IIS7阻止使用外部IP对asp.net应用程序的请求

Question

我有一个 asp.net 应用程序 (IIS7)，我想使用外部服务器 IP 阻止对其进行访问。我只想允许使用我的域进行访问。

例如，我的域名是domain.com，IP 161.0.0.1，我想阻止访问http://161.0。 0.1/webapp/

我更喜欢

提前使用 web.config ，谢谢，

Answer 1

在 IIS 中，您可以准确配置您希望站点响应的 IP/DNS 名称组合。您可以轻松地强制它只响应特定的 IP。

对于 IIS 7：

1. 打开 Internet 信息服务 (IIS) 管理器
2. 展开站点并右键单击您的网站。
3. 单击编辑绑定。
4. 编辑现有条目并将 IP 地址设置为 161.0.0.1。还将域名设置为domain.com。
5. 单击“确定”，然后单击“关闭”。

现在，您的站点将仅响应该特定域名，而不会仅通过 IP 地址响应。

如果您的站点使用 SSL 证书，请参阅以下问题，其中讨论如何配置 IIS 以强制使用主机名：

https://serverfault.com/ questions/96810/iis7-cant-set-host-name-on-site-with-ssl-cert-and-port-443
链接到：
http://www.sslshopper.com/article- ssl-host-headers-in-iis-7.html

此链接更适合完全通过 UI 完成此操作：http://blog.armgasys.com/?p=80

Answer 2

好的，如果您希望通过 DNS 名称而不是 IP 访问站点，唯一区分的方法是检查标头中请求的主机名。据我所知，有两种方法可以实现：

1) 在 IIS 管理器中配置绑定对话框。这是最容易设置的，但不适用于 HTTPS。只需将 www.domain.com 放入主机名字段，对该 IP 的请求就会被拒绝。对于 HTTPS，如果您的安全证书适用于特定主机名，则用户在尝试通过 IP 连接时将收到安全警告，但通常他们可以覆盖该警告（取决于浏览器设置）。

编辑：Chris Lively 提供了一种使此方法也适用于 HTTPS 绑定的方法，请参阅他的答案以获取更多信息。

2) 或者，您可以检查代码中的标头。下面是一个 IHttpModule 的示例，它可以完成您想要的任务。它也是在 web.config 中配置的嵌入式解决方案。

代码：

Public Class HostNameCheck
    Implements IHttpModule

    Public Sub Dispose() Implements System.Web.IHttpModule.Dispose
    End Sub

    Public Sub Init(context As System.Web.HttpApplication) Implements System.Web.IHttpModule.Init
        AddHandler context.BeginRequest, AddressOf context_BeginRequest
    End Sub

    Private Sub context_BeginRequest(ByVal sender As Object, ByVal e As EventArgs)
        Dim objApp As HttpApplication = DirectCast(sender, HttpApplication)

        If objApp.Request.Url.Host <> ConfigurationManager.AppSettings("AcceptedHostName") Then
            objApp.Response.Clear()
            objApp.Response.StatusCode = 403
            objApp.Response.SubStatusCode = 6
            objApp.Response.Flush()
        End If
    End Sub
End Class

Web.config：

<configuration>
    <appSettings>
        <add key="AcceptedHostName" value="www.domain.com"/>
    </appSettings>
    <system.webServer>
        <modules>
            <add name="HostNameCheck" type="HostNameCheck"/>
        </modules>
    </system.webServer>
</configuration>