如何将虚拟目录访问限制到特定的IPIIS7.5

Question

我查过谷歌，但找不到任何关于这一点的东西。如何将虚拟目录访问限制到is 7.5上的特定IP地址？

Answer 1

在IIS7.0中，“安全”元素被添加到web.config架构中。它有一个子元素"ipSecurity“，它允许基于IP的限制。要块的地址用"add“元素列出，或者您可以将"allowUnlisted”设置为false (默认值为true)，并将效果反转以允许列出的地址。放置在要保护的目录中的下列内容将限制对localhost和192.168.0.0/24网络的访问：

   <system.webServer>
      <security>
         <ipSecurity allowUnlisted="false">
            <clear />
            <add ipAddress="127.0.0.1" />
            <add ipAddress="192.168.0.1" subnetMask="255.255.255.0" />
         </ipSecurity>
      </security>
   </system.webServer>

请注意，使用此功能需要安装"IP和域限制“IIS角色服务。有关更多细节，请参见IIS配置参考。

Answer 2

您没有看得太远:启动IIS管理器MMC，选择您的文件夹，您将在中间窗格的"IIS“部分中看到"IP地址和域限制”。双击，然后：

• 按“编辑功能设置.”在右窗格中，将“未指定客户端的访问”设置为“拒绝”。
• 按“添加允许项.”在右窗格中键入要允许的IP或IP范围。

瓦利亚

Answer 3

您需要使用(https://www.microsoft.com/web/downloads/platform.aspx)来安装带有"IP地址和域限制“的插件才能做到这一点。