Dotaz: apache - omezeni pristupu k virtualu na 10.0.0/8

[Zdeněk Štěpánek]

Zdravim

Mam Apache 1.3.33 s virtualama. Mam nektere virtualy na domene .org a nektere jine na domene .czf. Jelikoz .czf z internetu prelozit nejde tak je jakoby vse v poradku a lidi z internetu se na stranky .czf nedostanou., Jenze pokud si dotycny da do hosts "nase_verejna_ip www.gavanet.org" tak se na stranky dostane. Tomu potrebuju zamezit.

Ten server ma verejnou IP a zaroven nekolik internich sitovek.

Definice mam ted takhle:

<VirtualHost *:80>

Jedine reseno co me napadlo je misto hvezdicky dat interni IP na kterou se cokoliv.gavanet.czf preklada. Ale nevim jestli je to nejlepsi reseni.

Dokonce bych potreboval tuto funkcionalitu (s hosts) nechat funkcni z jedne konkretni IP adresy.

Proste neco jako toto:

10.0.0.0/8 127.65.98.78

Lze tohle nejak udelat primo v apachi bez vyuziti proxiny?

Diky vsem

Zdenek

Odpovědi

[Michal Čihař]

Lze, je to hned na první stránce dokumentace...

[Zdeněk Štěpánek]

A allow/deny lze pouzit i v ramci virtualhostu? to jsem nevedel, vyzkousim to..

kazdopadne diky, prohledal jsme vsecky diskuze na abicku.

velke projekty maji probelm ze maji az moc velkou dokumentaci

[Zdeněk Štěpánek]

samozrejme jsem chtel napsat:

Jenze pokud si dotycny da do hosts "nase_verejna_ip www.gavanet.czf" tak se na stranky dostane.

[Michal Čihař]

Vždyť ten web je stejně zaheslovanej

[Zdeněk Štěpánek]

no jedej je pod heslem ale dalsi ne, asi ses zrovna trefil do okamziku kdy jsem si s tim hral.

zdenek

[Michal Čihař]

Jo pravda, už to jede

[Zdeněk Štěpánek]

Zdravim

No to sem celej ja, potrebuju si to napsat, pak maly nakopnuti a je to.

Jelikoz jde vlastne o domeny gavanet.org a gavanet.czf a veskere tyto weby jsou va adresarich /home/gavanetorg a /home/gavanetczf tak jsem udelal toto a funguje to.

<Directory /home/gavanetczf>
 Order Deny,Allow
 Deny from all
 Allow from 10.0.0.0/8
</Directory>

Zdenek