IIS7.0如何限制访问IP

设置对服务器的 IP 访问限制

您可以允许或拒绝简单邮件传输协议 (SMTP) 虚拟服务器特定 IP 地址的访问。默认情况下，所有 IP 地址都可以访问 SMTP 虚拟服务器。您可以通过指定单个 IP 地址、使用子网掩码的一组地址或一个域名来设置访问限制。

要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限，才能执行下列步骤。作为安全性的最佳操作，请使用不属于 Administrators 组的帐户登录计算机，然后使用运行方式命令以管理员身份运行 IIS 管理器。在命令提示符下，键入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

设置 IP 地址访问限制

在 IIS 管理器中，右键单击 SMTP 虚拟服务器，然后单击“属性”。

单击“访问”选项卡，然后在“连接控制”下面，单击“连接”。

单击“仅以下列表”或“仅以下列表除外”。

要向列表添加计算机，请单击“添加”。

要从列表中删除计算机，请选择一项，然后单击“删除”。

打开IIS管理器，在iis管理器左侧单击打开网站下面的相应需要设置的网站，并在此网站上右键，选择属性，即可打开该网站属性进行相关设置。

在网站属性中找到并单击“目录安全性”选项卡，在目录安全性选项卡中找到IP地址和域名限制下面的编辑并单击。即可打开IIS的IP地址和域名限制窗口。

就以授权访问为例，授权访问就是只需要某个IP地址或某个域名或某一组电脑来访问本网站，而其他IP地址是无法访问的。

IIS7下怎么设置web.config禁止某IP段访问

　参考方法如下：

把以下代码加入到ASP页面就可以测试到效果了：

      <%

      '受屏蔽IP地址(段)集合，星号为通配符，通常保存于配置文件中。

      Const BadIPGroup = "192.168.1.*|202.68.*.*|*.12.55.34|185.*.96.24|127.*.0.1|192.168.0.1"

      If IsForbidIP(BadIPGroup) = True Then

      Response.Write(GetIP &"IP地址禁止访问")

      Response.End()

      End If

      '参数vBadIP：要屏蔽的IP段,IP地址集合，用|符号分隔多个IP地址(段) ；

      '返回Bool：True用户IP在被屏蔽范围，False 反之 ；

      Function IsForbidIP(vBadIP)

      Dim counter, arrIPPart, arrBadIP, arrBadIPPart, i, j

      arrBadIP = Split(vBadIP, "|")  

     arrIPPart = Split(GetIP(), ".")  

     For i = 0 To UBound(arrBadIP)        

    counter = 0

    arrBadIPPart = Split(arrBadIP(i), ".")      

    For j = 0 To UBound(arrIPPart)            

   If(arrBadIPPart(j)) = "*" or Cstr(arrIPPart(j)) = Cstr(arrBadIPPart(j)) Then          

   counter = counter + 1          

           End If          

       Next      

       If counter = 4 Then          

           IsForbidIP = True

           Exit Function

       End If      

   Next

   IsForbidIP = False

   End Function

''返回客户IP地址

      Function GetIP()

     Dim IP

   IP = Request.ServerVariables("HTTP_X_FORWARDED_FOR")

  If IP = "" Then IP = Request.ServerVariables("REMOTE_ADDR")

  GetIP = IP

 End Function

 %>

这样就可以限制网站访问的IP段了，可以根据地区的IP段来设置。

用这个方法，防止外地用户使用流氓软件恶意发布信息。

---