特定のIPアドレス帯からのみJiraへのアクセスを許可する場合、推奨される実装場所はどれか。

ネットワーク層での制限が最も確実であり、アプリケーション前段のプロキシで制御するのが一般的です。