Yalnızca yerel kullanıcıların nginx'te olmasına izin ver

Bazı VHosts'a erişimi sadece 127.0.0.1 erişebilecek şekilde sınırlamak istiyorum. VHost'u harici IP'ye değil, yerel ana bilgisayara bağlamak için her zaman böyle bir şey kullandım:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        ....
    }
}

Ancak bazı derslerin allow, yerel ev sahibi için açık yönergeler içerdiğini ve diğerlerinin açıkça reddettiğini fark ettim :

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        allow 127.0.0.1;
        deny all;
        ...
    }
}

Zaten sadece 127.0.0.1'de dinlediğimde, bu allow/ denyyönergelere gerçekten ihtiyaç var mı?

listenYönergesi web sunucusu bağlar kendisi arayüz ne işletim sistemini anlatır. Böylece, netstat -anginx'i başlattıktan sonra baktığınızda, nginx'in sadece 127.0.0.1 IP portu 80'i dinlediğini göreceksiniz, bu, nginx sunucusunun başka herhangi bir arayüzden erişilemediği anlamına gelir.

Belirli bir IP adresine bağlanmak, asıl ağ yığında nginx yapılandırmasının içindeki allow/ denydirektiflerinden daha düşük bir seviyede çalışır .

Bu , kullanım durumunuzla birlikte yapılandırmanızın içinde ayrı allow/ denyyönlendirmelere gerek duymayacağınız anlamına gelir; çünkü bağlantılar ağ yığınında daha düşüktür.

Yalnızca belirtirseniz listen 80;ve allow/ denyyönergelerini kullanırsanız , nginx istemciye bir HTTP hata kodu gönderir ve erişimin reddedildiğini söyler.

Bu listen 127.0.0.1;durumda, tarayıcı sunucuya hiçbir şekilde bağlanamaz, çünkü tarayıcının bağlanabileceği açık bir TCP bağlantı noktası yoktur.

Ağ kimliğinizin diyelim ki, 192.168.1.0conf dosyanızı şöyle düzenleyin:

location / {
  # block one workstation
  deny    192.168.1.1;
  # allow anyone in 192.168.1.0/24
  allow   192.168.1.0/24;
  # drop rest of the world
  deny    all;
}

Lütfen sizin için nasıl çalıştığını bana bildirin.

1. Düzenle:

Evet, izin talimatı, Resmi Nginx wiki'sine göre bir zorunluluktur . Onların örneği:

location / {
    allow 192.168.1.1/24;
    allow 127.0.0.1;
    deny 192.168.1.2;
    deny all;
}

Aynı işlevselliği elde etmek istedim (nginx'te sadece yerel kullanıcıların kullanımına izin verdim) ve bunun gibi basit bir şey yapabileceğimi öğrendim:

server {
    listen 127.0.0.1:80;

    index index.html index.htm index.nginx-debian.html;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {
        root /path/to/folder;
    }       

    location / {
        include proxy_params;
    }
}

Bu yapılandırma dosyası benim için iyi çalışıyor, herhangi bir allowyönergeyi kullanmıyorum , ancak yalnızca 127.0.0.1:80ve bununla birlikte nginx erişimini yalnızca yerel kullanıcılara kısıtlayabiliyorum!