Mensagem de erro: Erro 403.6 de HTTP - Proibido: o endere�o IP do cliente foi rejeitado

Artigo: 248043 - Ver produtos para os quais este artigo se aplica.

Este artigo foi publicado anteriormente em PT248043

Este artigo poder� conter hiperliga��es para conte�do em ingl�s (ainda n�o traduzido). As op��es mencionadas neste artigo poder�o estar em ingl�s, consoante a vers�o do sistema operativo ou dos componentes instalados.

A Microsoft recomenda vivamente que todos os utilizadores actualizem para os Servi�os de informa��o Internet (IIS) vers�o 6.0 em execu��o no Microsoft Windows Server 2003. O IIS 6.0 aumenta significativamente a seguran�a da infra-estrutura Web. Para obter mais informa��es sobre t�picos de seguran�a relacionados com o IIS, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/technet/security/prodtech/IIS.mspx

(http://www.microsoft.com/technet/security/prodtech/IIS.mspx)

Expandir tudo | Reduzir tudo

Sintomas

Quando ligar aos Servi�os de informa��o Internet utilizando um browser, poder� receber a seguinte mensagem de erro:

Erro 403.6 de HTTP - Proibido: o endere�o IP do cliente foi rejeitado

Voltar ao topo | Submeter coment�rios

Causa

Cada cliente tem um endere�o IP exclusivo. Se o servidor definir uma lista de endere�os IP cujo acesso ao site n�o � permitido e o endere�o IP em utiliza��o estiver nessa lista, receber� a mensagem de erro.

Esta funcionalidade concede ou nega a utilizadores espec�ficos o acesso a um Web site, direct�rio ou ficheiro.

Voltar ao topo | Submeter coment�rios

Resolu��o

Para resolver este problema, siga estes passos:

Utilizando o Gestor de servi�os para a Internet (Consola de gest�o da Microsoft), abra o snap-in Servi�os de informa��o Internet (IIS) e seleccione o Web site que comunica o erro 403.6. Clique com o bot�o direito do rato no Web site, direct�rio virtual ou ficheiro onde ocorre o erro. Clique em Propriedades para visualizar a folha de propriedades desse item.
Seleccione a p�gina de propriedades Seguran�a de direct�rios ou Seguran�a de ficheiros adequada. Em Restri��es de endere�o IP e de nome de dom�nio, clique em Editar.
Na caixa de di�logo Restri��es de endere�o IP e de nome de dom�nio, se a op��o Acesso negado estiver seleccionada, adicione o endere�o IP, ID de rede ou dom�nio do computador que necessita do acesso � lista de excep��es.

Na caixa de di�logo Restri��es de endere�o IP e de nome de dom�nio, se a op��o Acesso concedido estiver seleccionada, remova o endere�o IP, ID de rede ou dom�nio do computador que necessita do acesso � lista de excep��es.

Importante

Quando definir as propriedades de seguran�a para um Web site espec�fico, ir� definir automaticamente as mesmas propriedades de seguran�a para direct�rios e ficheiros pertencentes a esse site, a menos que as propriedades de seguran�a dos direct�rios e ficheiros individuais tenham sido previamente definidas.
O servidor Web apresentar� um pedido de permiss�o para repor as propriedades de direct�rios e ficheiros individuais quando tentar definir as propriedades de seguran�a para o Web site. Se optar por repor estas propriedades, as defini��es de seguran�a anteriores ser�o substitu�das pelas novas defini��es. Aplicam-se as mesmas condi��es quando definir as propriedades de seguran�a de um direct�rio que contenha subdirect�rios ou ficheiros com propriedades de seguran�a previamente definidas.

Notas

Por predefini��o, o acesso a alguns sites � concedido apenas a partir do endere�o IP 127.0.0.1, que corresponde ao nome de computador localhost e � considerado um endere�o/nome diferente do nome do NetBIOS ou do nome de dom�nio totalmente qualificado (FQDN, fully qualified domain name) do servidor Web. Para aceder a um site restringido ao localhost, tem de estar na consola do computador com a restri��o do localhost.
Os computadores que acedam ao servidor do utilizador atrav�s de servidores proxy parecer�o ter o endere�o IP do servidor proxy.
Restringir por nome de dom�nio n�o � recomendado porque diminui o desempenho do servidor Web for�ando o mesmo a efectuar uma pesquisa inversa (reverse lookup) de DNS para cada liga��o ao site. Para al�m de aumentar a carga no servidor Web, as pesquisas inversas tamb�m podem resultar em nega��es inesperadas. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
227943
(http://support.microsoft.com/kb/227943/ )
Modo de tratamento dos erros de 'reverse lookup' pelos servi�os de informa��o Internet (IIS)

Voltar ao topo | Submeter coment�rios

Mais Informa��o

Se a documenta��o do produto tiver sido instalada com o IIS, uma das seguintes liga��es estar� dispon�vel quando visualizada no servidor de IIS:

Documenta��o do IIS 5.0
http://localhost/iishelp/iis/misc/default.asp?jumpurl=../htm/core/iigdasc.htm

Documenta��o do Internet Information Server 4.0
http://localhost/iishelp/iis/htm/core/igdasc.htm

Para obter mais informa��es, clique nos n�meros de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

172218

(http://support.microsoft.com/kb/172218/ )

Microsoft TCP/IP host name resolution order

163391

(http://support.microsoft.com/kb/163391/ )

Resolu��o de problemas de comunica��o com um servidor da Internet utilizando uma liga��o de acesso telef�nico � rede no Windows 2000, Windows NT 4.0 ou Windows NT

Voltar ao topo | Submeter coment�rios