Dotaz: Omezeni virtualhosta

[Petr]

Zdravim, Mam na pocitaci definovano nekolik virtualhostu a potreboval bych pristup k nekterym z nich omezit jen na urcite klienty (ip adresy). Jak jim toto omezeni nastavit ?

Odpovědi

[Martin H.]

Co zkusit třeba soubor .htaccess ?

[Petr]

Jenomze ten virtual host vyuziva proxy modulu a presmerovava pozadavky dal do intranetu ... (a tam uz nejsem schopen rozhodnout o tom, ktery dotaz je zadouci a ktery ne) ...

[Michal Čihař]

Tak přímo v konfiguraci toho virtual hosta nebo na cílovém počítači pomocí X-Forwarded-For.

[Petr]

Jak chcete omezovat primo v konfiguraci virtual hosta ?
S tim X-Forwarded-For jste mej nejspis na mysli HTTP_X_Forwarded_FOR ?
Mohl bys te trochu rozvest, jak chcete omezovat na zaklade hodnoty ? Nasel jsem v dokumentaci pouze omezeni ohledne exitence "env" ale nikoliv podle jeji hodnoty...

[Michal Čihař]

Hmm, co třeba projevit trochu iniciativy? Ale ono je jednodušší, když to někdo vymyslí za mě, co?

<VirtualHost *:5000>
    <IfModule mod_proxy.c>
     ProxyRequests Off

     <Proxy *>
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0
     </Proxy>

     ProxyPass / http://nejakyserver/
     ProxyPassReverse / http://nejakyserver/
    </IfModule>
</VirtualHost>

Ne s tím X-Forwarded-For jsem měl na mysli HTTP hlavičku X-Forwarded-For. Kontrolovat to můžete buď v aplikaci, nebo by to určitě šlo pomocí mod_rewrite, pravidlo bude vypadat nějak takhle:

RewriteCond %{HTTP:X-Forwarded-For} ^1\.2\.3\.4$ 

[Petr]

Na to, az to nekdo vymisli, urcite necekam (prochazim si znovu manual a hledam co by se k tomu dalo pouzit, i kdyz z Vasi strany to mozna vypada trosku jinak). Asi jsem zapomnel napsat, ale pouzivam apache 1.33.3, kde hledam, hledam ale direktivu proxy nevidim (ta je az v apache 2). S tim forwardem jsem to myslel stejne, ale blbe jsem to asi napsal (chtel jsem si to jen overit).

[Jiří Svoboda]

Myslivec mysli, ze mydlar mydli mys mejdlem. Po mytine se smyka hlemyzd. Mas tam nekde "samyc"?

[Petr]

videl jsem to hned po tom, co jsem to odeslal. promyn...

[Michal Čihař]

Nevím, apache 1.x už nikde nepoužívám, ale myslím, že tam se to taky dalo nějak řešit.

[Petr]

Ale zkusil jsem pouzit "directory proxy:* " misto directiby "proxy" DIk.
PS: Osetreni az v klientskem programu je pozde.... (z mnoha duvodu)...

[Michal Čihař]

Musím se přiznat, že pochopit tohle je nad moje síly

[Petr]

OK, zkusim to jeste jednou :
Zkusil jsem pouzit < directory proxy:* >namisto directivy <proxy>. Diky za pomoc...