Программно редактировать IIS IPGrant Table - PullRequest
3 голосов
/ 01 ноября 2010

Я работал над программным решением для редактирования таблицы IPGrant в IIS.

В таком виде я могу правильно просмотреть список IPGrant и МОГУТ добавить к нему.

Однако я не могу удалить или заменить элементы в списке IPGrant.

MSDN и другие рекомендуют записывать (значения старого списка + новое значение) в список, однако я обнаружил, что получаю HResult «Не удается создать файл с таким именем, файл уже существует» , Добавление в список работает только для меня, если я передам только новое значение.

После прочтения:

http://www.west-wind.com/weblog/posts/59731.aspx
http://www.aspdev.org/articles/web.config/
http://www.codeproject.com/KB/security/iiswmi.aspx
http://www.codeproject.com/KB/security/iiswmi.aspx?msg=1739049
http://blogs.msdn.com/b/shawnfa/archive/0001/01/01/400749.aspx
http://msdn.microsoft.com/en-us/library/ms524322%28VS.90%29.aspx
http://www.eggheadcafe.com/software/aspnet/33215307/setting-ip-restrictions-in-iis-7.aspx

Я обнаружил, что существует проблема совместимости с IIS 7/6 и использованием метабазы ​​- в ней можно только добавить, а не удалить.

Существует ли более современный метод для IIS 7 / 7.5, который можно использовать (в c #, пожалуйста) для администрирования таблицы IPGrant.

1 Ответ

1 голос
/ 01 ноября 2010

Вы можете использовать Microsoft.Web.Administration, или AppCmd, или Javascript (COM - AHADMIN), чтобы сделать это, вот несколько примеров того, как удалить:

private static void Main() {

    using(ServerManager serverManager = new ServerManager()) { 
        Configuration config = serverManager.GetApplicationHostConfiguration();

        ConfigurationSection ipSecuritySection = config.GetSection("system.webServer/security/ipSecurity");

        ConfigurationElementCollection ipSecurityCollection = ipSecuritySection.GetCollection();

        ConfigurationElement addElement = FindElement(ipSecurityCollection, "add", "ipAddress", @"169.132.124.234", "subnetMask", @"255.255.255.255", "domainName", @"");
        if (addElement == null) throw new InvalidOperationException("Element not found!");

        ipSecurityCollection.Remove(addElement);

        serverManager.CommitChanges();
    }
}

private static ConfigurationElement FindElement(ConfigurationElementCollection collection, string elementTagName, params string[] keyValues) {
    foreach (ConfigurationElement element in collection) {
        if (String.Equals(element.ElementTagName, elementTagName, StringComparison.OrdinalIgnoreCase)) {
            bool matches = true;

            for (int i = 0; i < keyValues.Length; i += 2) {
                object o = element.GetAttributeValue(keyValues[i]);
                string value = null;
                if (o != null) {
                    value = o.ToString();
                }

                if (!String.Equals(value, keyValues[i + 1], StringComparison.OrdinalIgnoreCase)) {
                    matches = false;
                    break;
                }
            }
            if (matches) {
                return element;
            }
        }
    }
    return null;
}

Использование Javascript:

var adminManager = new ActiveXObject ('Microsoft.ApplicationHost.WritableAdminManager');adminManager.CommitPath = "MACHINE / WEBROOT / APPHOST";

var ipSecuritySection = adminManager.GetAdminSection ("system.webServer / security / ipSecurity", "MACHINE / WEBROOT / APPHOST" 100 * 100 * 9 *) *;var ipSecurityCollection = ipSecuritySection.Collection;

var addElementPos = FindElement (ipSecurityCollection, «add», [«ipAddress», «169.132.124.234», «subnetMask», «255.255.255.255», domain, 255.255.255.255 », domain,«]);if (addElementPos == -1) throw «Элемент не найден!»;

ipSecurityCollection.DeleteElement (addElementPos);

adminManager.CommitChanges ();

function FindElement (collection, elementTagName, valuesToMatch) {для (var i = 0; i

    if (element.Name == elementTagName) {
        var matches = true;
        for (var iVal = 0; iVal < valuesToMatch.length; iVal += 2) {
            var property = element.GetPropertyByName(valuesToMatch[iVal]);
            var value = property.Value;
            if (value != null) {
                value = value.toString();
            }
            if (value != valuesToMatch[iVal + 1]) {
                matches = false;
                break;
            }
        }
        if (matches) {
            return i;
        }
    }
}

return -1;

}

АНаконец, AppCmd.exe:
appcmd.exe set config -section: system.webServer / security / ipSecurity /-"[ipAddress='169.132.124.234',subnetMask='255.255.255.255',domainName= ''] "/совершить: apphost

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...