IIS 8: डायनेमिक आईपी एक्सेस लिमिटेशन

IIS 7 और पहले के संस्करणों में अंतर्निहित कार्यक्षमता शामिल थी जो प्रशासकों को विशिष्ट आईपी पते (या उनकी सीमाओं) के लिए सर्वर तक पहुंचने या अस्वीकार करने की अनुमति देती थी। जब आईपी पता ब्लॉक किया गया था, तो उस आईपी के साथ किसी भी HTTP क्लाइंट को सर्वर के अनुरोध के जवाब में "403.6 निषिद्ध" HTTP त्रुटि मिली। इस कार्यक्षमता ने प्रशासकों को अपने सर्वर तक पहुंच को गतिविधि के आधार पर कॉन्फ़िगर करने की अनुमति दी जिसे वे सर्वर लॉग द्वारा विश्लेषण कर सकते थे। हालाँकि, यह एक मैनुअल प्रक्रिया थी। भले ही फ़ंक्शन प्रबंधन को Microsoft के LogParser जैसी उपयोगिताओं के साथ लॉग का विश्लेषण करके संदिग्ध उपयोगकर्ताओं की पहचान करने के लिए स्क्रिप्ट के माध्यम से कॉन्फ़िगर किया जा सकता है, फिर भी इसे बहुत सारे मैनुअल काम की आवश्यकता थी।

निर्णय

IIS 8 में, निम्न सुविधाओं की पेशकश करने के लिए अंतर्निहित कार्यक्षमता का विस्तार किया गया है:

• डायनेमिक आईपी एड्रेस फ़िल्टरिंग, जो एडमिनिस्ट्रेटर को अपने सर्वर को आईपी एड्रेस को ब्लॉक करने के लिए कॉन्फ़िगर करने की अनुमति देता है जो सर्वर से बहुत अधिक अनुरोध करता है;
• IP पता फ़िल्टरिंग अब व्यवस्थापकों को IP अवरोधन के दौरान सर्वर व्यवहार को निर्दिष्ट करने की अनुमति देता है, इसलिए क्लाइंट को HTTP 403.6 वापस करने के बजाय, घुसपैठियों से अनुरोध सर्वर द्वारा बाधित किया जा सकता है;
• आईपी ​​फ़िल्टरिंग अब प्रॉक्सी मोड फ़ंक्शन का समर्थन करता है, जो आपको न केवल उस क्लाइंट के आईपी पते द्वारा पते को ब्लॉक करने की अनुमति देता है, जो सर्वर को प्राप्त होता है, बल्कि प्राप्त HTTP हेडर x -forwarded -for द्वारा भी।

कदम से कदम निर्देश

आवश्यकताएँ:

• IIS 8 सक्षम के साथ पूर्व-स्थापित विंडोज 8 ;

नोट: IP और डोमेन प्रतिबंध IIS के साथ स्थापित होना चाहिए।

HTTP अनुरोध के आधार पर IIS को ब्लॉक एक्सेस में कॉन्फ़िगर करना

IIS 8.0 को क्लाइंट के द्वारा किए जाने वाले समय की प्रति यूनिट निश्चित संख्या के आधार पर वेबसाइटों तक पहुंच को ब्लॉक करने के लिए कॉन्फ़िगर किया जा सकता है। एक अन्य विकल्प समवर्ती ग्राहक कनेक्शन की संख्या के आधार पर ब्लॉक करना है।

HTTP अनुरोधों की संख्या के आधार पर पहुंच को अवरुद्ध करने के लिए IIS को कॉन्फ़िगर करने के लिए इन चरणों का पालन करें:

किसी व्यवस्थापक खाते से लॉग इन करें। इंटरनेट सूचना सेवा (IIS) प्रबंधक खोलें। कनेक्शन विंडो में अपने सर्वर, साइट या फ़ोल्डर का चयन करें और फिर फ़ंक्शन बार में, आईपी ​​पता और डोमेन प्रतिबंध लॉन्च करें ।



क्रिया पैनल में डायनामिक प्रतिबंध सेटिंग्स संपादित करें पर क्लिक करें ।



डायनेमिक आईपी प्रतिबंध सेटिंग्स विंडो में, यदि आप उपयोगकर्ता से बहुत अधिक समवर्ती कनेक्शन को रोकना चाहते हैं, तो समवर्ती अनुरोधों की संख्या के आधार पर अस्वीकृत आईपी पते का चयन करें। यदि आप उपयोगकर्ता से बहुत अधिक अनुरोधों को रोकना चाहते हैं, तो समय की अवधि में अनुरोधों की संख्या के आधार पर Deny IP पता का चयन करें।



ओके पर क्लिक करें।

IIS IP अवरोधक व्यवहार कॉन्फ़िगर करना

IIS 7 और पूर्व में, सर्वर ने IP पता ब्लॉक किए जाने पर "403.6 निषिद्ध" HTTP त्रुटि लौटा दी थी। IIS 8.0 में, व्यवस्थापक कुछ अतिरिक्त विकल्पों के साथ IP पते से पहुंच से इनकार करने के लिए अपने सर्वर को कॉन्फ़िगर कर सकते हैं।

IP पते को ब्लॉक करने के लिए IIS को क्या करना चाहिए यह निर्दिष्ट करने के लिए, इन चरणों का पालन करें:

