Раздел: Документация
0 ... 88 89 90 91 92 93 94 ... 154 Настройка ограничений на доступ по IP-адресам и доменным именам По умолчанию ЕТР-рес\рсм доступны всем компьютерам и доменам, а также с любого IP-адреса, что создает опасность некорректного использования сервера. Для управления ресурсами можно предоставлять или блокировать доступ по FP-адресам. сетевым идентификаторам и доменам. Как и любые другие параметры FTP-сервера, ограничения па доступ можно задать на уровне сервера или отдельных узлов, папок и файлов. 11редостзадешн- доступак\ясг компьютеру запрашивать ресурсы, но не дает пользователям гарантии на работу с ними. Если. проверка на подлинность, пользова- тели должны ее пройти, Отказ в доступе запрещает компьютеру обращаться к ресурсам. Следовательно, пользователи данного коми глот сра не смогут работать с ресурсами, даже если бы у них была возможность успешно пройти проверку на подлинность. Ограничения на доступ на уровне сервера включаются/отключаются так. 1.В оснастке Internet Information Services щелкните правой кнопкой значок компьютера и выберите в контекстном меню команду Properties (Свойства). Откроется одноименное диалоговое окно. 2.Из раскрывающегося списка Master Properties (Основные свойства) выберите FTP Service (FTP-служба) и щелкните Edit. Откроется диалоговое окно FTP Service Master Properties (Основные свойства FTP-службы) для данное го компьютера. 3.Перейдите на вкладку Directory Security (Безопасность каталога) (рис. 7-9). Поставьте переключатель в положение Granted Access (Разрешен доступ), чтобы предоставить доступ определенным и запретить доступ остальным компьютерам, или в положение Denied Access (Запрещен. доступ), чтобы запретить доступ определенным и предоставить доступ остальным компьютерам. 4.Создайте- список • . Для этого щелкните Add (Добавить) и затем в диалоговом окне Computer (Запрещение доступа к узлу) - Single Computer (Один компью- тер) или Group Of OunpuU-rs (Группа компьютеров). Для отдельного компьютера введите его IP-адрес, например 192.168.5.50, для группы компьютеров — адрес их подсети, например 192.168.0.0, или маску подсети, например 255.255.0.0. Рис. 7-9. Вкладка Directory Security (Безопасность каталога) диалогового окна FTP Service Master Properties (Основные свойства FTP-службы) 5.Чтобы удалить запись из списка достиг;»., выделите ее в списке Computers (Кроме следующих) и щелкните Remove (Удалить). 6.Щелкните Apply (Применить). Прежде чем применить изменения, IIS проверяет текущие параметры всех FTP-узлов и их папок. Если на FTP-узле используются другие параметры, откроется диалоговое окно Inheritance Overrides (Изменение наследования). Отметьте в нем узлы, к которым следует применить новые значения, и щелкните ОК. Ограничения доступа на уровне узла, папки или файла включаются/отключаются так.  Сообщения   1.В оснастке Internet Information Services щелкните правой кнопкой значок узла или папки и выберите в контекстном меню команду Properties (Свойства). Откроется одноименное диалоговое окно. 2.Перейдите на вкладку Directory Security (Безопасность каталога). Поставьте переключатель в положение Granted Access (Разрешен доступ), чтобы предоставить доступ определенным и запретить доступ остальным компьютерам, или в Denied Access (Запрещен доступ), чтобы запретить доступи предоставить доступ остальным компьютерам. 3.Создайте список доступа. Для этого щелкните Add (Добавить) и затем в диалоговом окне Computer (Запрещение доступа к узлу) - Single Computer (Один компьютер) или Group Of Computers (Группа компьютеров). Для отдельного компьютера введите его IP-адрес, например 192.168.5.50, для группы компьютеров — адрес их подсети, например 192.168.0.0. или маску подсети, например 255.255.0.0. 4.Чтобы удалить запись из списка доступа, выделите ее в списке Computers (Кроме следующих) и щелкните Remove (Удалить). 5.Щелкните Apply (Применить). Прежде чем применить изменения, 11S проверит текущие параметры всех FTP-узлов и их папок. Если на FTP-узле используются другие значения, откроется диалоговое окно Inheritance Overrides (Изменение наследования). Отметьте в нем узлы, к которым следует применить новые параметры, и щелкните ОК. Назначение операторов Web-узла Всем FTP-v.i.iasi сервера можно назначить операторов, которые будут управлять ими удаленно. Операторы FTP-узла -это специальная группа пользователей, обладающих ограниченными административными привилегиями. Всем FTP-узлам сервера операторы назначаются так. 1. В оснастке Internet Information Services щелкните правой кнопкой значок компьютера и выберите в контекстном 0 ... 88 89 90 91 92 93 94 ... 154
|
