|
|
|
|
|
以前使用IIS6.0的時候,曾設置過IP訪問限制,參考文章《IIS6.0 拒絕一組計算機(IP段)訪問的IP設置方法》,現(xiàn)在更換了windows系統(tǒng),IIS版本也變成了8.5,很多東西都煥然一新,包括IP訪問限制的設置方法。本文詳細介紹如何在IIS8.5添加IP地址和域限制功能,設置限制某IP(段)訪問。這個操作其實適用于IIS7.0以上。
IIS8.5要設置限制某IP(段)訪問,必須先添加“IP或域限制”功能,添加后才能設置限制某IP(段)訪問。下面介紹詳細方法。
一、添加IP地址和域限制功能
首先,在【服務器管理器】里點擊“添加角色和功能”。
選中“IP 和域限制”。
點擊“下一步”,直到最后安裝完成。
二、設置限制某IP(段)訪問
安裝完畢后,就可以在【IIS管理器】里看到“IP地址和域限制”的圖標了。
雙擊它進入設置界面。點擊“添加拒絕條目...”。
輸入要拒絕的IP地址。點擊“確定”,設置完畢。
你也可以拒絕一個IP段,比如你要屏蔽111.111.111.*這段地址,IP地址范圍就填寫111.111.111.0,掩碼或前綴填寫 255.255.255.0,如圖所示:
這個應該是大家最常用的IP段,即C類地址。如果你要屏蔽更多的IP地址,如A類、B類的地址,那么請看此文《IIS8.5設置拒絕IP段訪問,IP地址范圍這樣填》。
至此,IIS8.5添加IP地址和域限制功能,設置限制某IP(段)訪問,就完成了。
設置后,被拒絕IP訪問網(wǎng)站時就返回 403 - 禁止訪問:訪問被拒絕 的提示。
相關文章