問題タブ [ip-restrictions]

2つのasmxファイル（public.asmxとprivate.asmx）を含むWebサービスがあります。IIS6では、private.asmxのプロパティに移動し、[ファイルのセキュリティ]タブから、ローカルホストのIPアドレスを除くすべてのコンピューターへのアクセスを拒否できます。

IIS7では、フォルダ全体に対してのみこれを実行できるようです。私は何が欠けていますか？

答えが見つかりました。投稿の最後を参照してください

クラスター/クラウド環境 (より具体的には Rackspace Cloud) でホストされている場合、IP によってファイルへのアクセスをどのように制限しますか。昨日、私はここで同様の質問をし、次の回答を受け取りました。これは、ローカルのテスト環境でうまく機能しました (ありがとうございます)。

しかし、Rackspace Cloud でわかったことは、訪問者がページにアクセスするまでに (または .htaccess に関する限り)、IP は既に変更されているということです。

.htaccess ディレクティブをテストしていたときにこれを発見しました。実際の IP ではアクセスできませんが、サイトの独自のホスティング IP は機能します。

他のいくつかのテストでは、彼らのクラウド環境では、訪問者の IP が「REMOTE_ADDR」ではなく「HTTP_X_FORWARDED_FOR」を介して報告されることもわかりました。

誰もこれで良い回避策を持っていますか? .htaccess が検索する IP を変更できるディレクティブが .htaccess にありますか?

(はい、これと同じ質問を Rackspace に投稿します。)

回答が追加されました

したがって、オンライン サポートで数時間頭を悩ませた後、少なくとも Rackspace Cloud で使用するディレクティブは次のとおりです。

SSL クラスターの背後にいるかどうかに応じて、「X-Cluster-Client-Ip」(非 SSL) または「X-FORWARDED-FOR」(SSL) ディレクティブを使用して IP を一致させます。 .

最近、誰かが私に、Androidをタブレットや携帯電話以外で実行することを妨げるライセンスの制約があると言いました。制約の証拠は見つかりませんでした。そのような制限はありますか？

Glassfish 3 サーバーで Web アプリケーションを実行しています。アプリケーションは誰でもアクセスできないようにする必要があります。代わりに、少数の静的 IP アドレスへのアクセスを制限したいと考えています。サーバーは他の Web サービスもホストしているため、ファイアウォールを介してすべての通信をブロックすることはできません。

この背景を考えると、私の質問は次のようになります: グラスフィッシュに、指定された数の IP アドレスからのリクエストにのみ応答するように指示するにはどうすればよいですか?

あなたの助けは大歓迎です！

会社の Web サイトの既存の書き換えルールに一連のルールを追加しているだけです。内部 IP アドレスのみに制限する必要があるファイルがあります。URL はhttp://oursite.com/internal/index.aspx?u=blahblahで、IP 範囲 10.1.XX に制限する必要があります。これを追加していますが、何もしていません。パターンに .* を使用してすべてをキャプチャしようとしても、無視されます。私の構文は正しいですか？ありがとう。

MVC 3ソリューションには、多くのセクションがあるサイトがあります。お客様は、IPアドレス（管理者部分から）によって各セクションへのアクセスを管理できるようにしたいと考えています。この要件を実装する標準的な方法は何ですか？なるほど、次のようになります。すべてのセクションには、IPアドレスを表すワイルドカードのリストがあり、このワイルドカードを使用してIPアドレスを検証します。

Web サービスがフォルダーに存在する Web アプリケーションがあります。Web アプリケーション全体にはどこからでもアクセスできますが、Web サービスには特定の IP アドレスからのみアクセスする必要があります。それらを分離して Web サービスを別の IIS Web サイトに取り込むことはできないため、Web サービスがその Web サイトにある間は、Web サービスへのアクセスを制限する必要があります。ただし、仮想ディレクトリの作成に制限はありません。私は何をすべきか？全然できますか？

シナリオをよりよく理解するために、Web サイトのドメインが であり、www.sample.comこの Web サイトのすべてのアドレスがすべてのインターネットからアクセス可能であるとします。たとえば、誰でもwww.sample.com\path1、www.sample.com\path2すべての IP アドレスから閲覧できます。

ただし、Web サービスのアドレスは、&&www.sample.com\services\user.asmxなどの特定の IP アドレスからのみアクセスする必要があります。217.218.192.50107.50.27.30

IIS7 でこの構成を実現するにはどうすればよいですか?

1 つの IP アドレスを除くすべてのユーザーからのディレクトリ アクセスをブロックしようとしています。この .htaccess コードはアクセスをブロックしますが、画像、css などすべてへのアクセスをブロックします。何を変更する必要がありますか?

RewriteCond %{REMOTE_ADDR} !^XX\.XXX\.XX\.XXX$
RewriteRule ^hidedirectory(.*)$ http://site.com/ [R,L]

私以外の mysite.com/hidedirectory にアクセスする人は、mysite.com にリダイレクトする必要があります。http応答コードのようなものを含め、これを行うためのより良い、より安全な方法はありますか?

クライアントからの接続をリッスンして受け入れるソケットサーバーがあります。これは次のように機能します。

特定の IP アドレスからの接続のみを受け入れるようにサーバーを制限するにはどうすればよいですか? たとえば、受け入れる IP アドレスのホワイト リストを含むテキスト ファイルを次の形式で作成
でき
ます
。

したがって、基本的には、ホワイトリストに含まれていないすべての IP アドレスからの接続を拒否したいと考えています。ソケット ライブラリ API がこれをサポートしていない場合は、最初に接続を受け入れてから、peeraddress がホワイトリストにない場合はすぐに socketfd を閉じてもかまいません。しかし、これを実行する方法、特定の IP アドレスがホワイトリストで指定された範囲内にあることを確認するにはどうすればよいですか? 任意の例をいただければ幸いです。

許可する Web サイトを事前に指定したいくつかのサイトに制限することはできますか?

既に Windows Steadystate で制限しようとしましたが、何も制限されませんでした。

また、ホスト ファイルを「ハードコード IP」アドレスに変更してから、3g モデム用に偽の DNS サーバーを設定しようとしました。DNS 設定は 3g モデムに固執しません。

また、Internet Explorer で偽のプロキシ アドレスを設定しようとしましたが、3g モデムは Internet Explorer の設定を尊重しませんでした。

この USB 3g モデム BEAST を飼いならす方法を知っている人はいますか?