AD FS和禁止的 IP 地址
2018 年 6 月，AD FS 2018 Windows Server 2016 2018 年 6 月更新中引入了AD FS IP。 此更新使你能够在 AD FS 中全局配置一组 IP 地址，以便来自这些 IP 地址的请求或 x-forwarded-for 或 x-ms-forwarded-client-ip 标头中具有这些 IP 地址的请求将被 AD FS 阻止。
添加禁止 IP
若要将禁止 IP 添加到全局列表，请使用以下 Powershell cmdlet：
PS C:\ >Set-AdfsProperties -AddBannedIps "1.2.3.4", "::3", "1.2.3.4/16"
允许的格式
- IPv4
- IPv6
- IPv4 或 v6 的 CIDR 格式
禁止 IP 地址的条目数限制为 300 个。 可以使用 CIDR 或范围格式拒绝包含单个条目的大型条目块。
删除禁止的 IP
若要从全局列表中删除禁止的 IP，请使用以下 Powershell cmdlet：
PS C:\ >Set-AdfsProperties -RemoveBannedIps "1.2.3.4"
读取禁止 IP
若要读取当前一组禁止 IP 地址，请使用以下 Powershell cmdlet：
PS C:\ >Get-AdfsProperties
示例输出：
BannedIpList : {1.2.3.4, ::3,1.2.3.4/16}