PhpMyAdmin

Linux-kezdő

Üdv!
Adott egy webszerver 2 hálókártyával. Egyik a belső háló felé néz másik a netre kifelé. A kérdésem az lenne hogy be lehet-e állítani, hogy a phpmyadminhoz csak a belső kártya felől engedjen belépni a külső felől ne.
Magyarán a http://www.valami.hu/phpmyadmin ne működjön csak a http://belsoIP/phpmyadmin.

Előre is köszi a válaszokat.

R

  • 2816 megtekintés

( Frantique v | 2013. 03. 05., k – 15:54 )

Allow/deny szabály htaccessba:

<Limit GET POST>
order deny,allow
deny from all
allow from x.y.z.q
</Limit>

--
Coding for fun. ;)

Köszi ezt megpróbálom, igazából nem tudom milyen hatása lesz, mivel ez egy webszervre a rajta lévő weblap elérést nyilván nem akarom korlátozni, csak azt akarom elérni hogy a phpmyadmin-t ne lehessen elérni kívülről mégha le is van jelszavazva. A belső hálón nem akarom egy gépre korlátozni nem tudom a fenti példában kivitelezhető a 10.1.1.0/24 kifejezés?
Igazából olyasmire gondoltam a magam kis eszétől mint a dhcp szervernek meg lehet adni hogy melyik interfészen eth0-n vagy eth1-en figyeljen.
Csak a HOGYAN-t nem tudom ezért kérdeztem.

---
Robert

( joco01 v | 2013. 03. 05., k – 16:00 )

Mit szeretnél beállítani? Apache, nginx, lighttpd, etc? Apache-ban pl. van Allow/Deny kulcsszó. Vagy ha mást nem hostolsz, akkor iptables.

--

( lajos22 | 2013. 03. 05., k – 20:40 )

Nem tom, hogy htaccess-ben működik-e, nekem httpd.conf-ba van.

#< LocationMatch "^/(?i:(?:config|server_inf|server_usr_inf))">
# Order deny,allow
# Deny from all
# Allow from ::1 127.0.0.0/8 \
# fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 \
# fe80::/10 169.254.0.0/16
#< /LocationMatch>

alakítsd kedvedre. Az apache docs-ban kukkants rá a locationMatch-re és az segít még.

--
openSUSE 12.2 x86_64

( f0xhu v | 2013. 03. 06., sze – 12:16 )

IP based virtual hosting amit keresel. Ugy konfiguralod a phpmyadmin vhostot, hogy csak a belso IP-n figyeljen.

pl. 


<VirtualHost 1.2.3.4:80>
    ServerAdmin valaki@valahol.org
    ServerName 1.2.3.4 #vagy egy !belso! bejegyzett FQDN
    DocumentRoot "/srv/www/phpmyadmin"
    # stb. stb.
</VirtualHost>

Itt 1.2.3.4 a belso iface IP-je.

szerk.: plusz erdemes a httpd.conf-ban megadni a 

Listen 80

direktivat, hogy minden interfeszen hallgasson az apache, vagy IP:port formaban miden IP-re kulon Listen sort, amin szeretned, hogy hallgasson.

http://httpd.apache.org/docs/2.4/bind.html
http://httpd.apache.org/docs/2.4/vhosts/examples.html#ip

--
A gyors gondolat többet ér, mint a gyors mozdulat.