azure - 通过 IP 地址阻止对 url 的访问

Question

出于安全原因，我试图阻止对 Umbraco (v7.2.8) 管理 URL 的所有访问。我的 web.config 文件中有以下内容，但它不起作用。它会阻止对该 url 的所有访问，甚至是来自指定 IP 的访问。我在我的机器上从 Visual Studio 本地运行这个，所以我不确定该网站认为我进入的 IP 是什么，但我已经尝试了所有这些。这个 web.config 看起来没问题吗？

  <rewrite>
  <rules>
    <rule name="Restrict URL" enabled="true" stopProcessing="true" >
      <match url="^umbraco($|/)"/>
      <conditions logicalGrouping="MatchAll">

        <add input="{REMOTE_ADDR}" pattern="^192\.168\.8\.100$" negate="true" />

       </conditions>
      <action type="Redirect" url="/no-access/" /> 
    </rule>
  </rules>

任何指点将不胜感激!我最终会将其部署到 Azure，但希望首先使其正常工作。也许是因为我在本地运行它？

编辑:我已尝试 ipSecurity 解决方案，但收到以下错误。我已经安装了 IIS 的 IP 安全组件。我正在从 Visual Studio 运行该网站，因此我不确定是否可以在 VS 使用的快速服务上对其进行测试？我还在以下文件中更改为“允许”；

%windir%\system32\inetsrv\config\applicationHost.config

Answer 1

使用位置元素内的 web.config 中的 system.webServer >> security >> ipSecurity 设置可以更轻松地完成此操作:

<location path="umbraco">
  <system.webServer>
    <security>
      <ipSecurity allowUnlisted="false" denyAction="NotFound">
        <add allowed="true" ipAddress="192.168.8.100" />
      </ipSecurity>
    </security>
  </system.webServer>
</location>

参见IIS IP Security更多更多细节。 Azure WebApps 上默认启用 IP 安全。