Cómo restringir el acceso FTP por IP (a través de IIS)

APLICA A :<último>

Servidores Windows con IIS 7 y superior

Servidor Dedicado

Alojamiento compartido (deberá ponerse en contacto con Soporte)

REQUISITOS :<último>

Debe tener una dirección IP dedicada en su suscripción de alojamiento, ya que la regla se aplicará específicamente a esa dirección. Consulte el siguiente artículo para obtener más información sobre cómo obtener una dirección IP dedicada:

• Cómo comprar una dirección IP adicional

El servicio FTP básico se proporciona para todo nuestro alojamiento y no está restringido de ninguna manera. Aquellos que tengan en mente la seguridad pueden desear restringir el acceso a sus cuentas FTP a solo unas pocas direcciones IP seleccionadas. Esto se puede hacer en IIS, aunque no puede permitir rangos de IP completos de esta manera. Una vez que estos cambios estén en su lugar, solo se aceptarán conexiones desde la dirección IP especificada al servidor FTP en su dirección IP y cuentas dedicadas. Este método se usa mejor cuando usted o su desarrollador tienen una dirección IP estática a la que accederán a su El sitio y el alojamiento desde direcciones dinámicas pueden cambiar con demasiada frecuencia para que este método sea práctico (pero no imposible).

CÓMO AÑADIR RESTRICCIONES DE IP PARA UN SITIO FTP

1. Administrador de servicios de información de Internet (IIS) abiertos.
   • Si está utilizando Windows Server 2012 o Windows Server 2012 R2:
     En la barra de tareas, haga clic en Administrador del servidor, haga clic en Herramientas y, a continuación, haga clic en Administrador de Internet Information Services (IIS).
     
   • Si está utilizando Windows Server 2008 o Windows Server 2008 R2 :
     En la barra de tareas, haga clic en Inicio, señale Herramientas administrativas y luego haga clic en Administrador de Internet Information Services (IIS).
     
2. En las Conexiones panel, expanda el nombre del servidor, expanda Sitios y luego seleccione el sitio FTP o URL para el que desea agregar restricciones de IP. En este caso será la IP dedicada asignado al sitio al que está restringiendo el acceso (no el nombre del sitio).
3. En la casa haga doble clic en Dirección FTP IPv4 y restricciones de dominio icono.
   
4. En las Restricciones de Dominio y Direcciones IPv4 de FTP característica, haga clic en Editar configuración de características en las Acciones cristal. Aparecerá una nueva ventana que le permitirá seleccionar Permitir o Denegar . Seleccione Denegar y haga clic en Aceptar. Una vez que esto se complete, todas las conexiones a sus cuentas de FTP se bloquearán (por ahora).
   
   
5. En las Acciones panel, haga clic en Agregar Permitir entrada. En la Dirección IP específica campo, ingrese su dirección IP deseada para permitir el acceso a sus cuentas FTP y haga clic en Aceptar. También puede optar por configurar la regla de permiso para un rango de direcciones IP , sin embargo, no recomendamos esto ya que reduce la seguridad de este proceso.
   
6. Debe probar que puede conectarse correctamente desde la IP especificada, así como también probar para asegurarse de que se rechacen otras conexiones (intente conectarse desde una estación de trabajo o red diferente). Si se completaron todos los pasos anteriores, sus cuentas de FTP ahora deberían estar protegidas por las direcciones IP que especificó.