de-vraag
Lebih
Question

Apache: Batasi akses ke IP sumber tertentu di dalam host virtual

Saya memiliki beberapa host virtual bernama pada server apache yang sama, untuk salah satu host virtual saya perlu memastikan hanya sekumpulan alamat IP tertentu yang diizinkan untuk mengakses.

Tolong sarankan cara terbaik untuk melakukan ini. Saya telah melihat modul mod_authz_hosts tetapi sepertinya saya tidak dapat melakukannya di dalam virtual host.

frameworksnow
frameworksnow
Pertanyaan edit 31 Oktober 2013 в 4:43
Pemrograman
apache
apache2
Pertanyaan ini memiliki :value jawaban dalam bahasa Inggris, untuk membacanya masuk ke akun Anda.
Solution / Answer

Arahan mod_authz_host harus berada di dalam blok &<Location> atau <Directory>, tetapi saya telah menggunakan blok yang pertama di dalam blok &<VirtualHost> seperti yang dilakukan pada Apache 2.2:

<VirtualHost *:8080>
    <Location />
    Order deny,allow
    Deny from all
    Allow from 127.0.0.1
    </Location>

    ...
</VirtualHost>

Referensi: https://askubuntu.com/questions/262981/how-to-install-mod-authz-host-in-apache

Jeff Puckett
Jeff Puckett
Jawaban edit 25 Maret 2018 в 5:28
45

Untuk Apache 2.4, Anda akan menggunakan Require IP directive. Jadi, untuk hanya mengizinkan mesin dari jaringan 192.168.0.0/24 (rentang 192.168.0.0 - 192.168.0.255)

<VirtualHost *:80>
    <Location />
      Require ip 192.168.0.0/24
    </Location>
    ...
</VirtualHost>

Dan jika Anda hanya ingin mesin localhost memiliki akses, maka ada Require local directive khusus.

Penyedia lokal mengizinkan akses ke server jika salah satu dari kondisi berikut ini benar:

  • alamat klien cocok dengan 127.0.0.0/8
  • alamat klien adalah ::1
  • alamat klien dan server dari koneksi adalah sama

Ini memungkinkan cara yang mudah untuk mencocokkan koneksi yang berasal dari host lokal:

<VirtualHost *:80>
    <Location />
      Require local
    </Location>
    ...
</VirtualHost>
Jeff Puckett
Jeff Puckett
Jawaban edit 24 Maret 2018 в 3:46
26

Jika Anda menggunakan apache 2.2 di dalam host virtual Anda, Anda harus menambahkan arahan berikut (mod_authz_host):

Order deny,allow
Deny from all
Allow from 10.0.0.1

Anda bahkan dapat menentukan subnet

Allow from 10.0.0

Apache 2.4 sepertinya sedikit berbeda dengan konfigurasi. Mungkin lebih baik Anda menentukan versi apache mana yang Anda gunakan.

6