Help and Support

Numéro d'article: 325745 - Dernière mise à jour: lundi 7 juillet 2008 - Version: 4.2

Comment faire pour limiter l'accès par nom de domaine de niveau supérieur dans IIS

Nous vous recommandons vivement de que tous les utilisateurs mettre à niveau pour Microsoft Internet Information Services (IIS) version 7.0 s'exécutant sur Microsoft Windows Server 2008. IIS 7.0 augmente considérablement la sécurité de l'infrastructure Web. Pour plus savoir sujets liés à la sécurité IIS, reportez-vous au adresse site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
Pour plus d'informations sur IIS 7.0, reportez-vous au site de Web Microsoft suivant :
http://www.iis.net/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)

Sommaire

Agrandir tout | Réduire tout

Résumé

Cet article étape par étape explique comment restreindre l'accès aux pages Web en fonction de nom de domaine de niveau supérieur d'un client. .Gouv sont des exemples de noms de domaine de niveau supérieur et. mil.

Implémenter des restrictions de nom de domaine IIS pour un nom de domaine de niveau supérieur

Remarque : Cette restriction peut être définie en serveur, site Web ou au niveau de répertoire.
  1. Cliquez sur Démarrer , cliquez sur programmes , cliquez sur Outils d'administration , puis cliquez sur Gestionnaire des services Internet pour ouvrir le Gestionnaire des services Internet (ISM).
  2. Cliquez avec le bouton droit sur le serveur, le site Web ou le répertoire que vous souhaitez appliquer les restrictions sur, puis cliquez sur Propriétés . Si vous ouvrez les propriétés pour le serveur, vous devez également sélectionner le service que vous souhaitez restreindre l'accès à (c'est-à-dire, le service Web ou le service FTP ), puis cliquez sur Modifier .
  3. Dans la boîte de dialogue Propriétés , cliquez sur l'onglet Sécurité de répertoire et puis cliquez sur Modifier sous restrictions de nom IP adresse et le domaine .
  4. Dans la boîte de dialogue adresse IP restrictions et nom de domaine , recherchez par défaut, tous les ordinateurs seront et sélectionnez accès refusé .
  5. Cliquez sur Ajouter , puis sélectionnez le nom de domaine . Remarque : Si vous voyez l'avertissement suivant de la configuration Web IIS, cliquez sur OK :
    Avertissement : restreint l'accès par nom de domaine requiert une recherche inversée DNS sur chaque connexion. Ceci est une opération très coûteuse et affectera considérablement les performances du serveur.
    Pour plus d'informations sur cet avertissement, reportez-vous au site de Web Microsoft suivant :
    Annuler la recherche
    http://technet.microsoft.com/en-us/library/cc784493.aspx (http://technet.microsoft.com/en-us/library/cc784493.aspx)
  6. Dans la zone de texte Nom de domaine , tapez *. top-level domain, où top-level domain est le domaine de niveau supérieur que vous souhaitez autoriser l'accès au serveur. Par exemple, si vous souhaitez autoriser les accès au site pour seulement les utilisateurs de .mil, tapez *.mil et puis cliquez sur OK . Pour ajouter les autres noms de domaine de niveau supérieur, répétez cette étape.
  7. Une fois que vous ajoutez les noms de domaine de niveau supérieur, cliquez sur OK dans la boîte de dialogue adresse IP restrictions et nom de domaine et puis cliquez sur OK dans la boîte de dialogue Propriétés .

Références

Pour plus d'informations, reportez-vous au site de Web Microsoft suivant :
Octroi et refuser l'accès aux ordinateurs
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/library/IIS/400d7190-1140-4b5a-8e15-5c435760eab4.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/library/IIS/400d7190-1140-4b5a-8e15-5c435760eab4.mspx)

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Mots-clés : 
kbmt kbhowtomaster KB325745 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 325745  (http://support.microsoft.com/kb/325745/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Traductions disponibles

 

Related Support Centers