HTTP-fout 403.6 wanneer u een IIS-webpagina opent

Dit artikel helpt bij het oplossen van de HTTP-fout 403.6 die optreedt wanneer u een website bezoekt die wordt gehost op Microsoft Internet Information Services (IIS).

Oorspronkelijke productversie: Internet Information Services (IIS)
Origineel KB-nummer: 248043

Opmerking

De doelgroep voor dit artikel is Websitebeheerder. Als u een eindgebruiker bent, moet u contact opnemen met de websitebeheerders om hen te laten weten dat deze fout is opgetreden voor dit URL-adres.

Symptomen

U hebt een website die wordt gehost op Internet Information Services (IIS). Wanneer u de website in een webbrowser bezoekt, ontvangt u mogelijk een foutbericht dat er ongeveer als volgt uit ziet:

HTTP 403.6 - Verboden: IP-adres geweigerd

Oorzaak

Elke client heeft een uniek IP-adres. Als de server een lijst met IP-adressen definieert die geen toegang hebben tot de site en het IP-adres dat u gebruikt in deze lijst staat, ontvangt u het foutbericht.

Dit is een functie die specifieke gebruikers toegang verleent of weigert tot een website, map of bestand.

Oplossing

Volg deze stappen om dit probleem op te lossen.

  1. Open met de Internet Service Manager (Microsoft Management Console) de IIS-module (Internet Information Server) en selecteer de website die de 403.6-fout rapporteert. Klik met de rechtermuisknop op de website, virtuele map of het bestand waarin de fout optreedt. Klik op Eigenschappen om het eigenschappenvenster voor dat item weer te geven.

  2. Selecteer de juiste mapbeveiligings- of bestandsbeveiligingseigenschapspagina. Klik onder IP-adres - en domeinnaambeperkingen op Bewerken.

  3. Als in het dialoogvenster IP-adres - en domeinnaambeperkingen de optie Geweigerde toegang is geselecteerd, voegt u het IP-adres, de netwerk-id of het domein toe van de computer waarvoor toegang tot de lijst met uitzonderingen is vereist.

Als in het dialoogvenster IP-adres - en domeinnaambeperkingen de optie Toegang verlenen is geselecteerd, verwijdert u vervolgens het IP-adres, de netwerk-id of het domein van de computer waarvoor toegang tot de lijst met uitzonderingen is vereist.

Belangrijk

  • Wanneer u beveiligingseigenschappen instelt voor een specifieke website, stelt u automatisch dezelfde beveiligingseigenschappen in voor mappen en bestanden die bij die site horen, tenzij de beveiligingseigenschappen van de afzonderlijke mappen en bestanden eerder zijn ingesteld.
  • Uw webserver vraagt u om toestemming om de eigenschappen van afzonderlijke mappen en bestanden opnieuw in te stellen wanneer u beveiligingseigenschappen voor uw website probeert in te stellen. Als u ervoor kiest om deze eigenschappen opnieuw in te stellen, worden uw vorige beveiligingsinstellingen vervangen door de nieuwe instellingen. Dezelfde voorwaarde is van toepassing wanneer u beveiligingseigenschappen instelt voor een map met submappen of bestanden met eerder ingestelde beveiligingseigenschappen.

Opmerking

  • Sommige sites krijgen standaard alleen toegang vanaf het IP-adres 127.0.0.1, dat overeenkomt met de computernaam localhost en wordt beschouwd als een ander adres/een andere naam dan de NetBIOS of FQDN (Fully Qualified Domain Name) van de webserver. Als u toegang wilt krijgen tot een site die is beperkt tot localhost, moet u zich op de console van de computer bevinden met de localhost-beperking.
  • Computers die toegang hebben tot uw server via proxyservers, lijken het IP-adres van de proxyserver te hebben.
  • Beperken door domeinnaam wordt niet aanbevolen omdat dit de prestaties van uw webserver vermindert door de webserver te dwingen een omgekeerde DNS-zoekopdracht uit te voeren voor elke verbinding met die site. Naast het verhogen van de belasting op de webserver, kunnen reverse lookups ook leiden tot onverwachte weigeringen.

Verwijzingen

Microsoft TCP/IP-hostnaamomzettingsvolgorde