリ単位の設定ファイル)

場所：各ディレクトリに配置可能
役割：特定のディレクトリに対してローカルに設定を追加できます。
メリット：個別のディレクトリに対して細かいアクセス制御が可能です。ユーザー単位でカスタマイズしやすい点が特徴です。
注意点：.htaccessの設定はAllowOverrideディレクティブが有効である必要があります。

Basic認証とIP制限に関連する主要ディレクティブ

AuthType：認証の種類を指定します (例：Basic)。
AuthName：認証領域の名前を設定します。ポップアップで表示されるテキストになります。
AuthUserFile：ユーザー名とパスワードを記録したファイルのパスを指定します。
Require：アクセスを許可するユーザーやグループを定義します。
Order, Allow, Deny：IP制限のためのディレクティブで、アクセスの許可や拒否の順序を指定します。

設定ファイルの選択基準

.htaccessが適している場合
サイト運営者がサーバー管理者の権限を持たない場合
特定のディレクトリ単位で柔軟に設定を変更したい場合
httpd.confが適している場合
サーバー全体の管理者権限があり、グローバルに設定を適用したい場合
パフォーマンスを重視する場合 (.htaccessはパフォーマンスに若干の影響を与えるため)

Apacheの設定ファイルを適切に理解し、環境やニーズに応じて使い分けることで、効率的にアクセス制御が行えます。

Basic認証の設定方法

ApacheでBasic認証を設定するには、パスワードファイルの作成とApacheの設定ファイルへの記述が必要です。ここでは、.htaccessを使用した簡単な方法と、httpd.confを用いた方法の両方を解説します。

パスワードファイルの作成

まずは、認証に必要なユーザー名とパスワードを記録したパスワードファイルを作成します。

パスワードファイルを作成するコマンド：

  htpasswd -c /etc/httpd/.htpasswd admin

-cオプションは新規作成を意味します。すでにファイルが存在する場合は不要です。
adminはユーザー名です。適宜変更してください。
追加でユーザーを作成する場合：

  htpasswd /etc/httpd/.htpasswd user1

パスワードファイルの確認：

  cat /etc/httpd/.htpasswd

ユーザー名とハッシュ化されたパスワードが記録されていることを確認できます。

.htaccessを使ったBasic認証の設定

対象のディレクトリに.htaccessファイルを作成し、以下の内容を記述します。

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /etc/httpd/.htpasswd
Require valid-user

AuthType：Basic認証を指定します。
AuthName：認証ポップアップに表示されるメッセージです。
AuthUserFile：先ほど作成したパスワードファイルへのパスを記載します。
Require：valid-userを指定することで、すべてのユーザーが対象になります。特定のユーザーのみ許可する場合はuser adminのように記述します。

httpd.confを使ったBasic認証の設定

サーバー全体や複数のディレクトリに対して認証を適用したい場合は、httpd.confに以下を記述します。

<Directory "/var/www/html/secure">
    AuthType Basic
    AuthName "Admin Area"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
</Directory>

/var/www/html/secureは、認証を適用するディレクトリのパスです。適宜変更してください。

設定を反映させる

設定が完了したらApacheを再起動して反映させます。

systemctl restart httpd

動作確認

対象のディレクトリにアクセスし、ユーザー名とパスワードを求められることを確認します。
正しい資格情報を入力するとリソースにアクセスできるようになります。

Basic認証の設定は非常に簡単ですが、HTTPS環境で使用することが推奨されます。HTTP通信ではパスワードが平文で送信されるため、セキュリティリスクが高まります。

特定のIPアドレスにアクセスを許可する方法

Apacheでは、特定のIPアドレスからのアクセスを許可し、それ以外のIPからのアクセスを制限する設定が可能です。これにより、特定の内部ネットワークや信頼されたIPアドレスのみが、認証なしでリソースにアクセスできるようになります。

基本構文の概要

ApacheでIPアドレス制限を行う場合は、Allow, Deny, Requireディレクティブを使用します。これらを組み合わせることで、柔軟なアクセス制御が可能です。

設定例：特定IPからのアクセスのみ許可

以下は、192.168.1.100というIPアドレスからのアクセスのみを許可する設定例です。

<Directory "/var/www/html/secure">
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100
</Directory>

