[BC3] Apache: VirtualHost beveiligen?

Pagina: 1
Acties:

  • rene_404
  • Registratie: Maart 2001
  • Laatst online: 11-03-2007
Ik heb net de mod_mp3 op mijn apache server geinstallerd, dit ging zonder verdere problemen. Maar nu vroeg ik mij het volgende af:

Ik wil dat de mp3 server alleen bereikbaar is voor het lokale netwerk, en niet voor iederen. Kan ik hier gewoon de iptables voor gebruiken? Ik ben bang dat als ik de hostname opgeef dat hij deze vertaalt naar het IP adres en dat de gewone site dan ook niet meer bereikbaar is.

Weet iemand een oplossing?

huh, heb ik dat gedaan?


  • RvdH
  • Registratie: Juni 1999
  • Laatst online: 28-07 15:42

RvdH

Uitvinder van RickRAID

In die VirtualHost:
<Directory "/pad/naar/subdomain/wwwroot/">
Order allow,deny
Allow from 192.168
Deny from all
</Directory>

En dan zou 192.168.x.x je interne netwerk zijn..

  • RvdH
  • Registratie: Juni 1999
  • Laatst online: 28-07 15:42

RvdH

Uitvinder van RickRAID

En als je van "Order allow,deny" nu eens "Order deny,allow" maakt? En Apache wel opnieuw gestart?

  • rene_404
  • Registratie: Maart 2001
  • Laatst online: 11-03-2007
Op zaterdag 14 april 2001 18:55 schreef RickJansen het volgende:
In die VirtualHost:
<Directory "/pad/naar/subdomain/wwwroot/">
Order allow,deny
Allow from 192.168
Deny from all
</Directory>

En dan zou 192.168.x.x je interne netwerk zijn..
Ik heb het nu volgende gedaan; zie de onderstaande instellingen. Maar vanaf buiten komen ze er nog steeds op! :?

<VirtualHost *>
ServerName mp3.servernaam
MP3Engine On
MP3CastName "mp3 music"
MP3Genre "Various"
MP3 /mnt/cdrom
MP3Random On
ErrorLog /var/log/mp3.log
<Directory "/mnt/cdrom">
Order allow,deny
Allow from 192.168.1.0/24
Deny from all
</Directory>
</VirtualHost>

huh, heb ik dat gedaan?


  • rene_404
  • Registratie: Maart 2001
  • Laatst online: 11-03-2007
Op zaterdag 14 april 2001 19:43 schreef RickJansen het volgende:
En als je van "Order allow,deny" nu eens "Order deny,allow" maakt? En Apache wel opnieuw gestart?
Apache had ik ook al opnieuw gestart.
Maar nadat ik ze opgedraait heb, werrukt het nog niet...

huh, heb ik dat gedaan?


  • rene_404
  • Registratie: Maart 2001
  • Laatst online: 11-03-2007
^^^^

huh, heb ik dat gedaan?


Verwijderd

code:
1
2
3
4
5
6
7
8
9
10
11
<Directory /mnt/cdrom>
    Order deny,allow
    Deny from all
    Allow from 192.168.0.0/255.255.255.0
</Directory>

<Location /*>
    Order deny,allow
    Deny from all
    Allow from 192.168.0.0/255.255.255.0
</Location>

Als ze er nu nog op komen, zou ik het toch knap vinden. (Niet vergeten Apache opnieuw op te starten he?)

  • rene_404
  • Registratie: Maart 2001
  • Laatst online: 11-03-2007
Op maandag 16 april 2001 13:59 schreef nelske het volgende:
code:
1
2
3
4
5
6
7
8
9
10
11
<Directory /mnt/cdrom>
    Order deny,allow
    Deny from all
    Allow from 192.168.0.0/255.255.255.0
</Directory>

<Location /*>
    Order deny,allow
    Deny from all
    Allow from 192.168.0.0/255.255.255.0
</Location>

Als ze er nu nog op komen, zou ik het toch knap vinden. (Niet vergeten Apache opnieuw op te starten he?)
Yoeppie!! Hij doet het! :9
Thanx!

huh, heb ik dat gedaan?

Pagina: 1