كيفية: تقييد الوصول إلى مواقع حسب عنوان IP أو اسم المجال

ملخص

توضح هذه المقالة كيفية ترجمة إعدادات Apache التي تقييد الوصول إلى موقع ويب أو مجلد باسم المجال أو عنوان بروتوكول إنترنت (IP) إلى الإعدادات المطلوبة في IIS.


إعداد أمان المجلد حسب عنوان IP أو اسم المجال

يستخدم apache توجيهات السماح أو الرفض لتحديد المواقع التي يمكن الوصول إلى موقع ويب معين أو مجلد. ومع ذلك، يوفر Apache التحكم بالوصول المستقل؛ يجب رفض كافة المواقع وتوفير قائمة معينة من المواقع أو عناوين IP التي يمكن الوصول إلى مجلد أو السماح لكافة المواقع ومنع المواقع التي لا تريد الوصول فقط. على سبيل المثال، إذا كنت تستخدم التوجيه التالية، أجهزة الكمبيوتر العميلة تم رفض الوصول إلى ما لم يتم التعرف عليها كجزء من مجال.com المجال:

رفض كافة
السماح من. .com المجال

يعمل IIS بنفس الطريقة. كافة العملاء على وجه التحديد رفض أو منح حق الوصول، باستثناء تلك المذكورة.


تعريف التحكم بالوصول لموقع أو مجلد محدد

  1. تسجيل الدخول إلى كمبيوتر خادم الويب كمسؤول.
  2. انقر فوق ابدأ وأشر إلى إعدادات ثم انقر فوق لوحة التحكم.
  3. انقر نقراً مزدوجاً فوق أدوات إدارية، ومن ثم انقر فوق إدارة خدمات إنترنت.
  4. إذا أردت تقييد الوصول للموقع بأكمله، حدد موقع ويب من قائمة المواقع خدمات مختلفة في الجزء الأيمن.

    إذا أردت تقييد الوصول لمجلد معين فقط، انقر فوق المجلد الذي تريد إنشاء عنصر التحكم.
  5. زر الماوس الأيمن فوق موقع ويب أو مجلد، ومن ثم انقر فوق خصائص.
  6. انقر فوق لوحة أمان الدليل .
  7. إذا كنت ترغب في تقييد الوصول إلى مجموعة محددة من مواقع ولكن رفض الوصول إلى كافة المواقع، انقر فوق الوصول مرفوض.
  8. إذا كنت تريد منح حق الوصول إلى كافة العملاء بشكل افتراضي مع استبعاد قائمة محددة من العملاء، انقر فوق منح الوصول.
  9. لتحديث قائمة المضيفين أو المجالات في القائمة إلا ، انقر فوق إضافة.
  10. لإضافة جهاز كمبيوتر واحد إلى القائمة، انقر فوق كمبيوتر مفرد، اكتب عنوان IP في المربع المناسب وثم انقر فوق موافق.
  11. لإضافة مجموعة من أجهزة الكمبيوتر في نطاق عنوان محدد، انقر فوق مجموعة من أجهزة الكمبيوترواكتب عنوان IP للشبكة في المربع المناسب، اكتب قناع الشبكة الفرعية لنطاق الشبكة الذي تريد تكوينه، وثم انقر فوق موافق.
  12. لإضافة أجهزة الكمبيوتر حسب اسم المجال المحدد، انقر فوق اسم المجال، ومن ثم اكتب اسم المجال في المربع المناسب.
  13. انقر فوق خصائصوكتابة اسم المجال ثم انقر فوق موافق.
  14. انقر فوق موافق، ومن ثم انقر فوق موافق.
ملاحظة: إذا كنت تستخدم قيود اسم المجال، لدى الملقم لتنفيذ بحث عكسي ل DNS لكل طلب للتحقق من اسم مجال مسجل للمضيف. توصي Microsoft باستخدام نطاق العناوين أو الشبكة IP عند الاستطاعة.



المراجع

للحصول على معلومات إضافية حول تأمين IIS لترحيل من UNIX إلى Windows، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

324216 كيفية: تأمين IIS في ترحيل UNIX إلى Windows












خصائص

رقم الموضوع: 324066 - آخر مراجعة: 15‏/01‏/2017 - المراجعة: 1

تعليقات