Question

IIS中如何设置禁止IP段

在IIS中的IP地址和域名限制里。如何限制一个IP段。
如我想限制123.123.123.0-123.123.150.0要如何添加？
我的意思是一条规则就添加这么多IP。要如何设置
其实我是想限制这个段的IP允许访问，其他IP全都拒绝。
防火墙和策略不合适。因为我只是不想其他IP进行访问页面。其他操作还是允许的

Answer 1

2种方法
1 inetmgr.exe 网站-属性-目录安全性-ip地址和域名限制-编辑--选择拒绝访问，仔细看会发现以下除外的，拒绝+以下除外就等于授权访问
2 mmc-添加ip安全策略，创建一条拒绝所有ip访问80端口，再次创建一条策略，允许ip段访问80端口

你的网段有点问题，掩码255.255.128.0ip地址到123.123.127.254
掩码255.255.0.0地址到123.123.255.254
呵呵。127+128=255

Answer 2

可通过站点属性里的目录安全策略来做，
选把拒绝一组ip应该设置！
关于ip和掩码的设置网上有很多教程和工具，应该不难。

Answer 3

IIS好象不能控制，可以通过网站的程序来控制IP访问策略，或者通过本机的TCPIP过滤策略可以增加限制，不过这并不是一个好方法！如果你的服务器上级有防火墙或者路由器，也可以在那上面做一些访问限制策略！