Làm cách nào để chặn IP và dải IP cụ thể trong IIS7?

22

Tôi đang cố gắng chặn các địa chỉ IP khác nhau từ mọi trang web mà tôi đã lưu trữ từ một máy chủ chạy Windows 2008 và IIS7. Tôi đã tìm thấy nhiều thông tin khác nhau về cách thực hiện việc này bằng cách sử dụng quy tắc Từ chối từ "Quy tắc từ chối địa chỉ và tên miền IPv4 (IIS 7)" trong Chế độ xem tính năng của trình quản lý IIS7 ( http://technet.microsoft.com/en-us / l Library / cc733090 (WS.10 ) .aspx ), nhưng tôi không có bất kỳ biểu tượng nào đọc như thế.

Làm cách nào để có giao diện người dùng đó trong trình quản lý IIS của tôi?

security iis-7 ip denial-of-service

— fordareh
nguồn

Lưu ý: cùng một người dùng đã hỏi về một cách khác để giải quyết vấn đề tương tự trong một câu hỏi khác. Không có vấn đề, nhưng lưu ý cho hồ sơ. serverfault.com/questions/86811/ Mạnh

— tomjedrz

Để làm rõ, câu hỏi này là về cách kích hoạt "Hạn chế địa chỉ và tên miền IPv4" trong IIS7 trên W2K8 để từ chối các IP cụ thể và vấn đề còn lại là tìm một chương trình bên ngoài có khả năng xử lý danh sách đen với 1000 IP.

— fordareh

29

OK, vậy hóa ra, Vai trò phải được thêm vào. Tôi đã đi đến Trình quản lý máy chủ> Vai trò> Thêm dịch vụ vai trò. Trong nút Bảo mật trong cây Dịch vụ Vai trò, có một tùy chọn cho Hạn chế IP và Miền.

Kiểm tra xem đã cài đặt các dịch vụ vai trò và bây giờ Trình quản lý IIS của tôi có biểu tượng cho "Hạn chế tên miền và địa chỉ IPv4". Cảm thấy như thế này nên được cài đặt theo mặc định.

*** Lưu ý: trình cài đặt cảnh báo về việc khởi động lại nhưng tôi không được nhắc cho một lần sau khi cài đặt hoàn tất. Các trang web của tôi đều ở lại trong quá trình cài đặt.

— fordareh
nguồn

Điều gì xảy ra nếu tôi đang lưu trữ chia sẻ? Tôi chỉ có thể sử dụng IIS từ xa và tôi không thể tìm thấy tùy chọn chặn phạm vi IP ...

— Thomas Levesque

@ThomasLevesque - Thật không may, tôi không nghĩ mình có thể giúp được gì ở đây. Bạn có thể muốn gửi câu hỏi đó trực tiếp và có thể tham khảo câu hỏi này. Chúc may mắn.

— fordareh

2

Đặt tường lửa trước máy chủ của bạn và định cấu hình để chặn IP mà bạn muốn chặn

— Zak
nguồn

Tôi đồng tình. Hãy thử Astaro.

— tomjedrz

-2

EDIT: Câu trả lời sau là sai. Tôi thất bại

Hãy xem bài viết của TechNet "Định cấu hình hạn chế địa chỉ IPv4 cho các kết nối từ xa (IIS 7)" tại URL này: http://technet.microsoft.com/en-us/l Library / cc730889 (WS.10) .aspx

— Wesley
nguồn

Điều này có vẻ liên quan nhiều hơn đến việc hạn chế người dùng có thể quản lý từ xa các trang web không xem chúng. Vui lòng sửa lỗi cho tôi nếu tôi sai - Tôi thực sự không phải là người hiểu biết trong các lĩnh vực này và tôi không muốn kích hoạt thứ gì đó thực sự sẽ khiến tôi dễ bị tổn thương hơn. Tôi đã tìm thấy cái này ( technet.microsoft.com/en-us/l Library / cc725769 (WS.10) .aspx), nhưng bây giờ tôi phải tìm hiểu cách thêm mô-đun IpRestrictionModule.

— fordareh

1

Bạn đúng rồi. Tôi thất bại = |

— Wesley