Sivuston rajoitus lähiverkkoon (Apache2) [RATKAISTU]

[Tomin]

Minulla on mythweb pyörimässä palvelimellani ja ajattelin laitella sinne huvin vuoksi kotisivut (pitäähän sitä joku projekti olla ), mutta en haluaisi, että Mythwebiä (/var/www/mythweb/*) voi käyttää lähiverkon (192.168.0.*) ulkopuolelta. Muut sivut saisivat kyllä näkyä. Tietysti onhan siinä mythwebissä salasana, mutta mielummin se saisi olla kokonaan näkymättä.
Miten sen voisi toteuttaa?
Tällä hetkellä mikään sivusto ei näy tuon lähiverkon ulkopuolelle, koska reititin ei ole säädetty oikein.

[Petri Järvisalo]

/etc/www/apache2/sites-available --> jos oot tehny mythille oman saitin (eli muun ku default)
niin editoi sitä..

Muuta directory määritteestä allow from alkamaan 192.168 jolloin kaikki tuolla alkavat osoitteet pääsevät saittiin, muut eivät.
jos noita directory määritteitä on enemmän, niin niihin hakemistoihin vaihda tuo, mistä haluat rajoittaa toimivuutta.

<Directory /jotain/totain/>

Order Deny,Allow
Deny from all
Allow from 192.168
</Directory>

[Tomin]

Kiitos.
Tosin en vielä voi kokeilla tuota.
EDIT: Tai mitäs sitä odottelemaan. Toimii, kiitos vielä kerran.

[Tomin]

Minkähän ihmeen takia tämä ei enää toimi? Voiko uusi ADSL-modeemi tai WLAN (Telewell ja D-Link) vaikuttaa asiaan? Nyt kaikkiin sivuihin joiden käyttöä on yritetty rajoittaa tuolla tavalla ovat käytettävissä mistä tahansa.

Muokkaus: Ratkaisin! Johtui tosiaankin uudesta modeemista, joka jostain syystä pistää Apachen kuvittelemaan, että kysely tulee osoitteesta 192.168.0.254 (modeemin sisäverkon osoite) ja sallii sen. Muutin kiellon koskemaan tuota ja nyt se toimii oikein. Enää pitää palautella konffit, joiden kanssa tappelin.

[odysseus]

Johtui tosiaankin uudesta modeemista, joka jostain syystä pistää Apachen kuvittelemaan, että kysely tulee osoitteesta 192.168.0.254 (modeemin sisäverkon osoite) ja sallii sen.

Tuo onkin hyvä huomio. Muistetaanpa varoa noita tunneloituja protokollapalveluita, missä voi käydä noin!

[Tomin]

Johtui tosiaankin uudesta modeemista, joka jostain syystä pistää Apachen kuvittelemaan, että kysely tulee osoitteesta 192.168.0.254 (modeemin sisäverkon osoite) ja sallii sen.

Tuo onkin hyvä huomio. Muistetaanpa varoa noita tunneloituja protokollapalveluita, missä voi käydä noin!

Tiedätkö (tai tietääkö joku muu) mistä tuo varsinaisesti/tarkalleen johtuu? Nimittäin minä en ole vielä saanut selville ja edellisillä vehkeillä ei ollut samanlaista ongelmaa.