|
|
|
|
|
以前使用IIS6.0的時候,曾設(shè)置過IP訪問限制,參考文章《IIS6.0 拒絕一組計算機(IP段)訪問的IP設(shè)置方法》,現(xiàn)在更換了windows系統(tǒng),IIS版本也變成了8.5,很多東西都煥然一新,包括IP訪問限制的設(shè)置方法。本文詳細介紹如何在IIS8.5添加IP地址和域限制功能,設(shè)置限制某IP(段)訪問。這個操作其實適用于IIS7.0以上。
IIS8.5要設(shè)置限制某IP(段)訪問,必須先添加“IP或域限制”功能,添加后才能設(shè)置限制某IP(段)訪問。下面介紹詳細方法。
一、添加IP地址和域限制功能
首先,在【服務(wù)器管理器】里點擊“添加角色和功能”。
選中“IP 和域限制”。
點擊“下一步”,直到最后安裝完成。
二、設(shè)置限制某IP(段)訪問
安裝完畢后,就可以在【IIS管理器】里看到“IP地址和域限制”的圖標了。
雙擊它進入設(shè)置界面。點擊“添加拒絕條目...”。
輸入要拒絕的IP地址。點擊“確定”,設(shè)置完畢。
你也可以拒絕一個IP段,比如你要屏蔽111.111.111.*這段地址,IP地址范圍就填寫111.111.111.0,掩碼或前綴填寫 255.255.255.0,如圖所示:
這個應(yīng)該是大家最常用的IP段,即C類地址。如果你要屏蔽更多的IP地址,如A類、B類的地址,那么請看此文《IIS8.5設(shè)置拒絕IP段訪問,IP地址范圍這樣填》。
至此,IIS8.5添加IP地址和域限制功能,設(shè)置限制某IP(段)訪問,就完成了。
設(shè)置后,被拒絕IP訪問網(wǎng)站時就返回 403 - 禁止訪問:訪問被拒絕 的提示。
相關(guān)文章