Направляйте разные IP-адреса на разные страницы IIS7 - PullRequest
9 голосов
/ 01 июля 2010

Используя IIS7, как мне перенаправить внутренние частные сети IP-адреса на мой веб-сайт, в то время как я перенаправляю внешние IP-адреса на страницу "Сайт в обслуживании"?

Пока что на IIS7Я нашел раздел в IIS под названием «IPv4-адрес и ограничения домена», и я могу добавить к нему 3 внутренних диапазона в качестве допустимого диапазона.Это кажется легким.Теперь, как мне направить весь остальной трафик на статическую страницу, такую ​​как app_offline.html, которую я создал.(На самом деле я не собираюсь использовать app_offline.html, потому что это, очевидно, приведет к отключению приложения для внутренних адресов.)

1 Ответ

18 голосов
/ 01 июля 2010

Вы можете использовать URL Rewrite (http://www.iis.net/download/URLRewrite) для этого. Затем вы можете сбросить файл web.config с таким содержимым, как:

<configuration>
  ...
  <system.webServer>
    <rewrite>
      <rules>
        <rule name="External IP" stopProcessing="true">
          <match url="site-under-construction\.htm" negate="true" />
          <conditions>
            <add input="{REMOTE_ADDR}" pattern="192\.168\.\d+\.\d+" ignoreCase="false" negate="true" />
            <add input="{REMOTE_ADDR}" pattern="::1" ignoreCase="false" negate="true" />
            <add input="{REMOTE_ADDR}" pattern="127\.0\.0\.1" ignoreCase="false" negate="true" />
          </conditions>
          <action type="Redirect" url="/site-under-construction.htm" redirectType="Found" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
  ...
</configuration>

Что он в основном делает, это применяет это правило только в том случае, если контент еще не является страницей "незавершенного строительства" (для предотвращения бесконечных перенаправлений), и применяет его только в том случае, если IP-адрес исходит от 192.168. XXX.XXX (и не является localhost).

В противном случае он позволит им перейти на любую страницу, которую они запрашивали.

Обратите внимание, что это не следует использовать в качестве механизма безопасности, так как Remote Addr может быть подделан, но похоже, что для вашего сценария это должно быть хорошо.

...