IIS默认网站锁定虚拟目录

Question

我在IIS 6.0中有一个网站，它承载了多个虚拟目录。网站中的某些虚拟目录需要通过互联网提供，因此整个网站都有一个公共的DNS条目。其他虚拟目录不应该提供给互联网，但它们默认通过公共DNS主机公开。

是否可以“锁定”某个虚拟目录而不是单个网站中的其他虚拟目录？或者你是否需要创建一个不同的网站来分隔虚拟目录？

Answer 1

如果您使用任何种类的Url重写过滤器，您可以使用它来隐藏您想要的目录。
另外，您可以更改权限对这些目录，以禁止访问..

你也可以限制从比你的内部网络地址其他IP访问这些目录..

Answer 2

取决于你所说的“锁定下来的意思“如果你想要做的只是锁定一个vdir，只允许某些IP地址或子网，那么你可以在网站的任何级别上做到这一点 - 即使是一个页面，如果你想！您也可以将网站与网卡关联，并仅从该网卡提供流量。

最后，如果你想得到真正的技术，你总是可以使用IPSec来限制来自特定IP地址的流量。