Il reparto IT della mia azienda ha rifiutato di ospitare un'app Web .Net ASP sulla nostra intranet. Per motivi di sicurezza questa sarebbe la soluzione migliore. In questo momento sto considerando altre opzioni. Uno di questi è usare ipSecurity sul file web.config per consentire solo alle persone all'interno dell'organizzazione di accedervi.
Poiché ogni computer in un ufficio ha lo stesso indirizzo IP, mi chiedo se il codice seguente sia sufficiente per bloccare l'accesso di chiunque non appartenga alla nostra organizzazione.
<system.webServer>
<security>
<ipSecurity enableReverseDns="true" allowUnlisted="false">
<add ipAddress="123.123.123.123" allowed="true" />
<add domainName="out1.mycompany.com" allowed="true" />
</ipSecurity>
</security>
</system.webServer>
Secondo lei quali sono i rischi per la sicurezza coinvolti? Non può essere sufficiente per limitare il pubblico che può utilizzare il sito web?