問題タブ [ip-restrictions]

IIS 7.0 の IP アドレスとドメインの制限機能を使用して IP ルールを編集する必要がありますが、Windows 7 マシンの IIS にはこの機能がありません。この機能を IIS に追加する方法を知っている人はいますか? どこにもダウンロードが見つかりません...またはIISに機能を追加するセクションがありません。ありがとう ：）

ディレクトリがあり、IP 制限のために htaccess で保護されています。
IP制限はうまく機能しますが、ディレクトリのExcept.phpファイルに対してのみ機能します。

例 ：

私の .htaccess ファイル:

ディレクトリ (すべてのオブジェクトに php ファイルも含まれる) を制限して、IP からのみアクセスできるようにしたい
のですが、どこに問題がありますか?

O. このウェブサイトは私にとって麻薬のようなものです。誰かがこのタスクを案内してくれることを願っています。

特定のフォルダーまたはファイルへのファイルへの直接アクセスを制限し、事前に承認された IP アドレスを介したアクセスのみを許可するために、スクリプト/回避策が必要です。

私が達成したいのは、ファイルが私のウェブサイト上で iframe を介してアクセスできるようにすることです。私たちのウェブサイトのみですが、訪問者が直接アクセスしようとする試みはブロックします。IP に基づく制限 (私の Web サイトの IP アドレスを許可された訪問者のプールに追加し、他のすべての人をブロックします)。

www.mysite.com/public/ は iframe 経由で開きます www.mysite.com/private/FILEA.html

しかし www.mysite.com/private/FILEA.html 直接アクセスすることはできません

これは可能ですか？私は解決策を見つけようと何日もSOを読んできました。

誰かが解決策を考えることができれば、私は永遠に感謝します.

どうもありがとう！

現在、デフォルト値の「拒否」を使用して、組み込みの「IPv4アドレスとドメインの制限」を介して、1つ以上（すべてではない）のWebサイトを特定のIPアドレスに制限しています。問題は、IPを追加するたびに、関連するすべてのアプリプールがリサイクルされることです。これにより、変更が他のサーバーに波及するため、共有構成（Webファーム）で問題が発生する可能性もあります。このホワイトリストには、1日に1〜8個のIPを追加することがよくあります...

IPが追加または削除されるたびにアプリプールがリサイクルされないようにIPで制限するための最良の方法は何ですか（構成ファイルの変更、カスタムハンドラー、商用ソフトウェア）？

asp.net Web アプリケーションがあり、.net コードの前に 401 を返す動的 IP 制限モジュールのカスタム HTML を指定しようとしています。

web.config に以下を追加しました。

製品環境 (Windows Server 2008): 404 および 401 のページは正常に動作しますが、例外処理が壊れています - カスタム ページではなく、組み込みの iis の「赤い」ページが表示されます。

開発環境(windows 7/8): 404やエラーは問題ないが、401でログインページにリダイレクトされる。

次のように定義された例外処理:

UPD1: また、コード 500 のページを削除すると、次のプレーン テキスト メッセージが表示されることを追加できます。

IP ベースの「クラウド サービス」に基づいて Webrole へのアクセスを制限したいと考えています。この記事には優れたドキュメントがありますが、それに従うと、デプロイ時にエラーが発生します。

私が得るエラーは次のとおりです。
Recycling (Role has encountered an error and has stopped. Application startup task failed with exit code 1

それは一部で間違っています

%windir%\system32\inetsrv\AppCmd.exe unlock config -section:system.webServer/security/ipSecurity

したがって、コマンドが間違っていると思います。オペレーティング システム Windows 2012でWebroleを実行しています。

web.config部分を追加するだけでは何も変わらず、機能しません

私を助けることができる、これに関する経験のある人はいますか?

43.249.64.0-43.249.85.255 のような範囲を拒否することは可能ですか? または、43.249.95.255 までを含む 43.249.64.0/19 のようなマスクによってのみ、適切な判断ができません。

たとえば、「IP アドレスとドメインの制限」を使用してサイトのサブフォルダーへのアクセスを制限すると、どのような IIS エラー メッセージが表示されるでしょうか? 「あなたの IP はこのサイトへのアクセスを許可されていません」のようなカスタム エラー メッセージを使用する必要がありますが、それは可能でしょうか? これに対して同じエラー コード (証明書エラーに対して返される一般的なアクセス拒否など) が返された場合、それを使用することはできません。

「IP アドレスとドメインの制限」ルールでリクエストが失敗した場合に固有のエラーが発生する可能性はありますか?

c# を使用して、Windows 2012 サーバー上のサード パーティ サービスに対して、特定のポート、ポートの範囲、または任意のポートへのアクセスを許可するホワイトリストを作成 (またはリストから削除) できるようにしたいと考えています。

別のサービスへのアクセスをプログラムで制御する方法はありますか?

MVC プロジェクトへのアクセスを、あらかじめ決められた一連の IP アドレスに制限したいと考えています。おそらくウェブページの管理インターフェースを介して、IPアドレスを追加または削除するのは迅速かつ簡単でなければなりません。

これを実装するにはどの方法が最適でしょうか? web.config で制限を設定する必要がありますか?