Order Deny,Allow：アクセス制御の順序を指定します。Denyを先に評価し、Allowで上書きします。
Deny from all：すべてのIPアドレスからのアクセスを拒否します。
Allow from 192.168.1.100：特定のIPアドレスからのアクセスを許可します。

複数のIPアドレスを許可する方法

複数のIPアドレスを許可したい場合は、以下のように記述します。

<Directory "/var/www/html/secure">
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100 192.168.1.101
    Allow from 10.0.0.0/24
</Directory>

サブネットマスクを使ってネットワーク単位で許可することも可能です (例：10.0.0.0/24)。

.htaccessを使用した設定例

.htaccessファイルを使用して、特定のIPアドレスからのアクセスのみ許可する場合は、以下のように記述します。

Order Deny,Allow
Deny from all
Allow from 203.0.113.5

この方法は、ディレクトリ単位で個別にアクセス制限を行いたい場合に便利です。

アクセス許可とBasic認証の併用

特定のIPアドレスからのアクセスは無条件で許可し、それ以外のIPアドレスにはBasic認証を求める設定は次のようになります。

<Directory "/var/www/html/secure">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100
    Satisfy any
</Directory>

Satisfy any：IPアドレス制限またはBasic認証のいずれかが満たされればアクセスを許可します。
Require valid-user：IPが許可されていない場合は、Basic認証が求められます。

設定の反映と確認

設定を変更したら、Apacheを再起動して反映させます。

systemctl restart httpd

アクセス許可が正しく機能しているか、対象ディレクトリにアクセスして確認しましょう。

この方法で、セキュリティを強化しつつ、信頼できるIPアドレスからはスムーズにアクセスできる環境を構築できます。

Basic認証とIP制限の併用方法

Apacheでは、特定のIPアドレスからのアクセスは認証なしで許可し、それ以外のIPからのアクセスにはBasic認証を求める設定が可能です。この方法により、内部ネットワークや特定の信頼できるIPはスムーズにアクセスでき、外部からのアクセスは保護されます。

併用の概要

特定のIPアドレス：認証なしでアクセス可能
それ以外のIP：Basic認証を適用

この設定は、管理者用のダッシュボードや社内向けのWebアプリケーションで特に有効です。

設定例：特定IPアドレスとBasic認証の併用

以下の例では、192.168.1.100からのアクセスは無条件で許可し、その他のIPアドレスからのアクセスにはBasic認証を求めます。

<Directory "/var/www/html/secure">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100
    Satisfy any
</Directory>

AuthType：Basic認証を指定します。
Require valid-user：認証が必要なユーザーを指定します。すべてのユーザーが対象の場合はvalid-userを使用します。
Order Deny,Allow：デフォルトで全てのIPを拒否し、許可されたIPのみを例外とします。
Allow from 192.168.1.100：特定のIPアドレスを許可します。
Satisfy any：IPアドレスが許可されているか、Basic認証を通過すればアクセスを許可します。

複数のIPアドレスを許可する場合

複数のIPアドレスを許可したい場合は、以下のように設定します。

<Directory "/var/www/html/secure">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100 192.168.1.101 10.0.0.0/24
    Satisfy any
</Directory>

複数のIPアドレスをスペース区切りで記述します。
サブネットマスクを使用してネットワーク全体を許可することも可能です (例：10.0.0.0/24)。

.htaccessを使った設定例

ディレクトリ単位で.htaccessを使う場合は、以下のように記述します。

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /etc/httpd/.htpasswd
Require valid-user
Order Deny,Allow
Deny from all
Allow from 203.0.113.5
Satisfy any

.htaccessはディレクトリごとに配置可能で、サーバー管理者権限がない場合にも使用できます。

設定の反映

設定後は、Apacheを再起動して反映します。

systemctl restart httpd

動作確認

許可したIPアドレスからアクセスして、認証なしでリソースにアクセスできることを確認します。
許可されていないIPからアクセスした場合にBasic認証のプロンプトが表示されることを確認します。

この併用設定により、柔軟でセキュアなアクセス管理を実現できます。

.htaccessを使用した設定例

.htaccessファイルを使えば、特定のディレクトリに対して柔軟にアクセス制御を適用できます。サーバー全体ではなく、特定のフォルダ単位で設定を行いたい場合に便利です。ここでは、特定のIPアドレスからのアクセスを許可し、それ以外のIPにはBasic認証を求める設定方法を解説します。

