IIS默认网站锁定虚拟目录

Question

我在IIS6.0中有一个网站，它承载了几个虚拟目录。Web站点中的一些虚拟目录需要提供给internet，因此Web站点作为一个整体有一个公共DNS条目。其他虚拟目录不应该提供给互联网，但它们默认情况下通过公共DNS主机公开。

是否可以“锁定”某个Web站点中的某些虚拟目录，而不是其他虚拟目录？或者，您是否需要创建一个不同的Web站点来分隔虚拟目录？

Answer 1

如果您正在使用任何类型的Url重写筛选器，则可以使用它来隐藏所需的目录。

或者，您可以更改这些目录的权限以禁止访问。

您还可以限制从内部网络地址以外的IP访问这些目录。

Answer 2

取决于你所说的“锁定”是什么意思如果你想做的就是锁定一个vdir来只允许特定的IP地址或子网，那么你可以在网站的任何级别上这样做--如果你想的话甚至是一个页面！您还可以使用网卡关联站点，并且仅提供来自该网卡的流量。

最后，如果你想获得真正的技术，你总是可以使用IPSec来限制来自某些IP地址的流量。