azure - 遵循 Windows Azure 文档时，IP 限制不起作用

Question

我想尝试限制对基于IP的“云服务”的网络角色的访问。 this article 有一个很好的文档，但是当我遵循它时，我在部署它时遇到错误。

我得到的错误是:
回收(角色遇到错误并已停止。应用程序启动任务失败，退出代码为 1

这方面出了问题

%windir%\system32\inetsrv\AppCmd.exe 解锁配置 -section:system.webServer/security/ipSecurity

所以我认为命令是错误的，我在操作系统 Windows 2012 上运行Webrole。

仅添加web.config部分时，没有任何变化并且不起作用

<system.webServer>
    <security>
        <!—Unlisted IP addresses are denied access–>
        <ipSecurity allowUnlisted=”false”>
        <!—The following IP addresses are granted access–>
            <add allowed=”true” ipAddress=”192.168.100.1” subnetMask=”255.255.0.0″ />
           <add allowed=”true” ipAddress=”192.168.100.2″ subnetMask=”255.255.0.0″ />
        </ipSecurity>
    </security>
</system.webServer>

有这方面经验的人可以帮助我吗？

Answer 1

如果您通过 RDP 登录到 Windows Azure 云服务的任何正在运行的实例并使用提升的权限启动命令行，则可以在启动脚本中使用这些命令之前测试这些命令。这样您可能会收到正确的错误消息。

我在我的一个 Azure 实例上尝试了它，我注意到:

%windir%\system32\inetsrv\AppCmd.exe unlock config - section:system.webServer/security/ipSecurity

永远不会退出

%windir%\system32\inetsrv\AppCmd.exe unlock config /section:system.webServer/security/ipSecurity

成功了。