Internal Server Error con web.config IPSecurity

Question

Questo è il mio web.config che ha alcuni tag per bloccare IpAddress

<configuration> 
<connectionStrings> 
    ... 
</connectionStrings> 
<appSettings> 
    .... 
</appSettings> 
<runtime> 
    .... 
</runtime> 
    <system.webServer> 
    <security> 
     <ipSecurity allowUnlisted="false"> 
      <clear/> 
      <add ipAddress="127.0.0.1" allowed="true"/> 
      <add ipAddress="83.116.19.53" allowed="true"/> 
     </ipSecurity> 
    </security> 
</system.webServer> 
</configuration> 

La mia intenzione è quella di bloccare qualsiasi altro IP, tranne quanto sopra. Quanto sopra è l'unico indirizzo IP da cui il sito web sia accessibile. Ma con il tag "ipSecurity" ottengo sempre 500 - Errore interno del server e il sito funziona bene senza di esso.

Mi sono assicurato che "IP and Domains Restrictions" siano installati sul server. Per favore fatemi sapere se mi manca qualcosa. Grazie.

Answer 1

Si sta modificando la configurazione manualmente o tramite il gestore IIS?

Vedi questo post su questo messaggio di errore come non si può avere quella caratteristica delegazione abilitata

http://forums.asp.net/t/1220987.aspx

Answer 2

Per gli altri che corrono in questo problema. La causa del problema è che la Delegazione delle caratteristiche non consente alla funzione di essere gestita da web.config.

Per risolvere:

Verificare che la funzione è attivata per la gestione del web.config

• In IIS 7, fare clic sul server radice
• doppio clic delegazione Feature (in gestione)
• Scorrere fino a Indirizzo IPv4 e Restrizioni dominio
  • Modificare la delega in Lettura/Scrittura (nel mio caso era Sola lettura, che era il problema)

Spero che questo aiuti qualcun altro.

Answer 3

Non dimenticare la delega del sito personalizzata. Ciò ti consente di consentire la delega solo ai siti che intendi.

Answer 4

Aprire il file diapplicationHost.config (che si trova al % windir% \ system32 \ inetsrv \ config \ applicationHost.config) e modificare il sezione IPSecurity.

Modifica questa linea:

<section name="ipSecurity" overrideModeDefault="Deny" /> 

A:

<section name="ipSecurity" overrideModeDefault="Allow" /> 

Answer 5

Speriamo che questo vi aiuterà qualcuno ...

Sono in esecuzione IIS Express su Windows 7 a livello locale e ha fatto le seguenti - Pannello di controllo> Programmi> Programmi e funzionalità> funzionalità di Windows attiva o disattiva

Nel di Windows Features dialogo assicurare la IP opzione di sicurezza è verificato:

ho anche dovuto aprire il mio applicationhost.config (sotto % userprofile% \ Documenti \ IISExpress \ config file di) e cambiare la seguente:

<section name="ipSecurity" overrideModeDefault="Deny" /> 

Per

<section name="ipSecurity" overrideModeDefault="Allow" /> 

Answer 6

Per Windows 10 e Visual Studio 2015 nota che il file ApplicationHost.config è stato trasferito alla cartella .vs \ config nella gerarchia delle cartelle del progetto. Sarà necessario modificare la versione specifica del progetto del file ApplicationHost.config trovato lì con ...

<section name="ipSecurity" overrideModeDefault="Allow" /> 

Se si modifica solo l'ApplicationHost.config si trova nella vostra Documenti \ IISExpress cartella questo non influenzerà la vostra applicazione esistente (MVC5 appl nel mio caso).

Answer 7

Prova questo tag system.webServer fuori

<location path="Default WebSite"> 
    <system.webServer> 
     <security> 
      <ipSecurity allowUnlisted="false"> 
       <clear/>     
       <add ipAddress="127.0.0.1" allowed="true"/> 
      <add ipAddress="83.116.19.53" allowed="true"/> 
      </ipSecurity> 
     </security> 
    </system.webServer> 
</location>