HTTP-Fehler 403.6 beim Öffnen einer IIS-Webseite

  • Artikel

Dieser Artikel hilft bei der Behebung des HTTP-Fehlers 403.6, der auftritt, wenn Sie eine Website besuchen, die auf Microsoft-Internetinformationsdienste (IIS) gehostet wird.

Ursprüngliche Produktversion: Internetinformationsdienste (IIS)
Ursprüngliche KB-Nummer: 248043

Hinweis

Die Zielgruppe für diesen Artikel ist Websiteadministrator. Wenn Sie ein Endbenutzer sind, müssen Sie sich an die Websiteadministratoren wenden, um ihnen mitzuteilen, dass dieser Fehler für diese URL-Adresse aufgetreten ist.

Symptome

Sie verfügen über eine Website, die unter Internetinformationsdienste (IIS) gehostet wird. Wenn Sie die Website in einem Webbrowser besuchen, erhalten Sie möglicherweise eine Fehlermeldung, die der folgenden ähnelt:

HTTP 403.6 – Unzulässig: IP-Adresse abgelehnt

Ursache

Jeder Client verfügt über eine eindeutige IP-Adresse. Wenn der Server eine Liste von IP-Adressen definiert, die nicht auf den Standort zugreifen dürfen und die von Ihnen verwendete IP-Adresse in dieser Liste enthalten ist, wird die Fehlermeldung angezeigt.

Dies ist ein Feature, das bestimmten Benutzern zugriff auf eine Website, ein Verzeichnis oder eine Datei gewährt oder verweigert.

Lösung

Führen Sie die folgenden Schritte aus, um dieses Problem zu beheben.

  1. Öffnen Sie mithilfe der Internet Service Manager (Microsoft Management Console) das IIS-Snap-In (Internetinformationsserver), und wählen Sie die Website aus, die den Fehler 403.6 meldet. Klicken Sie mit der rechten Maustaste auf die Website, das virtuelle Verzeichnis oder die Datei, in der der Fehler auftritt. Klicken Sie auf Eigenschaften , um das Eigenschaftenblatt für dieses Element anzuzeigen.

  2. Wählen Sie die entsprechende Eigenschaftenseite Verzeichnissicherheit oder Dateisicherheit aus. Klicken Sie unter Einschränkungen für IP-Adressen und Domänennamen auf Bearbeiten.

  3. Wenn die Option Zugriff verweigert ausgewählt ist, fügen Sie im Dialogfeld Einschränkungen für IP-Adresse und Domänennamen die IP-Adresse, netzwerk-ID oder Domäne des Computers hinzu, für den Zugriff auf die Ausnahmeliste erforderlich ist.

Wenn im Dialogfeld Einschränkungen für IP-Adresse und Domänennamen die Option Gewährter Zugriff ausgewählt ist, entfernen Sie die IP-Adresse, Netzwerk-ID oder Domäne des Computers, für den Zugriff auf die Ausnahmeliste erforderlich ist.

Wichtig

  • Wenn Sie Sicherheitseigenschaften für eine bestimmte Website festlegen, legen Sie automatisch die gleichen Sicherheitseigenschaften für Verzeichnisse und Dateien fest, die zu dieser Website gehören, es sei denn, die Sicherheitseigenschaften der einzelnen Verzeichnisse und Dateien wurden zuvor festgelegt.
  • Ihr Webserver fordert Sie auf, die Eigenschaften einzelner Verzeichnisse und Dateien zurückzusetzen, wenn Sie versuchen, Sicherheitseigenschaften für Ihre Website festzulegen. Wenn Sie diese Eigenschaften zurücksetzen, werden Ihre vorherigen Sicherheitseinstellungen durch die neuen Einstellungen ersetzt. Die gleiche Bedingung gilt, wenn Sie Sicherheitseigenschaften für ein Verzeichnis festlegen, das Unterverzeichnisse oder Dateien mit zuvor festgelegten Sicherheitseigenschaften enthält.

Hinweis

  • Standardmäßig wird einigen Websites nur Zugriff über die IP-Adresse 127.0.0.1 gewährt, die dem Computernamen localhost entspricht und als andere Adresse/Name als netBIOS oder vollqualifizierter Domänenname (FQDN) des Webservers gilt. Um auf eine Website zuzugreifen, die auf localhost beschränkt ist, müssen Sie sich an der Konsole des Computers mit der Localhost-Einschränkung befinden.
  • Computer, die über Proxyserver auf Ihren Server zugreifen, scheinen über die IP-Adresse des Proxyservers zu verfügen.
  • Die Einschränkung nach Domänenname wird nicht empfohlen, da dadurch die Leistung ihres Webservers beeinträchtigt wird, indem der Webserver gezwungen wird, für jede Verbindung mit dieser Website eine Reverse-DNS-Suche durchzuführen. Reverse-Lookups können nicht nur die Last auf dem Webserver erhöhen, aber auch zu unerwarteten Ablehnungen führen.

References

Reihenfolge der Microsoft TCP/IP-Hostnamenauflösung