.htaccessの基本概要

設置場所：アクセスを制御したいディレクトリに配置します。
適用範囲：.htaccessが置かれたディレクトリとそのサブディレクトリに適用されます。
メリット：ユーザーが個別にディレクトリ単位で設定でき、管理者権限が不要です。

.htaccessの作成と設置

アクセスを制限したいディレクトリに移動します。

   cd /var/www/html/secure

.htaccessファイルを作成します。

   nano .htaccess

IP制限とBasic認証の設定例

以下の例では、203.0.113.5からのアクセスは認証なしで許可し、それ以外のIPからはBasic認証が求められる設定を記述します。

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /etc/httpd/.htpasswd
Require valid-user
Order Deny,Allow
Deny from all
Allow from 203.0.113.5
Satisfy any

AuthType Basic：Basic認証を使用することを指定します。
AuthName “Restricted Area”：認証ポップアップで表示されるメッセージです。
AuthUserFile：パスワードファイルの場所を指定します。
Require valid-user：Basic認証で許可されたユーザーが対象となります。
Order Deny,Allow：デフォルトで全てのIPを拒否し、指定したIPだけを許可します。
Deny from all：全てのIPアドレスを拒否します。
Allow from 203.0.113.5：指定のIPアドレスからのアクセスを許可します。
Satisfy any：IP制限またはBasic認証のどちらかが通ればアクセスを許可します。

パスワードファイルの作成

パスワードファイルが存在しない場合は、新しく作成します。

htpasswd -c /etc/httpd/.htpasswd admin

adminはユーザー名です。必要に応じて変更してください。
ユーザーを追加する場合：

   htpasswd /etc/httpd/.htpasswd user1

httpd.confの設定

.htaccessが動作するには、httpd.confで.htaccessの利用を許可する必要があります。

<Directory "/var/www/html/secure">
    AllowOverride All
</Directory>

AllowOverride Allにより、.htaccessがディレクトリ内で有効になります。

設定を変更したらApacheを再起動して反映させます。

systemctl restart httpd

動作確認

許可されたIPアドレスからアクセスし、認証が求められないことを確認します。
許可されていないIPからアクセスし、Basic認証が表示されることを確認します。

.htaccessを使うことで、Apacheのアクセス制御を簡単に導入でき、柔軟なセキュリティ対策が可能になります。

httpd.confを用いた設定例

httpd.confはApache全体の設定を管理するメインの構成ファイルで、ディレクトリ単位やサーバー全体に対してアクセス制御やBasic認証を一括で適用できます。.htaccessよりもパフォーマンスが高く、大規模な環境での管理に適しています。ここでは、特定のIPアドレスからのアクセスを許可し、それ以外にはBasic認証を求める設定方法を解説します。

httpd.confの概要とメリット

適用範囲：サーバー全体、もしくは特定のディレクトリやバーチャルホスト単位
管理：サーバー管理者権限が必要
メリット：.htaccessよりも処理が高速で、サーバー構成が一元管理できる

設定手順

1. httpd.confの場所を確認

Apacheの設定ファイルhttpd.confは環境によって異なりますが、一般的な場所は次の通りです。

/etc/httpd/conf/httpd.conf
/etc/apache2/apache2.conf

2. httpd.confを編集

対象のhttpd.confファイルを開きます。

sudo nano /etc/httpd/conf/httpd.conf

3. ディレクトリ単位でアクセス制御を設定

以下の例では、/var/www/html/secureディレクトリに対して、192.168.1.100と10.0.0.0/24からのアクセスは無条件で許可し、それ以外のIPからのアクセスにはBasic認証を求めます。

<Directory "/var/www/html/secure">
    AuthType Basic
    AuthName "Restricted Area"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100 10.0.0.0/24
    Satisfy any
</Directory>

AuthType Basic：Basic認証を使用します。
AuthName：認証画面に表示されるメッセージです。
AuthUserFile：パスワードファイルのパスを指定します。
Require valid-user：ユーザー名とパスワードで認証を求めます。
Order Deny,Allow：デフォルトで全てのIPを拒否し、指定したIPのみ許可します。
Allow from 192.168.1.100 10.0.0.0/24：複数のIPやサブネットからのアクセスを許可します。
Satisfy any：IP制限またはBasic認証のいずれかが通ればアクセスを許可します。

