怎么解决外网不能访问IIS的问题

怎么解决外网不能访问IIS的问题

IIS的安全脆弱性曾长时间被业内诟病，一旦IIS出现远程执行漏洞威胁将会非常严重。外网不能访问IIS的问题是其中之一，下面是我收集的解决办法，希望对你有帮助!

1、查看网站属性——文档

看看启用默认文档中是否存在：index.asp index.htm index.html (最好全都有，没有可添加)

2、查看网站属性——主目录

A、本地路径是否指定正确

B、是否勾选“脚本资源访问”?

C、是否勾选“读取”?

D、执行权限：纯脚本

3、查看网站属性——目录安全性——编辑

A、是否勾选“匿名访问”?

B、用户名：IUSR_您的'计算机名(不对，就点浏览选择)

C、密码不用改，勾选“允许IIS控制密码”就可以了

D、其它不用选

4、查看网站属性——网站

A、IP地址：全部未分配 或者 选择一个

B、TCP端口：80 (最好不要改，改了访问方法就不一)

5、打开控制面板——管理工具——计算机管理——本地用户和组——用户

A、看看“IUSR_您的计算机名”此用户有没有启动，必须启动(说明：有红色的×表示没有启动)

B、看看“IWAM_您的计算机名”此用户有没有启动，必须启动(说明：有红色的×表示没有启动)

C、在“IWAM_您的计算机名”该用户上按右键——设置密码(密码要记住，后面还需要用上该密码)

6、打开控制面板——管理工具——组件服务——组件服务——计算机——我的电脑——COM+应用程序

A、在“IIS Out-Of-Process Pooled Applications”上按右键选择‘属性’——选择‘标识’，指定用户：IWAM_您计算机名(说明：可以点浏览查找)输入密码，密码上面步骤的密码。再次启动该服务，启动后它会动。

B、在“IIS In-Process Applications”上按右键选择‘属性’——选择‘安全性’，将‘启用身份验证’勾去掉

C、

在“IIS Utilities”上按右键选择‘属性’——选择‘安全性’，将‘启用身份验证’勾去掉。

7、如果还行，就关掉服务器的防火墙。

最后，就是测试了.

在网络中常常需要把内网的某些服务器开放到外网，德凡路由器提供的端口映射功能可以实现这一目的。但是往往有很多用户设置了端口映射选项，却不能在外网正常访问到内网，此类情况一般可从下面几个方面着手排查：

1、确认内网是否可以正常访问此主机对外提供的服务，如内网都无法正常访问，建议排查内网原因，如主机配置是否正确。

2、确认内网的服务器可以正常连接互联网。

3、确认配置是否无误，核对服务的内网映射端口号、协议和映射线路是否正确。

4、确认映射主机的设置有无问题，服务端口号有无修改、防火墙是否开启。

5、NAT地址转换是否取消。

6、核查外部访问端口是否已被运营商屏蔽，有些区域,运营商出于安全考虑可能会屏蔽一些常用端口，比如运营商不允许外网通过80端口访问内网服务。

---