Apache 2.4 จำกัด URL สำหรับบาง IP

ฉันพยายาม จำกัด URL ที่เฉพาะเจาะจงเพื่อให้สามารถใช้ได้นอกเครือข่ายเฉพาะที่อยู่ IP ที่เฉพาะเจาะจง เมื่อผู้ใช้ภายนอกพยายามเข้าถึง URL นั้นและไม่ได้มาจากรายการ IP เขาจะถูกเปลี่ยนเส้นทางไปยังหน้าแรก

นี่คือสิ่งที่ฉันได้ลองมาโดยที่ไม่มีโชค ส่วนสุดท้ายมันเปลี่ยนเส้นทางทุกคนไปที่หน้าแรกโดยไม่คำนึงถึง IP

<Location "/secret">
#    <If "%{REMOTE_ADDR} != -ipmatch '123.123.123.123/255.255.255.255'">
#    Redirect 303 "/secret" /
#    </If>

RewriteCond "%{REMOTE_ADDR}" "!123\.123\.123\.123"
RewriteRule .* / [R,L]

LogLevel debug rewrite:trace6
</Location>

PS: / ลับ URL จริง ๆ แล้วเป็น URL เสมือนจริงและไม่มีอยู่จริงในไดรฟ์

ใช้Order, Denyและallowเพื่อระบุที่มีการเข้าถึง vhost หรือสถานที่ของคุณ

<VirtualHost *:80>
    ServerName example.net
    DocumentRoot /docroot

    <Directory "/docroot">
        Order Deny,Allow
        Deny from all
        Allow from 10.10.10.10
        Allow from 10.10.11.0/24
    </Directory>   
</VirtualHost>

เมื่อมันมาถึงการเปลี่ยนเส้นทาง, คิดเกี่ยวกับหน้าข้อผิดพลาดที่กำหนดเอง นี่เป็นเรื่องทั่วไปมากขึ้นเนื่องจากการเข้าถึงที่ไม่ได้รับอนุญาตทุกครั้งควรก่อให้เกิดข้อผิดพลาด 403 และสามารถประเมินได้ง่าย

ฉันไม่เคยทำสิ่งนี้ด้วย apache แต่ใช้กลยุทธ์นี้กับ nginx สำหรับ apache somethin เช่นนี้ควรทำ:

ErrorDocument 403 http://homepage.example.com

เอกสารข้อผิดพลาดที่กำหนดเองถูกกำหนดค่าโดยใช้คำสั่ง ErrorDocument ซึ่งอาจใช้ในบริบทโกลบอลโฮสต์เสมือนหรือไดเร็กทอรี มันอาจถูกใช้ในไฟล์. htaccess หากตั้งค่า AllowOverride เป็น FileInfo (จาก apache docs)

ตัวเลือก Order, Deny และ Allow ได้ถูกแทนที่ใน Apache 2.4 ด้วย

<Directory /var/www/mysite.com/htdocs/public>
    Require all granted
</Directory>

คุณสามารถ จำกัด ที่อยู่อย่างชัดเจนโดยใช้สิ่งต่อไปนี้:

<Directory /var/www/mysite.com/htdocs/public>
    Require all granted
    Require not ip 192.168.0.1
</Directory>

ตรงข้ามที่แน่นอนเป็นจริงเช่นกันในการ จำกัด ทั้งหมดและอนุญาตให้เฉพาะชุดย่อยใช้ต่อไปนี้:

<Directory /var/www/mysite.com/htdocs/public>
    Require host example.com
    Require ip 192.168.0.1
</Directory>

ข้อมูลเพิ่มเติมมีอยู่ในเอกสารการควบคุมการเข้าถึง Apache 2.4

เกี่ยวกับคำถามของคุณ (แก้ไขของฉันเองเนื่องจากไม่มีคะแนนในการเพิ่มความคิดเห็น) คุณควรจะสามารถตั้ง ErrorDocument โดยใช้ดัชนีที่ตั้งเป็นเส้นทาง URL:

<Directory /var/www/mysite.com/htdocs/public>
    Require host example.com
    Require ip 192.168.0.1
    ErrorDocument 401 /index.html
</Directory>

หวังว่านี่จะช่วยได้!

สำหรับ Apache 2.4 คุณสามารถใช้ <RequireAny> คุณสามารถทำได้ใน vhost หรือไฟล์. htaccess ....

SetEnvIF IP xxx.xxx.xxx.xxx AllowThisIP  # Or X-Real-IP
SetEnvIF IP yyy.yyy.yyy.yyy AllowThisIP
<RequireAny>
  Require env AllowThisIP
  Require host example.com
</RequireAny>

Apache docs https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#requireany