Windows 2012:IIS 8: ограничьте виртуальный каталог локальным дюйм/с
Сервер является сервером Windows 2012. В его IIS 8 существует виртуальный каталог, скажите 'arcgis'. Я хочу ограничить доступ к тому определенному каталогу только к локальным компьютерам. Локальные адреса IPv4 прибывают во что-то как 130.127.xx.xxx формат.
Таким образом, я запускаю менеджер IIS, выбираю arcgis каталог, затем, с помощью 'IP-адресов и доменных ограничений', я могу ввести Позволенный IP 127.0.0.1 и это хорошо работает. Но, использование опции диапазона IP, когда я вхожу 130.127.1.0 с Маской 255.255.255.0 затем удаленных компьютеров, не может получить доступ к arcgis папке.
Я подозреваю поэтому, что я должен обеспечить адреса IPv6 (так или иначе), потому что сервер только может найти локальные компьютеры их странно выглядящими адресами IPv6, когда я 'проверяю с помощью ping-запросов'. Я не вижу опции ввести адреса IPv4 как некоторый IPv4 'функция', и похож значением по умолчанию, только IPv6 найден?
Какая-либо идея?
Спасибо!
Неважно, к сожалению, единственный компьютер, который сервер не может видеть через IPV4-адреса, - это моя собственная рабочая станция! Для моей рабочей станции сервер - это виртуальная машина VMWARE, работающая на рабочей станции, сервер находит это в качестве адресов IPV6.
Хотя мне действительно нужно, чтобы моя рабочая станция была в списке исключений, по крайней мере, я знаю почему возникает проблема.
Надеюсь, это кому-то поможет.
Спасибо.
update В итоге я отключил IPV6 на своей рабочей станции. Будем надеяться, что наши действующие серверы не будут иметь проблем с поиском других действующих серверов интрасети по IP-адресам - в противном случае эти ограничения на основе IP-адресов не будут работать.
تا زمانی که روتر (یا سرور DHCP) خود را برای تهیه میزبان در شبکه با آدرس IPv6 از یک محدوده خاص تنظیم نکرده باشید ، احتمالاً "پیوند" به آنها اختصاص داده می شود - آدرس محلی. این معادل 169.254. *. * محدوده آدرس در IPv4 است که اگر سرور DHCP شما به درخواست آدرس IP پاسخ ندهد ، دریافت خواهید کرد ( https://en.wikipedia.org/wiki/Private_network # آدرسهای_پیوندی-محلی ). می توانید با استفاده از IPConfig از یک خط فرمان ، پیوند محلی-اختصاصی اختصاص داده شده را پیدا کنید.
برای قرار دادن در لیست سفید تمام آدرس های IPv6 محلی-پیوندی را در ماژول محدودیت های IP و دامنه IP ، روی "Add Allow Entry ..." کلیک کنید و گزینه ورود را انتخاب کنید یک محدوده آدرس IP.
در کادر اول fe80 ::
در کادر دوم برای "mask یا prefix" وارد شوید 10
اگر روتر آدرس IPv6 را ارائه می دهد ، ممکن است لازم باشد ورودی دیگری وارد کنید برای پیشوند fc00 با پیشوند 7 ( https://fa.wikipedia.org/wiki/Unique_local_adrress ).