Практическое руководство. Ограничение входящего трафика HTTP и HTTPS зоны определенным портом
Обновлен: Ноябрь 2007
Написав определенное пользователем ограничение в конечной точке зоны, можно ограничить порты входящего трафика HTTP или HTTPS для зоны. Используя пакет средств разработки SDM, который содержит образец для ограничения протокола FTP, можно написать ограничения для других протоколов. Для получения дополнительных сведений посетите интерактивный семинар по SDK SDM.
Ограничение трафика HTTP определенным портом
Добавьте зону в схему логического центра данных.
В зоне выделите входящую конечную точку зоны и в меню Схема выберите пункт Параметры и ограничения.
Откроется редактор параметров и ограничений.
В левой области редактора установите флажок WebSiteEndpoint.
В узле WebSiteEndpoint установите флажок Пользовательский.
В узле Пользовательский установите флажок WebSite.
Выделите узел WebSite и в правой области редактора разверните раздел Идентификация.
В разделе Идентификация установите флажок ServerBindings.
В столбце Оператор выберите Содержит все.
В столбце Значение нажмите кнопку с многоточием (…).
Откроется редактор коллекции ComplexSetting.
Нажмите кнопку Добавить.
В правой области задайте параметру Порт значение "80".
При этом трафик HTTP, передаваемый через данную входящую конечную точку зоны, будет проходить только через порт 80.
.gif "Совет")
Совет.Чтобы разрешить передачу трафика HTTP или HTTPS через несколько портов, в столбце Оператор выберите Содержит один и укажите несколько портов. Чтобы запретить передачу трафика HTTP или HTTPS через определенные порты, выберите Не содержит ни одного и укажите один или несколько портов.
В следующей процедуре описано ограничение трафика HTTPS определенным портом.
Ограничение трафика HTTPS определенным портом
Добавьте зону в схему логического центра данных.
В зоне выделите входящую конечную точку зоны и в меню Схема выберите пункт Параметры и ограничения.
Откроется редактор параметров и ограничений.
В левой области редактора установите флажок WebSiteEndpoint.
В узле WebSiteEndpoint установите флажок Пользовательский.
В узле Пользовательский установите флажок WebSite.
Выделите узел WebSite и в правой области редактора разверните раздел Проверка подлинности.
В разделе Проверка подлинности установите флажок SecureBindings.
В столбце Оператор выберите Содержит все.
В столбце Значение нажмите кнопку с многоточием (…).
Откроется редактор коллекции ComplexSetting.
Нажмите кнопку Добавить.
В правой области задайте параметру Порт значение "443". Оставьте параметр IPAddress без значения.
При этом трафик HTTP, передаваемый через данную входящую конечную точку зоны, будет проходить только через порт 443.
См. также
Другие ресурсы
Общие задачи приложений, системы и настройки логического сервера