杭州盤網(wǎng)互聯(lián)公司訪問(wèn)控制是網(wǎng)站安全的一個(gè)重要方面,IIS 5.0以Windows 2000 Server為依托.提供了完善的訪問(wèn)控制體系。通俗地說(shuō),訪問(wèn)控制就是要解決什么人能夠獲取什么內(nèi)容的問(wèn)題。在US中可對(duì)站點(diǎn)、虛擬目錄(或日錄)和文件設(shè)置訪問(wèn)控制。 1.杭州盤網(wǎng)互聯(lián)公司允許或限制某些計(jì)算機(jī)訪問(wèn) US可以通過(guò)設(shè)置IP地址訪問(wèn)限制來(lái)防止或者允許某些特定的計(jì)算機(jī)、計(jì)算機(jī)組甚至整個(gè)網(wǎng)絡(luò)訪問(wèn)Web站點(diǎn)。例如,可以通過(guò)設(shè)置1P訪問(wèn)限制用戶從特定Ip地址訪向Web站點(diǎn)來(lái)排除人侵的用戶、或防止某個(gè)網(wǎng)絡(luò)訪問(wèn)Web站點(diǎn)。要在Internet上排除未知用戶,通過(guò)IP地址限制可能是最有效的手段。 通過(guò)這種方式.也可實(shí)現(xiàn)Web站點(diǎn)只能被某個(gè)特定的網(wǎng)絡(luò)訪問(wèn),如某些內(nèi)容只限于校園網(wǎng)內(nèi)用戶使用。 杭州盤網(wǎng)互聯(lián)公司當(dāng)用戶首次嘗試訪問(wèn)Web站點(diǎn)的內(nèi)容時(shí),US將檢查每個(gè)來(lái)自客戶端的接收?qǐng)?bào)文的抓IP地址,并將其與站點(diǎn)設(shè)置的IP地址比較,以決定是否允許該 當(dāng)用戶的計(jì)算機(jī)通過(guò)代理服務(wù)器訪向Web服務(wù)器時(shí),l is接收到的是服務(wù)器的IP地址,而不是用戶計(jì)算機(jī)的IP地址。 管理員可根據(jù)安全需要,就Web站點(diǎn),虛擬目錄(目錄)以及特定文件,對(duì)某些計(jì)算機(jī)\計(jì)算機(jī)組或域設(shè)哭訪問(wèn)權(quán)限。下面請(qǐng)看拒絕訪問(wèn)設(shè)置的操作步驟: 打開Internet服務(wù)器管理單元,選擇要設(shè)置訪問(wèn)限制的Web站點(diǎn)、目錄或文件,并打開相應(yīng)的屬性設(shè)置對(duì)話框。 (2)打開杭州盤網(wǎng)互聯(lián)公司目錄安全性]或〔文件安全性」屬性設(shè)置對(duì)話框,在“IP地址及域名限制”區(qū)域單擊〔編輯〕按鈕,打開如圖3-2-30所示的“IP地址及域名限制”對(duì)話框。 (3)選擇“授權(quán)訪問(wèn)”單選鈕。這樣將向除加人列表的計(jì)算機(jī)之外的所有全于算機(jī)或域授予訪問(wèn)權(quán)限。 (4)單擊“添加”按鈕.彈出如圖3-2-31所示的對(duì)話框。 (5)在杭州盤網(wǎng)互聯(lián)公司拒絕以下訪問(wèn)”對(duì)話框中,提供的類型有3個(gè)。