asp.net - ASP.Net 网页仅在 LAN 上可用

Question

我有 asp.net web 应用程序，我希望人们只能从我的公司网络 (LAN) 使用它，我该怎么做？

Answer 1

你可以

• 使用防火墙阻止结果连接！这是最安全的。
• 使用登录页面并只允许注册用户。
• 不太安全的方法是检查应用程序内每个连接的 ips。

要检查 ips，请在 BeginRequest 上读取客户端 IP，检查其是否在专用网络范围内，或者放置您喜欢的其他 ip，如果不是，则关闭连接：

protected void Application_BeginRequest(Object sender, EventArgs e)
{
    if(!IsPrivateNetwork(MyCurrentContent.Request.ServerVariables["REMOTE_ADDR"])
    {
        HttpContext.Current.Response.TrySkipIisCustomErrors = true;
        HttpContext.Current.Response.StatusCode = 403;
        HttpContext.Current.Response.End();
        return ;    
    }
}


public bool IsPrivateNetwork(string sMyIpString)
{
    long TheIpTranslate = AddressToNum(sMyIpString);

    if (TheIpTranslate >= 0)
    {
        // 192.168.0.0 192.168.255.255
        if (TheIpTranslate >= 3232235520 && TheIpTranslate <= 3232301055)
            return true;

        // 10.0.0.0 10.255.255.255
        if (TheIpTranslate >= 167772160 && TheIpTranslate <= 184549375)
            return true;

        // 172.16.0.0 172.31.255.255
        if (TheIpTranslate >= 2886729728 && TheIpTranslate <= 2887778303)
            return true;
    }

    return false;
}

public long AddressToNum(string cAddress)
{
    IPAddress MyIpToCheck = null;

    if (IPAddress.TryParse(cAddress, out MyIpToCheck))
    {
        return AddressToNum(MyIpToCheck);
    }
    else
    {
        return -1;
    }
}


public long AddressToNum(IPAddress Address)
{
    byte[] b = BitConverter.GetBytes(Address.Address);

    if (b.Length == 8)
        return (long)(((long)16777216 * b[0]) + ((long)(65536 * b[1])) + ((long)(256 * b[2])) + b[3]);
    else
        return 0;
}