[htaccess] Alleen authenticatie van buiten netwerk

[wackmaniac]

Ik wil graag mijn webserver via htaccess beveiligen. Prima, dus ik heb een htpassword bestand gebakken en een htaccess bestand, maar daar zit de angel een beetje. Wat ik wil is dat ik alleen hoef te authenticeren als ik de webserver aanroep van buiten mijn eigen netwerk.

De oplossingen die ik vond gaven alleen aaan hoe je bepaalde groepen toegang kon geven, bv:

code:

AuthUserFile /usr/home/zeus/htpasswd
AuthName "Zeus"
AuthType Basic
<Limit GET POST>
order deny,allow
deny from all
allow from 192.168.
</Limit>

of:

code:

Require valid-user
Allow from 192.168.
Satisfy Any

Is het dus mogelijk om aanroepen binnen het netwerk zonder authenticatie door te laten en van buitenaf user/pass te vragen?

[Niemand_Anders]

Je kan toch gewoon twee virtual hosts configureren? Eentje voor externe aanroepen waarom je dus de Auth* velden configureerd en een virtualhost welke alleen luistert naar een 'interne' IP. Beide virtualhosts kun je naar hetzelfde path laten wijzen.

Belangrijk is dan wel dat je in de kernel de IP spoofing check (rp_filter) aanzet, zodat het lastiger is om vanaf buiten het interne IP te spoofen.

[MTWZZ]

Hier staat een voorbeeldje van wat jij wil.

[wackmaniac]

MTWZZ schreef op maandag 03 maart 2008 @ 11:18:
Hier staat een voorbeeldje van wat jij wil.

Thanks, zal als ik thuis kom eens even aan het spelen.