IIS6.0通过IP地址限制用户连接

IIS6.0可以配置网站以允许或拒绝特定计算机、计算机组或域访问网站、目录或文件。例如，如果Intranet（内联网）服务器己连接到Internet，可以防止Internet用户访问Web服务器，方法是仅授予Intranet成员访问权限而明确拒绝外部用户的访问。

以默认网站为例，通过IP地址限制用户连接的步骤如下：

（1）选择'Internet信息服务管理器”-->“网站”-->“默认网站”选项，右击，在弹出的快捷菜单中选择“属性”命令；在打开的“默认网站属性”对话框中选择“目录安全性”标签，如图所示。

（2）单击“IP地址和域名限制”选项区域的“编辑”按钮，打开“IP地址和域名限制”对话框，如图14-45所示。系统默认是让所有的计算机都可以访问默认网站·可以选择“授权访问”单选按钮，先让所有的计算机都有权限来访问，然后再单击“添加”按钮来拒绝某些计算机访问，或者选择“拒绝访问”单选按钮先拒绝所有的计算机访问网站，然后再单击“添加”按钮来允许某些计算机访问。

假设选择“授权访问”单选按钮，然后再单击“添加”按钮，这时将通过以下3种方式来限制连接。

①一台计算机单选按钮：利用IP地址来拒绝某台计算机访问网站，如图所示。

②一组计算机单选按钮：利用“网络标识”和“了网掩码”来拒绝某一个了网内的所有的计算机访问网站，如下图所示。

③域名单选按钮：利用计算机域名来拒绝某台计算机访问网站，如下所示。

（3）测试：在被拒绝的主机上的浏览器访问该网站，会被拒绝。