Я пытаюсь ограничить доступ к части своего веб-сайта только для определенного компьютера в локальной сети, используя mod_authz_host
. https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html
Моя конфигурация выглядит так:
<LocationMatch "/export.*">
Order allow,deny
Allow from 192.168.1.207
</LocationMatch>
где 192.168.1.207
IP-адрес машины, к которой я хочу разрешить доступ.
Проблема в том, что доступ с машины по-прежнему запрещен.
В журнале доступ выглядит так:
fvs318gv2 - - [27/Mar/2018:15:42:28 +0200] "GET /export/ HTTP/1.1" 403 209
РЕДАКТИРОВАТЬ: Используется соответствующий формат журнала: "%h %l %u %t \"%r\" %>s %b"
что заставляет меня задуматься, что fvs318gv2
Значит, это даже не похоже на IP-адрес? Очевидно, что Apache не видит, что машина исходит со своего IP-адреса, в чем может быть проблема?
Если я сделаю ipconfig /all
на этой машине я получаю:
Windows IP Configuration
Host Name . . . . . . . . . . . . : ****
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter PýipojenĄ k mĄstnĄ sĄti:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Physical Address. . . . . . . . . : EC-A8-6B-81-87-60
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::c4be:bf88:60e3:f97b%7(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.207(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : pondŘlĄ 26. býezna 2018 16:10:21
Lease Expires . . . . . . . . . . : stýeda 28. býezna 2018 10:49:43
Default Gateway . . . . . . . . . : 192.168.1.2
DHCP Server . . . . . . . . . . . : 192.168.1.2
DHCPv6 IAID . . . . . . . . . . . : 250390635
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-17-4B-5D-B6-EC-A8-6B-81-87-60
DNS Servers . . . . . . . . . . . : 192.168.1.2
NetBIOS over Tcpip. . . . . . . . : Enabled
Wireless LAN adapter Wi-Fi:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Belkin Wireless Adapter
Physical Address. . . . . . . . . : EC-1A-59-D8-1F-18
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Wireless LAN adapter PýipojenĄ k mĄstnĄ sĄti* 3:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter
Physical Address. . . . . . . . . : EC-1A-59-D8-1F-18
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Wireless LAN adapter PýipojenĄ k mĄstnĄ sĄti* 12:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Hosted Network Virtual Adapter
Physical Address. . . . . . . . . : EC-1A-59-D8-1F-18
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Tunnel adapter Teredo Tunneling Pseudo-Interface:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:0:9d38:6ab8:850:262d:2a57:4513(Preferred)
Link-local IPv6 Address . . . . . : fe80::850:262d:2a57:4513%3(Preferred)
Default Gateway . . . . . . . . . : ::
DHCPv6 IAID . . . . . . . . . . . : 167772160
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-17-4B-5D-B6-EC-A8-6B-81-87-60
NetBIOS over Tcpip. . . . . . . . : Disabled
Прекратите использовать директивы 2.2, пожалуйста:
<Location /export>
Require ip 192.168.1.207
</Location>
Примечание: я также изменил ваше местоположение для менее сложного метода без регулярного выражения, так как вы, похоже, запрашиваете / export / kkk