微软IIS中的IP限制企业实践

来自:FreeBuf.COM,作者:ymmy

链接:http://www.freebuf.com/articles/rookie/184793.html

0x00前言

企业日常实践当中,当我们开设网站需要对某些黑名单IP端里面启用白名单,也就是说,允许其他网段访问,但是该网站需要禁止某个网段(10.10.0.0/16)IP访问,但是必须同时也允许10.10.10.10、10.10.11.11 访问网站,那么这时候我们应该如何对IIS 中的IP地址和域限制进行配置呢?

0x01开启IP地址和域限制

在【开始】菜单,打开【服务器管理器】,定位到左上角的【服务器管理器】—【角色】—【web服务器IIS】—【Internet信息服务( IIS) 管理器】

点击【web服务器IIS】,如下图所示:

安装完成,即可进行下一步

0x02设置IP地址和域限制

定位到功能模块,如下图所示:

定位到【编辑功能】,配置【未指定客户端的访问权限】为【允许】,如下图所示:

0x03配置IP和网段

1、先配置允许的IP,此处非常重要,如下图所示:

在这里把要允许的IP都配置好,例如10.10.10.10、10.10.11.11

2、最后配置禁止的网段,此处非常重要,如下图所示:

0x04查看经过排序的列表

这时候我们看到在网站的访问控制当中,先运行这两个访问,后禁止10.10.0.0/16访问,达到的效果是除了这两个IP外,10.10.0.0/16的其他IP均无法访问网站

0x05新增IP和网段

这时候,如果我们出现同样的需求:禁止10.11.0.0/16网段访问,但是要允许10.11.11.11 和10.11.11.12 访问网站,这时候我们要怎么做呢?

同样,也要在【添加允许条目】把这两个IP添加进行,然后在【添加拒绝的条目】把网段添加进去。

此时,还有很重要的一步:点击【经过排序的列表】,如下图所示:

重点2:我们要把允许的条目都上移到拒绝条目的上面,如下图所示:

0x06最后的结果

允许的条目都在上面,拒绝的条目在下面,如下图所示:

这样最终达到目标:禁止某个网段,但允许该网段某些IP访问

●编号164,输入编号直达本文

●输入m获取文章目录

推荐↓↓↓

Web开发

更多推荐《18个技术类公众微信》

涵盖:程序人生、算法与数据结构、黑客技术与网络安全、大数据技术、前端开发、Java、Python、Web开发、安卓开发、iOS开发、C/C++、.NET、Linux、数据库、运维等。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181025B0V1NC00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券