Umbraco 백 오피스에 대한 원격 액세스를 방지 할 수 있습니까?

Question

우리는 Umbraco 7.4를 실행 중입니다. 기업의 보안 요구 사항으로 인해 우리는 localhost/umbraco와 같은 서버 자체를 제외하고 사람들이 oursite.com/umbraco에 도달하지 못하게해야합니다. 나는/umbraco #/쓸모없는 IIS 재 작성을 시도했다. 나는/umbraco에 대한 IIS 거부 규칙을 시도했지만, 실제로 우리 사이트에서 다른 것들을 깨뜨 렸습니다. Umbraco 백 오피스에 대한 원격 액세스를 막는 다른 방법이 있습니까?

Answer 1

특정 도메인 집합 (따라서 와일드 카드 일치)에서 백 오피스에만 액세스 할 수있는 IIS 다시 쓰기 규칙을 사용하여 비슷한 작업을 수행했습니다. 이 옵션을 사용하면 localhost에서만 액세스 할 수 있습니다. 주 사이트 web.config가 아니라 umbraco 폴더에 규칙을 저장하십시오.

<?xml version="1.0" encoding="UTF-8"?> 
<configuration> 
    <system.webServer> 
     <rewrite> 
      <rules> 
       <rule name="Umbraco only from localhost" enabled="true" patternSyntax="Wildcard" stopProcessing="false"> 
        <match url="*" negate="false" /> 
        <action type="Rewrite" url="/UmbrSubDir404" appendQueryString="false" logRewrittenUrl="false" /> 
        <conditions logicalGrouping="MatchAll"> 
         <add input="{HTTP_HOST}" pattern="localhost" negate="true" /> 
         <add input="{URL}" pattern="*RestServices/ScheduledPublish*" negate="true" /> 
         <add input="{URL}" pattern="*umbraco/Api/*" negate="true" /> 
        </conditions> 
       </rule> 
      </rules> 
     </rewrite> 
    </system.webServer> 
</configuration>