Bảo mật IP trong Asp.Net Core

Question

Tôi đang cố hạn chế một trang web theo địa chỉ IP. Trong các phiên bản trước MVC Tôi muốn thêm một cái gì đó như sau vào web.config:

<security> 
    <ipSecurity allowUnlisted="false" denyAction="NotFound"> 
    <add allowed="true" ipAddress="XX.XX.XX.XX" subnetMask="255.255.255.0"/> 
    </ipSecurity> 
</security> 

Nhưng này thêm vào một dự án AspNetCore làm cho ứng dụng bị lỗi khi khởi động với lỗi

Không thể quy trình bắt đầu Yêu cầu máy chủ web không thành công với mã trạng thái 500, lỗi máy chủ nội bộ

Rõ ràng là tôi đã phá cấu hình vì nó không được xử lý tại đây nữa. Các lỗi tạo ra một log HttpFailure, trông giống như:

gì là cách tốt nhất để xử lý này ngay bây giờ, một cái gì đó built-in hoặc

Answer 1

Damian Bod đã làm cho một blog post chứng minh làm thế nào để thực hiện middleware để xử lý danh sách trắng IP.

Anh ấy đưa ra các ví dụ về bộ lọc hành động hoặc phần mềm trung gian toàn cầu.

Dù bằng cách nào bạn cần phải thêm địa chỉ IP được phép vào appsettings.json và kiểm tra địa chỉ IP của khách hàng với chúng.

Địa chỉ IP của khách hàng có sẵn qua HttpContext (ví dụ: context.Connection.RemoteIpAddress).

Nếu bạn muốn thêm dải địa chỉ IP vào danh sách trắng, bạn có thể sử dụng gói Nuget IPAddressRange, hỗ trợ các định dạng khác nhau như "192.168.0.0/24" và "192.168.0.0/255.255.255.0", bao gồm các biểu thức CIDR và IPv6.

Dưới đây là một ví dụ về làm thế nào để làm điều đó trong một bộ lọc:

appsettings.json:

{ 
    "IPAddressWhitelistConfiguration": { 
    "AuthorizedIPAddresses": [ 
     "::1", // IPv6 localhost 
     "127.0.0.1", // IPv4 localhost 
     "192.168.0.0/16", // Local network 
     "10.0.0.0/16", // Local network 
    ] 
    } 
} 

IPWhiteListConfiguration.cs:

namespace My.Web.Configuration 
{ 
    using System.Collections.Generic; 

    public class IPWhitelistConfiguration : IIPWhitelistConfiguration 
    { 
     public IEnumerable<string> AuthorizedIPAddresses { get; set; } 
    } 
} 

Startup.cs:

public class Startup 
{ 
    // ... 
    public void ConfigureServices(IServiceCollection services) 
    { 
     // ... 
     services.Configure<IPWhitelistConfiguration>(
      this.Configuration.GetSection("IPAddressWhitelistConfiguration")); 
     // ... 
    } 
} 

ClientIPAddressFilterAttribute.cs:

namespace My.Web.Filters 
{ 
    using System.Collections.Generic; 
    using System.Linq; 
    using System.Net; 
    using Microsoft.AspNetCore.Mvc; 
    using Microsoft.AspNetCore.Mvc.Filters; 
    using NetTools; 
    using My.Web.Configuration; 

    public class ClientIPAddressFilterAttribute : ActionFilterAttribute 
    { 
     private readonly IEnumerable<IPAddressRange> authorizedRanges; 

     public ClientIPAddressFilterAttribute(IIPWhitelistConfiguration configuration) 
     { 
      this.authorizedRanges = configuration.AuthorizedIPAddresses 
       .Select(item => IPAddressRange.Parse(item)); 
     } 

     public override void OnActionExecuting(ActionExecutingContext context) 
     { 
      var clientIPAddress = context.HttpContext.Connection.RemoteIpAddress; 
      if (!this.authorizedRanges.Any(range => range.Contains(clientIPAddress))) 
      { 
       context.Result = new UnauthorizedResult(); 
      } 
     } 
    }