authentication - IIS7 MACアドレスでWebサイトへのアクセスを制限しますか？

Question

IPアドレスではなくMACアドレスを使用してIIS7のWebサイトへのアクセスを制限することは可能ですか？

ここに記載されているように、当社のWebサイトへのアクセスを既知のPCのみに制限したいと考えています：リンクテキスト。これらのPCはネットワークの外部にありますが、一部のユーザーはリモートである可能性があるため、IPアドレスではなくMACアドレスでこれを実行します。

II7、Windows Server 2008、asp.net

前もって感謝します

リチャード

Answer 1

MACアドレスはローカルネットワークでのみデバイスとの通信に使用されており、ルーターの背後ではARPテーブルに関する情報を認識できないため、MACアドレスによるアクセスを制限することはできません。

Answer 2

MACアドレスは簡単にスプーフィングされる可能性があるため、これは悪い考えです。複数の不明な場所からの認証が必要な場合は、パスワードまたは証明書を使用する必要があります。

そしてもちろん、別の回答で述べたように、インターネット上ではMACアドレスは表示されません。これは、自分のネットワーク内でのみ可能です。

Answer 3

不可能です。その情報を取得するには、ActiveXコントロールなどの何らかのアプリケーションをクライアントマシンにインストールする必要があります。

おそらく、Webサイトをイントラネットのように設定し、リモートビューア用にVPNを設定することを検討する必要があります。LogmeinのHamachiを見てください。これは非常にシンプルなVPNセットアップであり、無料で試すことができます。

Answer 4

ISAPI拡張機能は、クライアント側からのネットワーク層情報へのアクセスを提供しません。この情報は、もう一方の端から直接ポーリングする必要があります。また、MACアドレスは、IPアドレスよりも簡単にスプーフィングされる可能性があるため、非常に信頼性が低くなります。