Internal Server Error z web.config ipSecurity

Question

To mój web.config, który ma kilka znaczników do blokowania IPaddress

<configuration> 
<connectionStrings> 
    ... 
</connectionStrings> 
<appSettings> 
    .... 
</appSettings> 
<runtime> 
    .... 
</runtime> 
    <system.webServer> 
    <security> 
     <ipSecurity allowUnlisted="false"> 
      <clear/> 
      <add ipAddress="127.0.0.1" allowed="true"/> 
      <add ipAddress="83.116.19.53" allowed="true"/> 
     </ipSecurity> 
    </security> 
</system.webServer> 
</configuration> 

Moją intencją jest, aby zablokować wszelkie inne IP oprócz wyżej wymienionych. Powyższy adres jest jedynym adresem IP, pod którym strona powinna być dostępna. Ale z tagiem "ipSecurity" zawsze otrzymuję 500 - Wewnętrzny błąd serwera i strona działa bez niego.

Upewniłem się, że "Ograniczenia IP i domen" są zainstalowane na serwerze. Proszę dać mi znać, jeśli czegoś brakuje. Dziękuję.

Answer 1

Edytujesz konfigurację ręcznie lub za pomocą Menedżera usług IIS?

Zobacz ten post o tym komunikatem o błędzie, ponieważ nie może mieć, że cecha delegacja włączona

http://forums.asp.net/t/1220987.aspx

Answer 2

Dla innych, które działają w tej kwestii. Przyczyną problemu jest to, że funkcja Delegacja nie zezwala na zarządzanie tą funkcją przez web.config.

Fix:

Upewnij się, że funkcja jest włączona do zarządzania web.config

• W IIS 7, kliknij na serwer główny
• dwukrotnie kliknij Delegacja funkcji (zarządzanych)
• Przewiń w dół do adresu IPv4 i ograniczeń domeny
  • Zmień delegację na Odczyt/zapis (w moim przypadku był to tylko do odczytu, który była kwestia)

Nadzieja pomaga to ktoś inny.

Answer 3

Nie zapomnij o delegowaniu niestandardowych witryn. Dzięki temu możesz zezwolić na delegowanie tylko do stron, które zamierzasz.

Answer 4

Otwórz applicationHost.config plik (znajduje się na % windir% \ system32 \ inetsrv \ config \ ApplicationHost.config) i edytować sekcję ipSecurity.

Zmiana ta linia:

<section name="ipSecurity" overrideModeDefault="Deny" /> 

Do:

<section name="ipSecurity" overrideModeDefault="Allow" /> 

Answer 5

Mam nadzieję, że to pomoże komuś ...

Używam IIS Express na Windows 7 lokalnie i zrobił następujące - Panel sterowania> Programy> Programy i funkcje> Włącz funkcje systemu Windows lub wyłączyć

W funkcje systemu Windows dialogowe zapewnienia IP Bezpieczeństwo jest zaznaczona opcja:

miałem też do otwarcia mojego applicationHost.config (pod % USERPROFILE% \ Documents \ IISExpress \ config plik) i zmienić następujące:

<section name="ipSecurity" overrideModeDefault="Deny" /> 

Aby

<section name="ipSecurity" overrideModeDefault="Allow" /> 

Answer 6

W systemie Windows 10 i Visual Studio 2015 Zauważ, że plik ApplicationHost.config został przeniesiony do folderu .vs \ config w hierarchii folderów projektu. Trzeba będzie edycji specyficzna wersja projektu z pliku ApplicationHost.config znalezionego tam z ...

<section name="ipSecurity" overrideModeDefault="Allow" /> 

Jeśli tylko edytować ApplicationHost.config znajdujący się w dokumentach \ IISExpress Folder ten nie ma wpływu na istniejąca aplikacja (aplikacja MVC5 w moim przypadku).

Answer 7

Spróbuj poza system.webServer tag

<location path="Default WebSite"> 
    <system.webServer> 
     <security> 
      <ipSecurity allowUnlisted="false"> 
       <clear/>     
       <add ipAddress="127.0.0.1" allowed="true"/> 
      <add ipAddress="83.116.19.53" allowed="true"/> 
      </ipSecurity> 
     </security> 
    </system.webServer> 
</location>