Когда я работаю над своим приложением в кафе, я хочу убедиться, что никто не увидит приложение, которое работает на localhost:8080 .
Как настроить брандмауэр Windows для блокировки внешних подключений к 8080, но при этом разрешить подключение к порту на вашей собственной машине?
Это решение ниже относится к большинству версий локальных веб-сайтов Windows II.
В общем, никто, кроме вас, не может получить доступ к вашему локальному веб-сайту с помощью "localhost". Это петлевой адрес, который всегда указывает на один и тот же компьютер и веб-сайт II на этом поле. Таким образом, если другой пользователь попытается использовать этот адрес, он будет указывать на свой собственный веб-сайт по умолчанию на своих II на своем ящике.
Но....Я думаю, что ваш вопрос заключается в том, может ли кто-то получить доступ к вашему экземпляру «веб-сайта по умолчанию» на вашей коробке в новой сети. Не с "localhost", но да, они могут использовать либо ваш назначенный локальный IP-адрес, либо имя вашего ПК в сети, если они могут видеть либо. Так что это очень хитрый вопрос. Дайте себе кредит на вопрос.
Чтобы предотвратить все это, сделайте следующее:
Вы можете проверить это сейчас, используя ваш компьютер или другой компьютер в вашей сети и введя либо PCName:8080, либо локально назначенный NetworkIP:8080 в вашем браузере. Попробуйте те с портом 80 тоже. Никто не будет работать. Вы должны получить 404 Not Found, где, прежде чем кто-то сможет набрать любой и увидеть ваш сайт в сети с нескольких компьютеров. Не спрашивайте меня, почему Microsoft построила это таким образом. Эта система локального хоста существовала более 15 лет во II. Для меня это всегда был запутанный беспорядок!
В старые времена, когда у нас было много серверов и веб-сайтов в сети, и мы хотели быстро получить доступ к ним и протестировать их, мы просто использовали имена компьютеров, порты или привязывали IP-адреса в настройках IIs к пользовательским именам в файлах хоста.
Удачи!
-Митч Стокели
Ответы на этот мой вопрос на Stackoverflow.com позволяют вам это настроить, однако для этого используется Apache, а не IIS.
Брандмауэр Windows должен делать это автоматически по умолчанию, если вы явно не откроете его. Что, возможно, у вас есть, когда вы находитесь не в кафе, а в сетевых профилях (дома / на работе или в общественных местах) или для того, что вы хотите использовать. Если у вас есть правило, разрешающее доступ к 8080, убедитесь, что оно включено только для дома / работы, а не для общего доступа. Предполагая, что вы используете Public при подключении к ненадежной точке доступа, что вам, очевидно, следует.
