Self Hosting WCF Service : Block IP

本文介绍如何使用WCF 3.5实现客户端IP地址的过滤功能,通过自定义行为检查连接请求,并阻止指定IP地址的访问。示例代码展示了如何在服务端设置阻止列表及客户端调用。

WCF 3.5 终于能获取客户端信息了,现在我们可以为 "Self Hosting"、"Windows Services Hosting" 补充一些额外的功能。

class BlockIP
{
  static BlockIP()
  {
    Instance = new BlockIP();
  }

  private BlockIP()
  {
    IPs = new HashSet<string>();
  }

  public static BlockIP Instance { get; private set; }
  public HashSet<string> IPs { get; private set; }

  internal void Check()
  {
    var context = OperationContext.Current;
    var remote = context.IncomingMessageProperties[RemoteEndpointMessageProperty.Name] as
      RemoteEndpointMessageProperty;

    if (this.IPs.Contains(remote.Address))
    {
      OperationContext.Current.InstanceContext.Close();
    }
  }
}

[ServiceContract]
interface IMyService
{
  [OperationContract]
  void Test();
}

class MyService : IMyService
{
  public void Test()
  {
    BlockIP.Instance.Check();
    Console.WriteLine("test...");
  }
}

class Program
{
  static void Main(string[] args)
  {
    Server();
    Client();

    Console.WriteLine("Press any key to exit...");
    Console.ReadKey(true);
    Environment.Exit(0);
  }

  private static void Client()
  {
    var binding = new BasicHttpBinding();
    var address = new EndpointAddress("http://localhost:90");
    var channel = ChannelFactory<IMyService>.CreateChannel(binding, address);

    using (channel as IDisposable)
    {
      channel.Test();
      channel.Test();
    }
  }

  private static void Server()
  {
    AppDomain.CreateDomain("Server").DoCallBack(() =>
    {
      BlockIP.Instance.IPs.Add("127.0.0.1");

      var host = new ServiceHost(typeof(MyService), new Uri("http://localhost:90"));

      host.Description.Behaviors.Add(new ServiceMetadataBehavior { HttpGetEnabled = true });
      host.AddServiceEndpoint(typeof(IMyService), new BasicHttpBinding(), "");

      host.Open();
    });
  }
}


如果客户端的 IP 被添加到阻止列表,那么他只能看到下面这个东东。

uploads/200806/03_192148_1.gif



当然,你也可以反过来写允许被接入的 IP 列表。

内容概要:本文档是一份关于交换路由配置的学习笔记,系统地介绍了网络设备的远程管理、交换机与路由器的核心配置技术。内容涵盖Telnet、SSH、Console三种远程控制方式的配置方法;详细讲解了VLAN划分原理及Access、Trunk、Hybrid端口的工作机制,以及端口镜像、端口汇聚、端口隔离等交换技术;深入解析了STP、MSTP、RSTP生成树协议的作用与配置步骤;在路由部分,涵盖了IP地址配置、DHCP服务部署(接口池与全局池)、NAT转换(静态与动态)、静态路由、RIP与OSPF动态路由协议的配置,并介绍了策略路由和ACL访问控制列表的应用;最后简要说明了华为防火墙的安全区域划分与基本安全策略配置。; 适合人群:具备一定网络基础知识,从事网络工程、运维或相关技术岗位1-3年的技术人员,以及准备参加HCIA/CCNA等认证考试的学习者。; 使用场景及目标:①掌握企业网络中常见的交换与路由配置技能,提升实际操作能力;②理解VLAN、STP、OSPF、NAT、ACL等核心技术原理并能独立完成中小型网络搭建与调试;③通过命令示例熟悉华为设备CLI配置逻辑,为项目实施和故障排查提供参考。; 阅读建议:此笔记以实用配置为主,建议结合模拟器(如eNSP或Packet Tracer)动手实践每一条命令,对照拓扑理解数据流向,重点关注VLAN间通信、路由选择机制、安全策略控制等关键环节,并注意不同设备型号间的命令差异。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值