卡卡網(wǎng)

以前使用IIS6.0的時(shí)候，曾設(shè)置過IP訪問限制，參考文章《IIS6.0 拒絕一組計(jì)算機(jī)（IP段）訪問的IP設(shè)置方法》，現(xiàn)在更換了windows系統(tǒng)，IIS版本也變成了8.5，很多東西都煥然一新，包括IP訪問限制的設(shè)置方法。本文詳細(xì)介紹如何在IIS8.5添加IP地址和域限制功能，設(shè)置限制某IP(段)訪問。這個(gè)操作其實(shí)適用于IIS7.0以上。

IIS8.5要設(shè)置限制某IP(段)訪問，必須先添加“IP或域限制”功能，添加后才能設(shè)置限制某IP(段)訪問。下面介紹詳細(xì)方法。

1. 添加IP地址和域限制功能
2. 設(shè)置限制某IP(段)訪問

一、添加IP地址和域限制功能

首先，在【服務(wù)器管理器】里點(diǎn)擊“添加角色和功能”。

選中“IP 和域限制”。

 點(diǎn)擊“下一步”，直到最后安裝完成。

二、設(shè)置限制某IP(段)訪問

安裝完畢后，就可以在【IIS管理器】里看到“IP地址和域限制”的圖標(biāo)了。

雙擊它進(jìn)入設(shè)置界面。點(diǎn)擊“添加拒絕條目...”。

輸入要拒絕的IP地址。點(diǎn)擊“確定”，設(shè)置完畢。

你也可以拒絕一個(gè)IP段，比如你要屏蔽111.111.111.*這段地址，IP地址范圍就填寫111.111.111.0，掩碼或前綴填寫 255.255.255.0，如圖所示：

這個(gè)應(yīng)該是大家最常用的IP段，即C類地址。如果你要屏蔽更多的IP地址，如A類、B類的地址，那么請(qǐng)看此文《IIS8.5設(shè)置拒絕IP段訪問，IP地址范圍這樣填》。

至此，IIS8.5添加IP地址和域限制功能，設(shè)置限制某IP(段)訪問，就完成了。

設(shè)置后，被拒絕IP訪問網(wǎng)站時(shí)就返回 403 - 禁止訪問：訪問被拒絕 的提示。

相關(guān)文章

• [解決] IIS8.5 URL偽靜態(tài)重寫無效，出現(xiàn)404錯(cuò)誤
• win2012(IIS8.5)偽靜態(tài)重寫無后綴URL【親測(cè)】
• IIS7如何關(guān)閉WebDAV擴(kuò)展服務(wù)
• 安全提示：IIS不要開啟“WebDAV”擴(kuò)展
• IIS腳本資源訪問要關(guān)閉 以免漏洞被利用
• IIS 7如何添加支持asp功能
• win2008安裝配置IIS7的詳細(xì)步驟
• 重啟IIS的方法 使用dos命令比IIS管理器重啟更簡(jiǎn)單

標(biāo)簽: IIS8.5  IIS  IP和域限制