複数のディレクトリに設定を適用

複数のディレクトリに同じ設定を適用したい場合は、<Directory>を複数記述します。

<Directory "/var/www/html/secure">
    AuthType Basic
    AuthName "Admin Area"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
    Order Deny,Allow
    Deny from all
    Allow from 192.168.1.100
    Satisfy any
</Directory>

<Directory "/var/www/html/reports">
    AuthType Basic
    AuthName "Reports"
    AuthUserFile /etc/httpd/.htpasswd
    Require valid-user
    Order Deny,Allow
    Deny from all
    Allow from 203.0.113.5
    Satisfy any
</Directory>

バーチャルホスト単位での設定

バーチャルホストごとにアクセス制御を設定する場合は、以下のようにバーチャルホストブロック内に記述します。

<VirtualHost *:80>
    DocumentRoot "/var/www/html/secure"
    <Directory "/var/www/html/secure">
        AuthType Basic
        AuthName "Restricted Area"
        AuthUserFile /etc/httpd/.htpasswd
        Require valid-user
        Order Deny,Allow
        Deny from all
        Allow from 192.168.1.100
        Satisfy any
    </Directory>
</VirtualHost>

設定を反映

設定を反映させるためにApacheを再起動します。

sudo systemctl restart httpd

動作確認

許可されたIPアドレスからアクセスし、認証なしでリソースにアクセスできることを確認します。
許可されていないIPアドレスからアクセスし、Basic認証が求められることを確認します。

httpd.confを用いた設定は、.htaccessよりもパフォーマンスが向上し、アクセス制御を一元管理できるため、セキュリティと利便性のバランスが取れます。

トラブルシューティングと注意点

ApacheでBasic認証とIP制限を併用する際、設定ミスや予期せぬ動作が発生することがあります。ここでは、よくあるトラブルとその解決方法、設定時の注意点を解説します。

1. Basic認証が機能しない場合

問題：Basic認証が求められず、ディレクトリに自由にアクセスできてしまう。
原因と対策：

AuthUserFileのパスが間違っている
パスが正しいか確認してください。パスに誤りがあると、Apacheは認証ファイルを読み込めません。
確認方法：
bash ls -l /etc/httpd/.htpasswd
Requireディレクティブが未設定
Require valid-userを記述し忘れている可能性があります。必ず記述してください。

  Require valid-user

AllowOverrideの設定が無効
.htaccessが有効になっていない場合は、httpd.confで以下の設定を確認してください。

  <Directory "/var/www/html/secure">
      AllowOverride All
  </Directory>

AllowOverride Noneになっている場合は、.htaccessが無視されます。

2. IP制限が適用されない場合

問題：全てのIPアドレスからアクセスできてしまう。
原因と対策：

Order Deny,Allowの記述ミス
順序が正しくない場合、意図したアクセス制限がかかりません。正しく設定されているか確認してください。

  Order Deny,Allow
  Deny from all
  Allow from 192.168.1.100

Allow fromディレクティブの記述ミス
IPアドレスの記述に誤りがないか確認します。
CIDR表記が必要な場合は正しく記述してください。例：
apache Allow from 192.168.1.0/24
複数の設定が競合している
同じディレクトリに対して複数の.htaccessや<Directory>設定が存在する場合は、優先順位が競合して意図しない結果になります。

