¿Desea obtener información sobre cómo denegar el acceso al servidor IIS para una dirección IP? En este tutorial, configuraremos el servidor IIS para bloquear el acceso desde una lista de direcciones IP.

• Windows 2012 R2
• Windows 2016
• Windows 2019

Lista de equipos

En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial.

Como asociado de Amazon, gano con compras calificadas.

Tutorial IIS – Bloqueo de una dirección IP

En el administrador del servidor, habilite la característica de seguridad de IIS denominada restricciones de dominio y IP.

IIS - IP Restriction feature

Inicie la aplicación denominada: Administrador de IIS.

Start IIS Windows

En la aplicación Administrador de IIS, seleccione el sitio web.

En la parte derecha de la pantalla, acceda a la opción denominada: dirección IP y restricciones de dominio.

IIS - IP address and domain restrictions

En la parte superior derecha de la pantalla, haga clic en la opción Agregar entrada de denegación.

IIS - Deny IP address

Para denegar el acceso a una única dirección IP, realice la siguiente configuración:

• ESPECIFICAR LA DIRECCIÓN IP – SÍ
• VALOR: introduzca la dirección IP deseada.

Haga clic en el botón Aceptar.

IIS IP address - Deny access

Para denegar el acceso a un rango de direcciones IP, realice la siguiente configuración:

• RANGO DE DIRECCION IP – Sí
• VALOR: introduzca la red IP deseada.
• MASK O PREFIX – Introduzca la máscara de red deseada.

Haga clic en el botón Aceptar.

IIS IP address network - Deny access

Opcionalmente, utilice la línea de comandos para restringir el acceso desde una dirección IP.

Copy to Clipboard

En nuestro ejemplo, denegamos el acceso a un sitio web basado en la dirección IP de origen.

Para probar la instalación, abre el navegador Chrome en un equipo remoto e intenta acceder a cualquier página.

En nuestro ejemplo, se introdujo la siguiente URL en el navegador:

• http://192.168.0.10

El sistema denegará el acceso en función de la dirección IP de origen de la solicitud.

IIS - Forbiden access

Opcionalmente, puede utilizar el comando CURL de un equipo Linux para probar la configuración del encabezado.

Copy to Clipboard

Aquí está la salida del comando.

Copy to Clipboard

¡Felicitaciones! Se ha denegado el acceso a un sitio web de IIS en función de la dirección IP de origen.