Ce poate împiedica IIS 10.0 să aplice blocări applicationHost.config pe locația setărilor system.webserver/security/access?

Chris Anderson

08.03.2023, 22:15

Am trei exemple de aplicație: locală, Staging (la distanță) și Production (la distanță). Toate trei rulează IIS 10. Local este Windows 10, cele două servere la distanță sunt Windows Server 2016.

Toate trei au applicationHost.config configurat astfel:

<configuration>
    <configSections>
        <sectionGroup name="system.webServer">
            <sectionGroup name="security">
                <section name="access" overrideModeDefault="Deny" />
            </sectionGroup>
        </sectionGroup>
    </configSections>
    <location path="mbrs">
        <system.webServer>
            <security>
                <access sslFlags="Ssl, SslNegotiateCert, SslRequireCert, Ssl128" />
            </security>
        </system.webServer>
    </location>
</configuration>

Local și Staging respectă această configurație, iar Editorul de configurare IIS va identifica corect locația de stocare a steagurilor SSL ca fiind blocată de și în applicationHost.config. Schimbarea overrideModeDefault în „Allow” sau adăugarea overrideMode="Allow" la eticheta de locație va elimina blocarea. Schimbarea overrideModeDefault în „Permite”, și adăugarea overrideMode="Deny" la eticheta de locație va aplica blocarea.

Producție, nu respectă blocarea sub nicio circumstanță și va permite întotdeauna salvarea steagurilor SSL în web.config.

Citirea amănunțită a documentației Microsoft mă face să cred că nu există alte fișiere de configurare sau valori care ar putea afecta această situație, dar din moment ce serverul nostru de producție este cel care aparent încalcă regulile de blocare, sper mai degrabă că mă înșel!

Ce îmi lipsește?

0 + 0

iis

web.config

SEF 777

întrebarea această in alte limbi:

EN: What can prevent IIS 10.0 from applying applicationHost.config locks on location of system.webserver/security/access settings?

TH: อะไรสามารถป้องกัน IIS 10.0 จากการใช้การล็อก applicationHost.config ที่ตำแหน่งของการตั้งค่า system.webserver/security/access

RO: Ce poate împiedica IIS 10.0 să aplice blocări applicationHost.config pe locația setărilor system.webserver/security/access?

RU: Что может помешать IIS 10.0 применять блокировки applicationHost.config к расположению настроек system.webserver/security/access?

VI: Điều gì có thể ngăn IIS 10.0 áp dụng khóa applicationHost.config trên vị trí của cài đặt system.webserver/security/access?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.