2012-05-14 191 views
1

我試圖通過IIS 7的IP地址和域限制選項來鎖定對訪問SharePoint網站3。目前,我們通過IIS 6IIS 7.5 IP地址限制不工作

運行衆多的Sharepoint 2個網站,這個設置的問題是,編輯網站限制後,他們似乎並沒有服用效果。

我已經編輯功能設置爲拒絕未指定的客戶端的訪問,然後添加特定的IP允許進入。到目前爲止,這看起來都很好。

我已經然後attemped從指定的IP連接,我仍然可以連接?然後我試圖明確拒絕從IP接入和再次我仍然可以連接這個IP。我真的不清楚爲什麼會這樣爲在檢查ApplicationHost.config文件,我可以看到的IP安全設置已被修改爲如下

</authentication> 
       <ipSecurity allowUnlisted="false"> 
        <add ipAddress="IP Address*" allowed="true" /> 
       </ipSecurity> 

的應用程序池已回收,停下來看看這有助於我有甚至停止/啓動網站本身。我不明白爲什麼這不是在IIS 6下工作,我從來沒有遇到過這個問題。

回答

1

要回答我自己的問題,我找到了我的網絡團隊的原因。

看來,這是由於我們的Stingray負載平衡器的設置。他們被設置爲通過他們自己的IP代理公共IP,因此繞過了IIS中的IP限制設置,因爲他們使用的是默認網關。

一點點小麻煩,但至少我知道這是爲什麼。