PDA

View Full Version : заблокировать весь интернет


maxim25
11.04.2008, 10:01
Приветсвую!

Cтоит система безопасности nuke santinel, есть фильтры "защищенные диапазоны" и "заблокированные диапазоны", необходимо сделать доступ из инета к этому сайту только нескольким адресам или диапазонам адресов, а весь остальной инет отсечь, в фильтрах прописываются диапазоны адресов с IP-адреса - по IP-адрес, я так понимаю "нужные" айпи надо забить в фильтр "защищенные диапазоны" , а как же быть с остальным, может кто настраивал у себя данную систему. Заранее спасибо за ответы.

Soniks
11.04.2008, 10:32
http://www.iho.ru/faq/manual/htaccess.html#access2 проще так

maxim25
11.04.2008, 10:39
спасибо за ссылку, а диапазонами адресов как указывать? прям так и писать Allow from
111,111,111,111-111,111,222,333 ?

Soniks
11.04.2008, 11:11
нет, так не задаются диапазоны:
http://httpd.apache.org/docs/1.3/mod/mod_access.html#allow
http://ru.wikipedia.org/wiki/CIDR
http://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing
Калькулятор http://www.subnet-calculator.com/cidr.php

maxim25
11.04.2008, 14:22
спасибо большое за помощь!, тоесть например чтоб разрешить внутреннюю сетку но запретить все остальное

Deny from all
Allow from 192.168.0.0/24

можно ли в файле .htaccess указывать диапазонами на разрешение?

все разобрался, благодарю за помощь!