Tham gia Đăng nhập
Điểm:1
Kemal Kaplan avatar Server

Làm cách nào tôi có thể hạn chế quyền truy cập từ IP bên ngoài đối với vị trí ngnix

lá cờ cn
Kemal Kaplan

Tôi muốn hạn chế quyền truy cập vào một vị trí ngnix từ IP bên ngoài. Tôi thêm cấu hình sau vào tệp cấu hình ngnix, nhưng tôi không chắc liệu đó có phải là cách làm đúng hay không. Có lựa chọn thay thế nào tốt hơn để hạn chế IP bên ngoài truy cập vào một vị trí không?

bản đồ $proxy_add_x_forwarded_for $remote_ip {
    $proxy_add_x_forwarded_for mặc định;
    "" $http_x_real_ip;
}
bản đồ $remote_ip $isinternal {
    ~^127\. 1;
    ~^10\. 1;
    ~(^172\.1[6-9]\.)|(^172\.2[0-9]\.)|(^172\.3[0-1]\.) 1;
    ~^192\.168\. 1;
    mặc định 0;
}

...

vị trí /ứng dụng/bắn tỉa {
    if ($isinternal != 1) { return 403; }
    ...
}

Cảm ơn trước...

38
1 + 0
Điểm:2
avatar Server
lá cờ us
Tero Kilkanen

Bạn nên sử dụng nginx địa lý mô-đun cho bản đồ địa chỉ IP. Cấu hình của bạn sẽ như thế này với nó:

địa lý $internal {
    mặc định 0;
    127.0.0.0/8 1;
    10.0.0.0/8 1;
    172.16.0.0/20 1;
    192.168.0.0/24 1;
}

vị trí /ứng dụng/bắn tỉa {
    nếu ($nội bộ != 1) {
        trả lại 403;
    }
}
0 + 2
Kemal Kaplan avatar
lá cờ cn
Kemal Kaplan
Tero cảm ơn vì đã phản hồi, bạn có nhận xét gì về việc lấy IP thực không? Có cách nào tốt hơn để lấy IP thực khi tôi tìm kiếm http_x_real_ip và _x_forwarded_for không?
0
Hồi đáp
lá cờ us
Tero Kilkanen
Nếu bạn đứng sau proxy, tôi sẽ sử dụng https://nginx.org/en/docs/http/ngx_http_realip_module.html để lấy địa chỉ IP.
2
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.