Windows 7 / 2008r2でNETSH HTTP ADD URLACLでワイルドカードを使用できますか?


15

IIS7 Expressを使用しているため、ローカルおよびデフォルトのhttpポートでWebサイトにアクセスする場合は、ポート80のブロックを解除する必要があります。これを行うには、..を使用します

netsh http add urlacl url=http://my.custom.locahost.domain.com:80/ user=mydomain\myusername

のようなことを言うことは可能ですか

netsh http add urlacl url=*:80/ user=*

だから、基本的には、誰でもポート80に行くことは許可されていますか?

回答:


5

ここを参照してください:http://msdn.microsoft.com/en-us/library/ms733768.aspxこれを示しています。

netsh http追加urlacl url = http:// +:80 / MyUri user = DOMAIN \ user

私の理解では、ポート80で何でもリッスンし、特定のアドレスにリンクする場合は、実際にバインドを解除する必要があります。同じボックスでIISとApacheを両方ともポート80をリッスンして実行する場合は、それが必要です。

ユーザーにとって、domain \ domainユーザーは、全員を含む有効なドメイングループでなければなりません。


2
*代わりに使用する必要があることがわかりました+。私のバインディングは次のようになり<binding protocol="http" bindingInformation="*:1421:*"/>ます。なぜ+あなたのために働くのですか?
ビンキ

20
netsh http add urlacl url=http://+:80/ user=Everyone

の有効な値はuser実際にシステム言語に依存することに注意してください(Everyone英語、Jederドイツ語)。


4
+1ローカライズ情報について
基本

フランス語の「Tout le monde」
Drakkin

私は、と思いますJeder(GER)及びEveryone(ENG)およびĈiuj(ESO)及びКаждый(RUS)はばかげている...しかし、それは... MS-アプローチであり、そして私はそれらを判断するために誰だ
maxkoryukov

私はそれが機能するのを見るまで、これは冗談だと本当に思っていました。
TARC

System.Security.Principal.SecurityIdentifier sid = new System.Security.Principal.SecurityIdentifier(System.Security.Principal.WellKnownSidType.WorldSid、null); System.Security.Principal.NTAccount acct = sid.Translate(typeof(System.Security.Principal.NTAccount))as System.Security.Principal.NTAccount; Console.WriteLine(acct.ToString()); ...ユーザー「LucVK-T」によってsocial.msdnに投稿された
copa017

12

@jgillichの回答に基づいて、私は次のことを提案します:

netsh http add urlacl url=http://+:80/ sddl=D:(A;;GX;;;S-1-1-0) 

sddl引数は実質的にと同じにuserなりますが、ローカライズされたグループ名を考える必要はありません。したがって、より普遍的です。


1
S-1-2-0を使用してローカルユーザーのみを使用する方が良いと思いませんか?
ジョニースコフダル

1
@DenisV「D:(A ;; GX ;;; S-1-1-0)」が意味するドキュメントはありますか?
ピーター

2
:@Peter多分これが答えであることができitconnect.uw.edu/wares/msinf/other-help/...
デニスV

1
最初の部分を説明しなく@DenisV感謝S-1-1-0し、S-1-2-0それが行います!
ピーター

1
@ピーター、ここに詳細があります
セルジオ・バスコ
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.