Как отфильтровать запрос, используя ограничения IP или правило фильтрации

Question

Как отфильтровать запрос, используя ограничения IP или правило фильтрации

Сейчас у нас есть сайт IIS, в котором есть список разрешений для определенного списка IP-адресов, а все остальные IP-адреса по умолчанию запрещены. Мы хотим добавить еще одно правило, которое гласит, что если запрос поступает как пользовательский агент определенного значения, то разрешить его, независимо от того, есть ли IP в списке разрешений или нет. Это возможно?

0

iis ip useragent traffic-filtering

Источник

M.R. 23 окт '14 в 14:56

1 ответ

Решение

Другие вопросы по тегам iis ip useragent traffic-filtering

Evan Anderson 23 окт '14 в 15:31 2014-10-23 15:31 · Accepted Answer · 2014-10-23 15:31

Я не вижу простого решения для вас в стандартной функциональности IIS. <ipSecurity> Модуль HTTP не поддерживает факторинг в User-Agent как часть решения блока, и <filteringRules> Модуль не поддерживает использование IP-адреса клиента.

Я думаю, что вы застряли в написании собственного модуля IIS, чтобы делать то, что вы хотите.

Помните, что поле User-Agent находится под контролем клиента, поэтому основывать на нем какое-то решение по безопасности, вероятно, не рекомендуется.