Dotaz: Virtuálny host v apache a obmedzenie prístupu na IP

[Peter]

Dobrý deň Vám prajem.

Mám na serveri (CentOS 4.3 + distribučný apache a php) 2 virtuálne hosty:

www.firma.sk so zápisom v httpd.conf:

<VirtualHost *:80>
  ServerName www.firma.sk
  DocumentRoot /var/www/html
</VirtualHost>

intraner.firma.sk so zápisom v httpd.conf:

<VirtualHost *:80>
  ServerName intranet.firma.sk
  DocumentRoot /home/intranet
</VirtualHost>

A potreboval by som aby sa na www.firma.sk dostal každý (ako z vnútornej siete, tak aj z internetu), ale na intranet.firma.sk aby bolo možné sa pripojiť už iba z vnútornej siete (192.168.1.0/24) a z internetu iba z vybraných IP adries.

Vopred veľmi pekne ďakujem za všetky odpovede

P.S.: ja viem, že najlepšie riešenie by bolo pomocou 2 serverou, ale bohužiaľ to teraz zatiaľ nieje možné

Odpovědi

[tyctor]

do intranetovej casti si pridaj

Deny from all
Allow from xxx.xxx.xxx.xxx/xx

za x-ka si dosad vasu siet.

[tyctor]

aha pisal si ju, takze:

Allow from 192.168.1.0/24

[Peter]

Supeeeeer - este trocha pootravujem, ako tam zapísať viac pravidiel? Niečo ako v štýle:

Allow from 192.168.1.0/24,212.5.120.150,...

[Peter]

Hmmmmmmmm... práve som to skúšal a píše to, že:
Spustenie httpd: Syntax error on line 1045 of etc/httpd/conf/httpd.conf: deny not allowed here

[Peter]

Aha - tak s tou chybou som to už poriešil (bolo to v tagu directory ), takže by som už len poprosil (potreboval), že ako zapísať viac IP adries do "Allow from" voľby. Hľadám, hľadám a neviem nájsť.

[cronin]

RTFM

[tyctor]

staci ich oddelit medzerami

[temporary]

directiva Allow a Deny se aplikuje na Directory
viz.: http://httpd.apache.org/docs/2.0/mod/core.html#directory

<Directory /web/intranet>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
Allow from 192.168.1.0/24
</Directory>
<Directory /web/public>
Order Deny,Allow
Allow from all
</Directory>