ฉันจะบล็อกเฉพาะช่วง IP และช่วง IP ใน IIS7 ได้อย่างไร

22

ฉันพยายามบล็อกที่อยู่ IP หลายแห่งจากทุกไซต์ที่ฉันโฮสต์จากเซิร์ฟเวอร์ที่ใช้ Windows 2008 และ IIS7 ฉันพบข้อมูลต่าง ๆ เกี่ยวกับวิธีการใช้กฎ Deny จาก "ที่อยู่ IPv4 และชื่อโดเมนปฏิเสธกฎ (IIS 7)" ในมุมมองคุณลักษณะของตัวจัดการ IIS7 ( http://technet.microsoft.com/en-us) /library/cc733090(WS.10).aspx ) แต่ฉันไม่มีไอคอนใด ๆ ที่อ่านเช่นนั้น

ฉันจะรับ UI นั้นในตัวจัดการ IIS ของฉันได้อย่างไร

security iis-7 ip denial-of-service

— fordareh
แหล่งที่มา

หมายเหตุ: ผู้ใช้รายเดิมถามเกี่ยวกับวิธีอื่นในการแก้ปัญหาเดียวกันในคำถามอื่น ไม่มีปัญหา แต่สังเกตสำหรับบันทึก serverfault.com/questions/86811/…

— tomjedrz

คำถามนี้เกี่ยวกับวิธีเปิดใช้งาน "ที่อยู่ IPv4 และข้อ จำกัด โดเมน" ใน IIS7 ใน W2K8 เพื่อปฏิเสธ IP ที่เฉพาะเจาะจงและอีกอันเกี่ยวกับสถานที่ที่จะหาโปรแกรมภายนอกที่สามารถจัดการบัญชีดำที่มี IP 1000 รายการได้

— fordareh

29

ตกลงดังนั้นปรากฎว่าจะต้องมีการเพิ่มบทบาท ฉันไปที่ Server Manager> บทบาท> เพิ่มบริการบทบาท ภายใต้โหนดความปลอดภัยในแผนผังบทบาทบริการมีตัวเลือกสำหรับการ จำกัด IP และโดเมน

การตรวจสอบว่าติดตั้งบริการบทบาทแล้วและตอนนี้ตัวจัดการ IIS ของฉันมีไอคอนสำหรับ "ที่อยู่ IPv4 และข้อ จำกัด โดเมน" รู้สึกเช่นนี้ควรติดตั้งโดยค่าเริ่มต้น

*** หมายเหตุ: ตัวติดตั้งเตือนเกี่ยวกับการรีสตาร์ท แต่ฉันไม่ได้รับแจ้งหลังจากติดตั้งเสร็จสมบูรณ์ ไซต์ของฉันทั้งหมดอยู่ในระหว่างการติดตั้งเช่นกัน

— fordareh
แหล่งที่มา

ถ้าฉันใช้โฮสติ้งแชร์ ฉันเท่านั้นที่สามารถใช้งานระยะไกล IIS และผมก็ไม่สามารถหาตัวเลือกที่จะป้องกันช่วงไอพี ...

— โทมัส Levesque

@ThomasLevesque - น่าเสียดายที่ฉันไม่คิดว่าฉันจะได้รับความช่วยเหลือใด ๆ ที่นี่ คุณอาจต้องการโพสต์คำถามนั้นโดยตรงและอาจอ้างอิงคำถามนี้ โชคดี.

— fordareh

2

วางไฟร์วอลล์ไว้หน้าเซิร์ฟเวอร์ของคุณและกำหนดค่าให้บล็อก IP ที่คุณต้องการปิดกั้น

— แซค
แหล่งที่มา

ฉันเห็นด้วย ลอง Astaro

— tomjedrz

-2

แก้ไข: คำตอบต่อไปนี้ไม่ถูกต้อง ฉันล้มเหลว

ดูบทความ TechNet "กำหนดค่าที่อยู่ IPv4 สำหรับการเชื่อมต่อระยะไกล (IIS 7)" ที่ URL นี้: http://technet.microsoft.com/en-us/library/cc730889(WS.10).aspx

— เวสลีย์
แหล่งที่มา

ดูเหมือนว่าจะเกี่ยวข้องกับการ จำกัด ผู้ใช้ที่สามารถจัดการเว็บไซต์ที่ไม่ได้ดูจากระยะไกล โปรดแก้ไขให้ฉันด้วยถ้าฉันผิด - ฉันไม่ได้มีความรู้เกี่ยวกับเรื่องเหล่านี้และฉันไม่ต้องการเปิดใช้งานสิ่งที่จะทำให้ฉันมีความเสี่ยงมากขึ้น ฉันพบสิ่งนี้ ( technet.microsoft.com/en-us/library/cc725769(WS.10).aspx ) แต่ตอนนี้ฉันต้องหาวิธีเพิ่มโมดูล IpRestrictionModule

— fordareh

1

คุณพูดถูก ฉันล้มเหลว = |

— เวสลีย์