Souhaitez-vous apprendre à refuser l’accès au serveur IIS pour une adresse IP ? Dans ce tutoriel, nous configurerons le serveur IIS pour bloquer l’accès à partir d’une liste d’adresses IP.

• Windows 2012 R2
• Windows 2016
• Windows 2019

Liste des équipements

La section suivante présente la liste des équipements utilisés pour créer ce didacticiel.

En tant qu’associé Amazon, je gagne des achats admissibles.

Tutoriel IIS – Blocage d’une adresse IP

Sur le gestionnaire de serveur, activez la fonction de sécurité IIS nommée IP et les restrictions de domaine.

IIS - IP Restriction feature

Démarrez l’application nommée : IIS Manager.

Start IIS Windows

Dans l’application IIS Manager, sélectionnez votre site Web.

Sur la partie droite de l’écran, accédez à l’option nommée : adresse IP et restrictions de domaine.

IIS - IP address and domain restrictions

En haut à droite de l’écran, cliquez sur l’option Ajouter refuser l’entrée.

IIS - Deny IP address

Pour refuser l’accès à une seule adresse IP, effectuez la configuration suivante :

• SPÉCIFIER L’ADRESSE IP – Oui
• VALEUR – Entrez l’adresse IP désirée.

Cliquez sur le bouton OK.

IIS IP address - Deny access

Pour refuser l’accès à une gamme d’adresses IP, effectuez la configuration suivante :

• PLAGE D’ADRESSES IP – Oui
• VALEUR – Entrez le réseau IP désiré.
• MASQUE OU PREFIX – Entrez le masque réseau désiré.

Cliquez sur le bouton OK.

IIS IP address network - Deny access

En option, utilisez la ligne de commande pour restreindre l’accès à partir d’une adresse IP.

Copy to Clipboard

Dans notre exemple, nous avons refusé l’accès à un site Web basé sur l’adresse IP source.

Pour tester l’installation, ouvrez le navigateur Chrome sur un ordinateur distant et essayez d’accéder à n’importe quelle page.

Dans notre exemple, l’URL suivante a été saisie dans le navigateur :

• http://192.168.0.10

Le système refusera l’accès en fonction de l’adresse IP source de la demande.

IIS - Forbiden access

En option, vous pouvez utiliser la commande CURL d’un ordinateur Linux pour tester la configuration de l’en-tête.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

félicitations! Vous avez refusé l’accès à un site Web DEI basé sur l’adresse IP source.