किसी व्यवस्थापक खाते से लॉग इन करें। इंटरनेट सूचना सेवा (IIS) प्रबंधक खोलें। कनेक्शन विंडो में अपने सर्वर, साइट या फ़ोल्डर का चयन करें और फिर फ़ंक्शन बार में, आईपी ​​पता और डोमेन प्रतिबंध लॉन्च करें ।



क्रिया पैनल में फीचर सेटिंग संपादित करें पर क्लिक करें ।



IP और डोमेन प्रतिबंध सेटिंग विंडो को संपादित करें , Deny Action Type ड्रॉप-डाउन मेनू से पसंदीदा सर्वर व्यवहार का चयन करें:

• अनधिकृत: IIS एक HTTP 401 प्रतिक्रिया लौटाएगा;
• निषिद्ध: IIS एक HTTP 403 प्रतिक्रिया लौटाएगा;
• नहीं मिला: IIS HTTP 404 लौटाएगा;
• गर्भपात: IIS HTTP कनेक्शन बंद कर देगा।

ओके पर क्लिक करें।

प्रॉक्सी मोड के लिए IIS कॉन्फ़िगर करना

आईपी ​​फ़िल्टरिंग के साथ समस्याओं में से एक संभावित स्थिति है जब कई अलग-अलग क्लाइंट एक आईपी पते (फ़ायरवॉल, लोड बैलेंसर, प्रॉक्सी) के माध्यम से सर्वर तक पहुंचते हैं। तो ऐसे प्रत्येक ग्राहक के लिए, आईपी पता समान होगा। IIS 8.0 में, प्रशासक x -forwarded -for HTTP हेडर के आधार पर सर्वर को कॉन्फ़िगर कर सकते हैं, क्लाइंट IP पते के अलावा, अधिक सटीक रूप से निर्धारित करने के लिए कि किन अनुरोधों को अवरुद्ध करने की आवश्यकता है। इस व्यवहार को "प्रॉक्सी मोड" कहा जाता है।

IIS को प्रॉक्सी मोड के लिए कॉन्फ़िगर करने के लिए इन चरणों का पालन करें।

किसी व्यवस्थापक खाते से लॉग इन करें। इंटरनेट सूचना सेवा (IIS) प्रबंधक खोलें। कनेक्शन विंडो में अपने सर्वर, साइट या फ़ोल्डर का चयन करें और फिर फ़ंक्शन बार में, आईपी ​​पता और डोमेन प्रतिबंध लॉन्च करें ।



एक्शन पैनल में एडिट फीचर सेटिंग्स पर क्लिक करें ।



IP और डोमेन प्रतिबंध सेटिंग विंडो को संपादित करें में, प्रॉक्सी मोड सक्षम करें चुनें।



ओके पर क्लिक करें।

निष्कर्ष

इस मार्गदर्शिका में, आपने क्लाइंट से अनुरोधों की संख्या के आधार पर IIS को अपने सर्वर तक गतिशील रूप से ब्लॉक करने के लिए कॉन्फ़िगर करने का तरीका सीखा, साथ ही साथ IIS व्यवहार को कैसे कॉन्फ़िगर किया जाए जो सर्वर संभावित हमलावरों को अवरुद्ध करते समय उपयोग करेगा।

अनुवादक से

आप इस पते पर IIS 8 (रूसी में) में कई अन्य नवाचारों के बारे में एक समीक्षा लेख पढ़ सकते हैं।

तस्वीर को पूरा करने के लिए, मैं उपयोगी लिंक के साथ लेख को पूरक करना चाहूंगा जो कि IIS 8 की कई नई विशेषताओं को पूरी तरह से प्रकट करता है:

• IIS 8 को विंडोज सर्वर 8 पर इंस्टॉल करना
• IIS 8.0 ASP.NET 3.5 और ASP.NET 4.5 का उपयोग करना
• IIS 8.0 ASP.NET कॉन्फ़िगरेशन प्रबंधन
• IIS 8.0 अनुप्रयोग प्रारंभ
• IIS 8.0 डायनेमिक आईपी एड्रेस प्रतिबंध
• IIS 8.0 एफ़टीपी लोगन प्रयास प्रतिबंध
• IIS 8.0 CPU थ्रॉटलिंग: सैंड-बॉक्सिंग साइट्स और एप्लिकेशन
• IIS 8.0 सर्वर नाम संकेत (SNI): SSL स्केलेबिलिटी
• IIS 8.0 सेंट्रलाइज्ड एसएसएल सर्टिफिकेट सपोर्ट: एसएसएल स्केलेबिलिटी और मैनेजबिलिटी
• NUMA हार्डवेयर पर IIS 8.0 मल्टीकोर स्केलिंग

एक और उपयोगी चीज डेवलपर्स के लिए मुफ्त हल्के IIS 8 एक्सप्रेस सर्वर की रिहाई है, जिसे आप पहले से ही डाउनलोड और इंस्टॉल कर सकते हैं। लिंक पर विवरण।

3 अप्रैल को समारा में एक मुफ्त सम्मेलन वेबप्रोफेशनल की मेजबानी की जाएगी , जिसमें आईआईएस 8 और माइक्रोसॉफ्ट वेब प्लेटफॉर्म के अन्य तत्वों के बारे में बात की जाएगी। पंजीकरण पहले से ही खुला है ।