Bagaimana cara memblokir IP tertentu dan rentang IP di IIS7?

22

Saya mencoba untuk memblokir berbagai alamat IP dari setiap situs yang saya host dari server yang menjalankan Windows 2008 dan IIS7. Saya telah menemukan berbagai informasi tentang cara melakukan ini menggunakan aturan Deny dari "Alamat IPv4 dan Aturan Domain Deny Aturan (IIS 7)" di Tampilan Fitur manajer IIS7 ( http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), tapi saya tidak punya ikon yang berbunyi seperti itu.

Bagaimana saya mendapatkan UI itu di manajer IIS saya?

security iis-7 ip denial-of-service fordareh
sumber
Catatan: pengguna yang sama bertanya tentang cara lain untuk memecahkan masalah yang sama dalam pertanyaan lain. Tidak masalah, tetapi mencatat sebagai catatan. serverfault.com/questions/86811/…
tomjedrz
Hanya untuk memperjelas, pertanyaan ini adalah tentang bagaimana mengaktifkan "Alamat IPv4 dan Pembatasan Domain" di IIS7 pada W2K8 untuk menolak IP tertentu dan yang lainnya adalah tentang di mana menemukan program eksternal yang mampu menangani daftar hitam dengan 1000 IP IP.
fordareh

Jawaban:

29

OK, jadi ternyata, Peran harus ditambahkan. Saya pergi ke Server Manager> Peran> Tambahkan Layanan Peran. Di bawah simpul Keamanan di pohon Layanan Peran ada opsi untuk Pembatasan IP dan Domain.

Memeriksa yang menginstal layanan peran dan sekarang Manajer IIS saya memiliki ikon untuk "Alamat IPv4 dan Pembatasan Domain". Terasa seperti ini harus diinstal secara default.

*** Catatan: Penginstal memperingatkan tentang restart tetapi saya tidak diminta untuk satu setelah instalasi selesai. Situs saya semua tetap terjaga selama instalasi juga.

fordareh
sumber
Bagaimana jika saya menggunakan hosting bersama? Saya hanya dapat menggunakan Remote IIS, dan saya tidak dapat menemukan opsi untuk memblokir rentang IP ...
Thomas Levesque
@ThomasLevesque - Sayangnya, saya tidak berpikir saya bisa membantu di sini. Anda mungkin ingin memposting pertanyaan itu secara langsung dan mungkin merujuk yang ini. Semoga berhasil.
fordareh
2

Letakkan firewall di depan server Anda dan konfigurasikan untuk memblokir IP yang ingin Anda blokir

Zak
sumber
Saya setuju. Coba Astaro.
tomjedrz
-2

EDIT: Jawaban berikut salah. Saya gagal.

Lihatlah artikel TechNet "Konfigurasikan Pembatasan Alamat IPv4 untuk Koneksi Jarak Jauh (IIS 7)" di URL ini: http://technet.microsoft.com/en-us/library/cc730889(WS.10).aspx

Wesley
sumber
Ini tampaknya lebih terkait dengan membatasi pengguna yang dapat mengelola situs dari jarak jauh yang tidak melihatnya. Tolong koreksi saya jika saya salah - saya benar-benar tidak memiliki pengetahuan di bidang ini dan saya tidak ingin mengaktifkan sesuatu yang benar-benar membuat saya lebih rentan. Saya menemukan ini ( technet.microsoft.com/en-us/library/cc725769(WS.10).aspx ), tetapi sekarang saya harus mencari tahu cara menambahkan modul IpRestrictionModule.
fordareh
1
Kau benar fordareh. Saya gagal. = |
Wesley