Nastavení IIS – přístup přes IP adresu

1. 11. 2022 11:18:44

Zdravím,

na IIS mám webovou aplikaci, která je přístupná přes níže uvedené možnosti

Pokud však zadám https://192.192.1.25/sluzba.asmx, tak se mi zobrazí chyba 404. Dokázal by mi prosím někdo poradit, jak bych mohl zprovoznit přístup na https přes IP adresu?

Děkuji

1. 11. 2022 11:18:44

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508816

TomasX

(4 hodnocení)

1. 11. 2022 13:11:45

Buď web nastav i do Default Web site nebo naopak vytvoř virtualhost (resp. alias) i pro 192.192.1.25, aby se tam ten web zobrazoval.

V obou případech je asi vhodné url normalizovat a přesměrovat na jednu verzi.

1. 11. 2022 13:11:45

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508815

Marek Soldán

(10 hodnocení)

1. 11. 2022 13:18:06

Je to nutné? Lze to, ale otázka je proč...

viz https://stackoverflow.com/a/2043645

1. 11. 2022 13:18:06

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508814

TomasX

(4 hodnocení)

1. 11. 2022 13:33:44

Napsal marek.soldan;1653220
Je to nutné? Lze to, ale otázka je proč...
viz https://stackoverflow.com/a/2043645

ten stackoverflow to řeší jen z pohledu uživatele, ale dnes je dobré odchytit všechny veřejné cesty, které mohou na server vést právě kvůli robotům, strojům, vyhledávačům. Právě kvůli vyhledávačům je také dobré obsah kanoizovat a vše přesměrovat na jedinou variantu, aby nevznikaly duplicity.

Ale správně se ptáš, také by měl zajímalo, co je zatím požadavkem

1. 11. 2022 13:33:44

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508813

Marek Soldán

(10 hodnocení)

1. 11. 2022 14:04:16

jop, moje chyba. já to (192.192...) četl jako lokální adresu. No pokud si dokážete vyřídit certifikát pro IP adresu, tak proč ne :-)

1. 11. 2022 14:04:16

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508812

TomasX

(4 hodnocení)

1. 11. 2022 15:12:20

certifikáty pro IP adresy si je možné nechat vydat, např. rapidssl, geotrust, positivessl je poskytuje, ale i řada dalších, IP je nutné mít v SAN rozšíření a nikoliv přímo v dNSName. IP se často ověřuje přes AS a je potřeba jí mít v registru pod sebou, což už je složitější.

Dotaz jsem ale pochopil, že primárně přemýšlí i variantě s http://. SSL pro IP je opravdu složitější věc a nejspíš i zbytečná.

1. 11. 2022 15:12:20

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508811

Taps

(118 hodnocení)

1. 11. 2022 20:44:32

Dekuji, za reakce. Jde o to ze sluzbu primarne provozujeme v interni siti, ale je mozne ji volat i vzdalene (mimo sit). To pak funguje tak ze pres verejnou ip adresu, mame namapovany port pres firewall na interni server v siti. A prave na urovni firewallu se definuje ip adresa vnitrniho serveru a tam je to potreba mit pres https.SSL certifikat resim pres interni certifikacni autoritu (ta postacuje)

---------- Příspěvek doplněn 01.11.2022 v 20:56 ----------

TomasX: diky moc i za doplneni ohledne certifikatu.

Dekuji

1. 11. 2022 20:44:32

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508810

Marek Soldán

(10 hodnocení)

2. 11. 2022 07:33:55

Napsal Taps;1653248
A prave na urovni firewallu se definuje ip adresa vnitrniho serveru a tam je to potreba mit pres https.

Pak je otázka, jestli by nebylo jednodušší řešení využít revezní proxy, nějakou subdoménu a vyřídit lets encrypt certifikát, než se trápit certifikátem pro IP..

2. 11. 2022 07:33:55

https://webtrh.cz/diskuse/nastaveni-iis-pristup-pres-ip-adresu#reply1508809

Pro odpověď se přihlašte.

Přihlásit