Ubuntu-fr

saintjimmy

Restrictions d'accès sur serveur web

Bonjour à tous,

J'ai un kimsufi qui me permet d'héberger plusieurs services (stockage, galerie photos, seedbox, etc...). Tous ces services sont accessibles via des alias définis dans la conf d'Apache par l'adresse de type nomduserveur.tld/service/ chaque service est bien sur dans un dossier et j'aimerais restreindre l'accès à ces services uniquement à mes IP. Pour l'instant j'utilise bêtement un .htaccess placé dans chaque dossier. Je dois donc à chaque reboot de box internet modifier 5 ou 6 fichiers différents. Quelqu'un aurait-il une idée pour centraliser tout cela, sachant que mon blog qui est sur le même serveur ne doit , lui, pas être (trop) restreint ?

Merci d'avance !

---

Thinkpad X230 & P51
Linux Mint 19.1

rescue

Re : Restrictions d'accès sur serveur web

Bonsoir,

Les ip dont vous souhaiteriez bloquer l'accès : sont 'elle des ip fixe ou dynamique ?
@+

Dernière modification par rescue (Le 24/07/2012, à 19:52)

saintjimmy

Re : Restrictions d'accès sur serveur web

Elles sont dynamiques c'est justement le problème ^^

---

Thinkpad X230 & P51
Linux Mint 19.1

rescue

Re : Restrictions d'accès sur serveur web

Re,

Avec un .htaccess:

Deny from All

dans tous les répertoires sauf celui du blog.
Je ne vois pas trop comment faire si les ip sont en dynamiques.

@+

saintjimmy

Re : Restrictions d'accès sur serveur web

Oui c'est ce que j'ai mais je me demandais si l'on ne pouvait pas par exemple mettre les adresses autorisées dans un fichiers et que les .htaccess puissent se servir de ce fichier ou un système équivalent, ou utiliser des hostnames a la place d'IP.

---

Thinkpad X230 & P51
Linux Mint 19.1

rescue

Re : Restrictions d'accès sur serveur web

Re,

Non je ne vois pas comment faire !

Chez moi j'utilise la technique php-mysql.
Cad lorsqu'une machine ce pointe sur mon serveur, si l'adresse ip n'est pas renseignée dans la base de données.
La machine ne peut rien voir.
@+

Dernière modification par rescue (Le 24/07/2012, à 21:00)

saintjimmy

Re : Restrictions d'accès sur serveur web

C'est une piste à creuser ça ! T'aurais de la doc la dessus ou un tuto en quelque part ?

---

Thinkpad X230 & P51
Linux Mint 19.1

rescue

Re : Restrictions d'accès sur serveur web

Bonjour,

Non, je ne connais pas de tuto et je n'ai pas encore fait de tuto la dessus mais je pourrai en faire un à l’occasion.
Si cela t'intéresse, je verrai ce week-end si j'ai un peu temps, comme il fait beau actuellement je préfère profiter

@+

Pseudo supprimé

Re : Restrictions d'accès sur serveur web

j'aimerais restreindre l'accès à ces services uniquement à mes IP.

sur de l'ip dynamique, les ip changent, donc tu arriveras à rien dans cette voie.

autre méthode;
Un moyen très efficace est la mise en place d'une restriction par certficat x509 client https.
Le serveur en https exigera au client ce certficat. La condition d'accès utilise les variables des certifs x509.
Le client doit installer son certif dans chaque navigateur web et chaque machine pour accéder au directory en question.
voir     SSLRequireSSL,SSLVerifyClient require, SSLVerifyDepth 5, SSLRequire
et voir tous les %{SSL_*}

saintjimmy

Re : Restrictions d'accès sur serveur web

Merci à vous deux pour vos réponse je vais essayer de creuser de ce côté !

---

Thinkpad X230 & P51
Linux Mint 19.1