האם ברוצה ללמוד כיצד למנוע גישה לשרת IIS עבור כתובת IP? במדריך זה, נקבע את תצורת שרת IIS כך שיחסום גישה מרשימה של כתובות IP.

• Windows 2012 R2
• Windows 2016
• Windows 2019

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

ערכת לימוד IIS - חסימת כתובת IP

מנהל השרת, הפעל את תכונת האבטחה של IIS בשם הגבלות IP ותחום.

IIS - IP Restriction feature

הפעל את היישום בשם: מנהל IIS.

ביישום מנהל IIS, בחר את אתר האינטרנט שלך.

בחלקו הימני של המסך, גש לאפשרות בשם: כתובת IP והגבלות תחום.

IIS - IP address and domain restrictions

בחלק הימני העליון של המסך, לחץ על האפשרות הוסף ערך מנע.

IIS - Deny IP address

כדי למנוע גישה לכתובת IP אחת, בצע את התצורה הבאה:

• ציין את כתובת ה-IP - כן
• VALUE - הזן את כתובת ה- IP הרצויה.

לחץ על לחצן אישור.

IIS IP address - Deny access

כדי למנוע גישה לטווח של כתובות IP, בצע את התצורה הבאה:

• טווח כתובות IP - כן
• VALUE - הזן את רשת ה-IP הרצויה.
• מסכה או קידומת - הזן את מסיכת הרשת הרצויה.

לחץ על לחצן אישור.

IIS IP address network - Deny access

לחלופין, השתמש בשורת הפקודה כדי להגביל את הגישה מכתובת IP.

Copy to Clipboard

בדוגמה שלנו, מנענו גישה לאתר אינטרנט המבוסס על כתובת ה- IP של המקור.

כדי לבדוק את ההתקנה, פתח את דפדפן Chrome במחשב מרוחק ונסה לגשת לכל דף.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• http://192.168.0.10

המערכת תמנע גישה בהתבסס על כתובת ה- IP המקור של הבקשה.

IIS - Forbiden access

לחלופין, באפשרותך להשתמש בפקודה CURL של מחשב Linux כדי לבדוק את תצורת הכותרת העליונה.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

מזל טוב! מנעת גישה לאתר אינטרנט של IIS בהתבסס על כתובת ה- IP של המקור.