3. Basic認証とIP制限が両方適用されてしまう

問題：特定のIPからアクセスしても、Basic認証が求められる。
原因と対策：

Satisfy anyが記述されていない
Basic認証とIP制限を併用する際には、Satisfy anyを必ず記述します。

  Satisfy any

Satisfy anyがない場合、IP制限とBasic認証の両方を通過する必要があるため、特定のIPからでも認証が求められます。

4. .htpasswdのパーミッションエラー

問題：Basic認証のプロンプトは表示されるが、正しいユーザー名とパスワードを入力してもアクセスできない。
原因と対策：

パスワードファイルのパーミッションが不適切
Apacheがパスワードファイルを読み取れる権限がない場合があります。

  chmod 640 /etc/httpd/.htpasswd
  chown apache:apache /etc/httpd/.htpasswd

SELinuxが有効な場合
SELinuxがhttpdのファイルアクセスを制限している可能性があります。次のコマンドでSELinuxのステータスを確認します。

  getenforce

SELinuxが有効の場合、次のコマンドでアクセスを許可します。

  chcon -t httpd_sys_content_t /etc/httpd/.htpasswd

5. Apacheが再起動しない

問題：設定を変更した後、Apacheが再起動しない。
原因と対策：

設定ファイルの構文エラー
設定ファイルに記述ミスがある場合、Apacheは起動しません。以下のコマンドで構文エラーをチェックします。

  apachectl configtest

Syntax OKと表示されれば問題ありません。エラーが表示された場合は、指摘された行を修正してください。

6. ログを活用したデバッグ

トラブルシューティングの際にはApacheのログが重要な手がかりとなります。

エラーログの確認：

  tail -f /var/log/httpd/error_log

アクセスログの確認：

  tail -f /var/log/httpd/access_log

設定変更後にログを確認し、エラーやアクセス状況をリアルタイムでチェックしてください。

注意点とベストプラクティス

HTTPSの導入
Basic認証ではパスワードが平文で送信されるため、HTTPS環境で使用することを強く推奨します。
定期的なパスワード変更
.htpasswdのパスワードは定期的に変更し、セキュリティリスクを最小限に抑えましょう。
アクセスログの監視
定期的にアクセスログを確認し、不審なアクセスがないかを監視します。

これらのトラブルシューティング方法と注意点を押さえることで、安定したアクセス制御とセキュリティ強化が実現できます。

まとめ

本記事では、Apacheで特定のIPアドレスからのアクセスを許可し、それ以外のIPにはBasic認証を求める方法について詳しく解説しました。

Basic認証の基本設定から、IP制限との併用方法を解説し、.htaccessやhttpd.confを使用した具体的な設定例を紹介しました。
また、トラブルシューティングの手順やよくある問題への対処方法についても詳しく説明しました。

適切に設定を行うことで、セキュリティを強化しながら、内部ネットワークや特定の信頼できるIPからのアクセスをスムーズに行える環境を構築できます。Basic認証はシンプルながら効果的なセキュリティ対策であり、HTTPSと組み合わせることでさらに安全性を向上させることが可能です。

これらの設定を活用して、安全で効率的なWebサーバー運用を実現しましょう。

Apacheで特定IPにBasic認証を許可する設定方法を徹底解説

Basic認証とIP制限の概要

Basic認証とは

IP制限とは

Basic認証とIP制限を併用する利点

Apacheの設定ファイルの概要と基礎知識

主要な設定ファイル

1. httpd.conf (Apache全体の設定ファイル)

2. .htaccess (ディレクトリ単位の設定ファイル)

Basic認証とIP制限に関連する主要ディレクティブ

設定ファイルの選択基準

Basic認証の設定方法

パスワードファイルの作成

.htaccessを使ったBasic認証の設定

httpd.confを使ったBasic認証の設定

設定を反映させる

動作確認

特定のIPアドレスにアクセスを許可する方法

基本構文の概要

設定例：特定IPからのアクセスのみ許可

複数のIPアドレスを許可する方法

.htaccessを使用した設定例

アクセス許可とBasic認証の併用

設定の反映と確認

Basic認証とIP制限の併用方法

併用の概要

設定例：特定IPアドレスとBasic認証の併用

複数のIPアドレスを許可する場合

.htaccessを使った設定例

設定の反映

動作確認

.htaccessを使用した設定例

.htaccessの基本概要

.htaccessの作成と設置

IP制限とBasic認証の設定例

パスワードファイルの作成

httpd.confの設定

動作確認

httpd.confを用いた設定例

httpd.confの概要とメリット

設定手順

1. httpd.confの場所を確認

2. httpd.confを編集

3. ディレクトリ単位でアクセス制御を設定

複数のディレクトリに設定を適用

バーチャルホスト単位での設定

設定を反映

動作確認

トラブルシューティングと注意点

1. Basic認証が機能しない場合

2. IP制限が適用されない場合

3. Basic認証とIP制限が両方適用されてしまう

4. .htpasswdのパーミッションエラー

5. Apacheが再起動しない

6. ログを活用したデバッグ

注意点とベストプラクティス

まとめ

コメント

コメントする コメントをキャンセル

コメントするコメントをキャンセル