IIS默认网站锁定虚拟目录

Question

我在IIS 6.0中有一个托管多个虚拟目录的网站。网站中的某些虚拟目录需要提供给互联网，因此整个网站都有一个公共DNS条目。其他虚拟目录不应该提供给互联网，但默认情况下会通过公共DNS主机公开。

是否可以“锁定”某些虚拟目录而不是单个网站中的其他虚拟目录？或者您是否需要创建一个不同的网站来分隔虚拟目录？

Answer 1

如果您使用任何类型的网址重写过滤器，您可以使用它来隐藏您想要的目录 或者，您可以更改这些目录的权限以禁止访问..

您还可以限制从内部网络地址以外的IP访问这些目录。

Answer 2

如果您想要做的只是锁定vdir以仅允许某些IP地址或子网，那么取决于“锁定”是什么意思，那么您可以在网站的任何级别执行此操作 - 如果您需要，甚至是页面！您还可以将网站与网卡关联，并仅从该网卡提供流量。

最后，如果您想获得真正的技术，您可以始终使用IPSec来限制来自某些IP地址的流量。