【Web服务器IIS】如何在服务器上给指定Cshap接口设置IP白名单

IIS IP地址和域限制配置文档

一、给服务器安装“IP 地址和域限制”功能

• 打开 服务器管理器。
• 点击右上角 管理 → 添加角色和功能。
• 一直下一步，到“服务器角色”，展开：
  Web 服务器（IIS）→ Web 服务器 → 安全性。
• 勾选 IP 和域限制，点击安装。
• 安装完成后，关闭并重新打开 IIS 管理器。

二、给指定接口配置允许规则

1. 左侧选中 xxxWebService(你的服务名称，不一定含有webService字符串)。

2. 点击底部 内容视图。

3. 找到 Test.asmx(你的接口文件)，右键选择 切换到功能视图。

4. 双击 IP 地址和域限制。

5. 点击右侧 添加允许条目…，分别添加：

   ***.***.**.**（公司公网IP出口1）
   **.***.**.**（公司公网IP出口2）
   **.***.**.**（服务器IP）

可以通过查询公网IP网站查询你所在给公网IP出口

6. 再点击 “添加允许条目…”，选择“IP 地址范围”，填写：

   • IP 地址：192.168.1.0
   • 子网掩码：255.255.255.0

7. 全部添加完成后，点击右侧 编辑功能设置…：

   未指定客户端的访问：拒绝;

   拒绝操作类型：Forbidden（403）

8. 注意操作层级：选中 Test.asmx 配置，只影响这个接口；直接选中 xxxWebService配置，会影响该应用下所有接口。

9. 点击窗口最右上角的 “×” 即可关闭 IIS 管理器。

10. 只会关闭管理窗口，不会停止网站、应用程序池或 WMS 服务。

11. 安装完成后，按 Win + R，输入 inetmgr 并回车，就能重新打开 IIS 管理器。