IIS6.0服务器架站无法访问解决方案总结

新客网 XKER.COM 2007-01-13 来源： 收藏本文

基本身份验证
　　使用基本身份验证可限制对 NTFS 格式 Web 服务器上的文件的访问。使用基本身份验证，用户必须输入凭据，而且访问是基于用户 ID 的。用户 ID 和密码都以明文形式在网络间进行发送。

　　Windows 集成身份验证
　　Windows 集成身份验证比基本身份验证安全，而且在用户具有 Windows 域帐户的内部网环境中能很好地发挥作用。在集成的 Windows 身份验证中，浏览器尝试使用当前用户在域登录过程中使用的凭据，如果尝试失败，就会提示该用户输入用户名和密码。如果你使用集成的 Windows 身份验证，则用户的密码将不传送到服务器。如果该用户作为域用户登录到本地计算机，则他在访问此域中的网络计算机时不必再次进行身份验证。

　　摘要身份验证
　　摘要身份验证克服了基本身份验证的许多缺点。在使用摘要身份验证时，密码不是以明文形式发送的。另外，你可以通过代理服务器使用摘要身份验证。摘要身份验证使用一种挑战/响应机制（集成 Windows 身份验证使用的机制），其中的密码是以加密形式发送的。

　　.NET Passport 身份验证
　　Microsoft .NET Passport 是一项用户身份验证服务，它允许单一签入安全性，可使用户在访问启用了 .NET Passport 的 Web 站点和服务时更加安全。启用了 .NET Passport 的站点会依靠 .NET Passport 中央服务器来对用户进行身份验证。但是，该中心服务器不会授权或拒绝特定用户访问各个启用了 .NET Passport 的站点。

　　解决方法：
　　根据需要配置不同的身份认证（一般为匿名身份认证，这是大多数站点使用的认证方法）。认证选项在IIS的属性->安全性->身份验证和访问控制下配置。

　　问题4：IP限制配置不当

　　症状举例：
　　HTTP 错误 403.6 - 禁止访问：客户端的 IP 地址被拒绝。

　　原因分析：
　　IIS提供了IP限制的机制，你可以通过配置来限制某些IP不能访问站点，或者限制仅仅只有某些IP可以访问站点，而如果客户端在被你阻止的IP范围内，或者不在你允许的范围内，则会出现错误提示。

　　解决方法：
　　进入IIS的属性->安全性->IP地址和域名限制。如果要限制某些IP地址的访问，需要选择授权访问，点添加选择不允许的IP地址。反之则可以只允许某些IP地址的访问。

• ·Win2008下IIS7不显验证码解决方案
• ·增强IIS安全性的五个简单措施
• ·让OpenSSH成为安全的Web服务器
• ·“虚拟目录自动停止”的解决办法
• ·IIS技巧之网站服务器的搭建与配置
• ·Win2000下PHP服务器安装攻略
• ·防止对WEB应用服务器的三种攻击
• ·Apache服务器配置安全规范及缺陷
• ·httperr*.log占用系统空间
• ·Win2003基本WEB服务器安全设置
• ·有备无患 建立多Web服务器备份
• ·让Windows在IIS支持PHP和MySQL
• ·如何设置IIS输入域名可以直接访问？
• ·Linux下配置功能完善的Web服务器
• ·实现在Windows下安装Lighttpd
• ·使用简单的五个步骤 设置Web服务器集群