限制IP安全

Question

限制 IP 安全性时遇到问题。 我制作了一个 web.config 文件并将其放在我试图限制的文件夹中，如下所示：

<?xml version="1.0" encoding="UTF-8"?>
  <configuration>
   <system.webServer>
    <security>
      <ipSecurity allowUnlisted="false" enableProxyMode="true" denyAction="Forbidden">            
        <clear />           
        <add ipAddress="123.456.789" allowed="true" />
    </ipSecurity>
   </security>
 </system.webServer>
</configuration>

我也将applicationHost.config调整为：

    <section name="ipSecurity" overrideModeDefault="Allow" />

但是，当浏览到该文件夹​​中的文件时，我收到 403。 我已经重新启动 IIS 并且 IP 地址是正确的。

我错过了什么？

Answer 1

检查 IIS 日志中的客户端 IP (c-ip) 并将其添加到 ip - 限制规则中。