При подключении с помощью обозревателя Интернета к службам Internet Information Services возможно получение следующего сообщения об ошибке:
Ошибка HTTP 403.6 - Запрет доступа: IP-адрес отклонен
Каждый клиентский компьютер имеет уникальный IP-адрес. Если на Вашем компьютере установлен IP-адрес, который включен на веб-сервере в список адресов, которым запрещен доступ к ресурсам, Вы получите данное сообщение об ошибке.
Данная возможность позволяет предоставлять или запрещать определенным пользователям доступ к содержимому веб-узла, каталога или файла.
Для решения данной проблемы выполните следующие действия:
- В Консоли управления Microsoft запустите Internet Services Manager, открыв оснастку "Internet Information Services", и выберите веб-узел, при подключении к которому возникает данное сообщение об ошибке. Правой кнопкой мыши щелкните по значку веб-узла, виртуального каталога или файла, при открытии которого выдается данное сообщение, и запустите команду "Свойства".
- Выберите закладку "Безопасность каталога" или "Безопасность файла", соответствующую типу выбранного ресурса. В разделе "Ограничения IP-адресов и имен домена" нажмите кнопку "Изменить".
- Если в окне "Ограничения IP-адресов и имен домена" установлен переключатель "запрещен доступ", добавьте в список "кроме следующих" IP-адрес, сетевой идентификатор или имя домена, для которых требуется доступ к ресурсу.
Если в окне "Ограничения IP-адресов и имен домена" установлен переключатель "разрешен доступ", удалите из списка "кроме следующих" IP-адрес, сетевой идентификатор или имя домена, для которых требуется доступ к ресурсу.
Внимание:
- Параметры безопасности, установленные для выбранного веб-узла, автоматически применятся к параметрам безопасности каталогов и файлов, расположенных на данном узле, кроме случаев, когда данным ресурсам предварительно были присвоены специальные настройки безопасности.
- При сохранении новых параметров безопасности система предложит Вам заменить все специальные настройки безопасности каталогов и файлов, расположенных на данном узле. В случае замены ко всем параметрам безопасности применятся новые настройки. То же правило применяется к подкаталогам и файлам, вложенным в родительский каталог, при установке новых параметров безопасности для родительского каталога.
Примечание:
- По умолчанию, некоторые веб-узлы предоставляют доступ только для IP-адреса 127.0.0.1, который соответствует имени компьютера "localhost" и рассматривается как адрес, отличный от других NetBIOS и FQDN-имен (Fully Qualified Domain Name) данного веб-сервера. Соответственно, доступ к данному веб-ресурсу разрешен только для компьютера "localhost", и подключение к нему доступно только с локального компьютера.
- Компьютеры, подключающиеся к веб-серверу через прокси-соединение, будут иметь относительный IP-адрес данного прокси-сервера.
- Не рекомендуется применять ограничения по именам домена, потому что данная настройка снизит быстродействие веб-сервера при выполнении запросов обратного просмотра зон DNS для каждого подключения к веб-сайту. Кроме повышенной нагрузки на веб-сервер, выполнение запросов обратного просмотра зон DNS может привести к неожиданным отказам системы.
За дополнительной информацией обратитесь к следующей статье Microsoft Knowledge Base:
227943
(http://support.microsoft.com/kb/227943/
)
How Internet Information Services (IIS) Handles Reverse Lookup Failures
Если на компьютере установлен компонент IIS "Документация", при локальном подключении к данному веб-серверу будут доступны следующие ссылки:
Руководство по Internet Information Services 5.0
http://localhost/iishelp/iis/misc/default.asp?jumpurl=../htm/core/iigdasc.htm
Руководство по Internet Information Server 4.0
http://localhost/iishelp/iis/htm/core/igdasc.htm
За дополнительной информацией обратитесь к следующим статьям Microsoft Knowledge Base:
227943
(http://support.microsoft.com/kb/227943/
)
How IIS Handles Reverse Lookup Failures
172218
(http://support.microsoft.com/kb/172218/
)
Microsoft TCP/IP Host Name Resolution Order
163391
(http://support.microsoft.com/kb/163391/
)
Troubleshooting Problems Communicating on the Internet
Код статьи: 248043 - Последнее изменение :: 26 сентября 2003 г. - Редакция: 1.0
Информация в данной статье применима к:
- Microsoft Internet Information Server 4.0
- Microsoft Internet Information Services 5.0
| kboswin2000 kbiis500 kbiis400 kbprb kbhttp4036 kbiis500prod2web kbprod2web KB248043 |