Jak omezit přístup FTP podle IP (přes IIS)

PLATÍ PRO :

• Servery Windows se službou IIS 7 a vyšší
• Dedikovaný server
• Sdílený hosting (bude nutné kontaktovat podporu)

POŽADAVKY :

• Musíte mít vyhrazenou IP adresu ve svém předplatném hostingu, protože pravidlo bude uplatněno konkrétně na tuto adresu. Další informace o získání vyhrazené IP adresy naleznete v následujícím článku:
  • Jak zakoupit další IP adresu

Základní FTP služba je poskytována pro veškerý náš hosting a není nijak omezena. Ti, kteří myslí na bezpečnost, mohou chtít omezit přístup ke svým FTP účtům pouze na několik vybraných IP adres. To lze provést ve službě IIS, i když tímto způsobem nemůžete povolit celé rozsahy IP. Jakmile budou tyto změny zavedeny, budou na FTP server na vaší vyhrazené IP adrese a účtech přijímána pouze připojení ze zadané IP adresy. Tuto metodu nejlépe využijete, když vy nebo váš vývojář máte statickou IP adresu, ke které bude mít přístup. stránky a hosting z jako dynamické adresy se mohou příliš často měnit, aby byla tato metoda praktická (ale ne nemožná).

JAK PŘIDAT OMEZENÍ IP PRO STRÁNKY FTP

1. Otevřete Správce Internetových informačních služeb (IIS).
   • Pokud používáte Windows Server 2012 nebo Windows Server 2012 R2:
     Na hlavním panelu klikněte na Správce serveru, na Nástroje a poté na Správce Internetové informační služby (IIS).
     
   • Pokud používáte Windows Server 2008 nebo Windows Server 2008 R2 :
     Na hlavním panelu klikněte na Start, ukažte na Nástroje pro správu a poté klikněte na Správce Internetové informační služby (IIS).
     
2. V části Připojení podokno, rozbalte název serveru, rozbalte Weby a potom vyberte server FTP nebo adresu URL, pro které chcete přidat omezení IP. V tomto případě to bude vyhrazená IP přiřazené k webu, ke kterému omezujete přístup (nikoli k názvu webu).
3. V Domů v podokně poklepejte na Omezení adresy FTP IPv4 a domény ikonu.
   
4. V části Omezení adresy a domény FTP IPv4 klikněte na Upravit nastavení funkce v části Akce podokno. Zobrazí se nové okno, ve kterém můžete vybrat možnost Povolit nebo Odmítnout . Vyberte Odmítnout a klikněte na OK. Po dokončení budou všechna připojení k vašim FTP účtům (zatím) zablokována.
   
   
5. V části Akce v podokně klikněte na Přidat povolení vstupu. V části Specifická adresa IP zadejte požadovanou IP adresu pro povolení přístupu k vašim FTP účtům a klikněte na OK. Můžete se také rozhodnout nakonfigurovat pravidlo povolení pro Rozsah adres IP , nicméně to nedoporučujeme, protože to snižuje zabezpečení tohoto procesu.
   
6. Měli byste otestovat, zda jste schopni se správně připojit ze zadané adresy IP, a také otestovat, zda jsou ostatní připojení odmítána (zkuste se připojit z jiné pracovní stanice nebo sítě). Pokud byly provedeny všechny výše uvedené kroky, měly by být vaše FTP účty nyní zabezpečeny vámi zadanými IP adresami.