tiadeen2のブックマーク / 2013年4月8日

tiadeen2 id:tiadeen2

2013年4月8日のブックマーク (2件)

rewriteを使ってプロキシ経由とダイレクトの両方をアクセス制限 - kame-tの日記
プロキシはHTTP_X_FORWARDED_FORがついた行儀のよいサーバであることが前提プロキシサーバ群のあるネットワーク 192.168.0.0/24 許可したい接続元のネットワーク 192.168.1.0/24 プロキシ経由でアクセスされてもダイレクトでアクセスされても 192.168.1.0/24に制限したい .htaccessには RewriteEngine On RewriteCond %{REMOTE_HOST} !^(192\.168\.0\.|192\.168\.1\.) RewriteRule ^(.*)$ - [F] RewriteCond %{REMOTE_HOST} ^192\.168\.0\. RewriteCond %{HTTP:X-Forwarded-For} !^192\.168\.1\. RewriteRule ^(.*)$ - [F] こんな感じ
tiadeen2 2013/04/08
「HTTP:X-Forwarded-For」を指定してIP制御する方法 (SSLは効かない?）

aws
リンク
[AWS]ELB経由のEC2でIPアドレスによるアクセス制限をかける - スタジオ・アルカナ技術ブログ
こんにちわ。エンジニアの吉田です。今回はAWSのTipsを１つ。 AWS(Amazon Web Service)のELB(Elastic Load Balancer)経由でEC2インスタンスを稼動させている場合に、IPアドレスによるアクセス制限をかけたかったのでそのメモです。まず、ELBからの死活チェックのために、ヘルスチェック用のファイルに対してクラスAのプライベートIPアドレスからのアクセスをCIDRで許可しておきます。 ※ここでの例は、healthcheck.html .htaccess <Files ~ "healthcheck\.html"> Order Deny,Allow Deny from All Allow from 10.0.0.0/8 </Files> 次に、ELB経由の場合のアクセスは、EC2インスタンスのApacheから見ると ELBのIPアドレスだと思っ
tiadeen2 2013/04/08
「SetEnvIf X-Forwarded-For」を指定して「Allow from env=xxxx」で許可する方法

aws
リンク
- 2013年4月11日
- 2013年4月8日
- 2013年4月2日