【茶包射手筆記】IIS 設定順序導致 500.19 錯誤
0 |
HTTP 500.19 錯誤多因 ASP.NET 父網站與子網站因繼承關係導致設定項目重複,過去曾經歷幾次(IIS 7限制IP存取的設定錯誤、怪異的web.config HttpHandler重複錯誤),今天再遇到 IP 限制設定重複導致子網站掛點的狀況,同事發誓一切操作合情合理,想想上回 IIS 7 IP 限制設定打架案例沒有逆天亂搞照樣出錯,推測其中有雷,決定現場模擬還原真相。
我在 IIS 設定一獨立站台 Test,其下加入 Child 子網站。父網站的 index.html 以 IFrame 內嵌 Child/index.html 進行測試。
透過 IIS 管理介面設定 Test 站台拒絕未指定的 IP 用戶端。
接著在 Test 站台設定允許 IP ::1(IPv6 的 Localhost)
檢視 Child 子網站的 IP 位址及網域限制,可發現已自動加上 ::1,這是繼承自 Test 站台的設定。
接著在 Child 另外加入一筆 127.0.0.1,此時瀏覽 localhost:7611 仍正常。
如果我們在 Test 站台也加入 127.0.0.1,就會變成以下德行,重現今天遇到的狀況:
Child/index.html 詳細錯誤如下:
HTTP 錯誤 500.19 - Internal Server Error
無法存取要求的網頁,因為與該網頁相關的設定資料不正確。詳細錯誤資訊:
模組 IpRestrictionModule
通知 BeginRequest
處理常式 ExtensionlessUrlHandler-Integrated-4.0
錯誤碼 0x800700b7
設定錯誤 在複合金鑰屬性 'ipAddress, subnetMask, domainName' 分別設為 '127.0.0.1, 255.255.255.255, ' 的情況下,無法新增類型 'add' 的重複集合項目
設定檔案 \\?\C:\inetpub\temp\apppools\Test\Test.config
要求的 URL http://localhost:7611/Child/
實體路徑 X:\WWW\Child\
登入方法 尚未判定
登入使用者 尚未判定設定來源:
835: <ipSecurity>
836: <add ipAddress="127.0.0.1" allowed="true" />
837: </ipSecurity>詳細資訊:
如果讀取網頁伺服器或 Web 應用程式的設定檔案發生問題,此時就會發生這種錯誤。在某些情況下,事件記錄可能會包含何種原因造成這項錯誤的詳細資訊。
檢視詳細資訊 »
由此可知:
先在子網站加入限制 IP,再到父網站加入相同限制 IP,就會因繼承關係造成子網站設定重複,觸發 500.19 錯誤!
發生問題後,子網站的「IP 位址及網域限制」已無法開啟,除了直接修改 IIS config 檔,必須先移除父網站的重複 IP 設定,才能使用 IIS 管理介面重設子網站的 IP 限制。
結論是 IIS 缺少防呆,無法防範或忽略繼承設定與子網站設定重複的狀況,只能操作時多加留意。
Comments
Be the first to post a comment