Можно ли ограничить доступ к веб-сайту в IIS7, используя MAC-адрес, а не IP-адрес?
Мы хотим ограничить доступ к нашему веб-сайту только для известных компьютеров, как указано здесь: текст ссылки. Эти ПК будут внешними по отношению к нашей сети, но поскольку некоторые пользователи могут быть удаленными, мы предпочли бы делать это по MAC-адресу, а не по IP-адресу.
II7, Windows Server 2008, asp.net
Заранее спасибо
Ричард
Это плохая идея, потому что MAC-адреса можно легко подделать. Если вам нужна аутентификация из нескольких неизвестных мест, вы должны использовать пароли или сертификаты.
И, конечно, как упоминалось в другом ответе, в Интернете MAC-адрес не отображается, это возможно только в вашей собственной сети.
Вы не можете ограничить доступ по MAC-адресу, потому что MAC-адрес используется только в локальной сети для связи с устройствами, а информация о маршрутизаторе в таблице ARP не может быть распознана.
Это невозможно. Для получения этой информации на клиентском компьютере должно быть установлено какое-то приложение, например элемент управления ActiveX.
Возможно, вам стоит подумать о настройке веб-сайта как интранет и настроить VPN для удаленных зрителей. Посмотрите на Хамачи Логмейна. Это очень простая настройка VPN, которую можно попробовать бесплатно.
Расширения ISAPI не будут предоставлять доступ к информации сетевого уровня со стороны клиента. Эта информация должна запрашиваться непосредственно с другого конца. Кроме того, MAC-адрес крайне ненадежен, поскольку его легче подделать, чем IP-адрес.
