Apache 2.4 hạn chế URL đối với một số IP nhất định

Tôi đang cố gắng hạn chế một URL cụ thể chỉ khả dụng ngoài mạng đối với các địa chỉ IP cụ thể. Khi người dùng bên ngoài cố gắng truy cập URL đó chứ không phải từ danh sách IP, anh ta sẽ được chuyển hướng đến trang chủ.

Đây là những gì tôi đã cố gắng cho đến nay mà không gặp may mắn. Phần cuối cùng nó chuyển hướng mọi người đến trang chủ bất kể IP.

<Location "/secret">
#    <If "%{REMOTE_ADDR} != -ipmatch '123.123.123.123/255.255.255.255'">
#    Redirect 303 "/secret" /
#    </If>

RewriteCond "%{REMOTE_ADDR}" "!123\.123\.123\.123"
RewriteRule .* / [R,L]

LogLevel debug rewrite:trace6
</Location>

PS: URL bí mật trên thực tế là một URL ảo và không tồn tại trên thực tế trên ổ đĩa.

Sử dụng Order, Denyvà allowđể xác định những người có quyền truy cập vào vhost hoặc vị trí của bạn.

<VirtualHost *:80>
    ServerName example.net
    DocumentRoot /docroot

    <Directory "/docroot">
        Order Deny,Allow
        Deny from all
        Allow from 10.10.10.10
        Allow from 10.10.11.0/24
    </Directory>   
</VirtualHost>

Khi nói đến chuyển hướng, hãy nghĩ về một trang lỗi tùy chỉnh . Điều này là tổng quát hơn nhiều, bởi vì mọi truy cập trái phép sẽ gây ra lỗi 403 và do đó có thể được đánh giá dễ dàng.

Tôi chưa bao giờ làm điều này với apache, nhưng sử dụng chiến lược gia này với nginx. Đối với apache somhin như thế này nên làm:

ErrorDocument 403 http://homepage.example.com

Các tài liệu lỗi tùy chỉnh được cấu hình bằng chỉ thị ErrorDocument, có thể được sử dụng trong bối cảnh toàn cầu, virtualhost hoặc thư mục. Nó có thể được sử dụng trong các tệp .htaccess nếu AllowOverride được đặt thành FileInfo. (từ tài liệu apache)

Các tùy chọn Đặt hàng, Từ chối và Cho phép đã được thay thế trong Apache 2.4 bằng

<Directory /var/www/mysite.com/htdocs/public>
    Require all granted
</Directory>

Bạn có thể hạn chế rõ ràng các địa chỉ thông qua việc sử dụng các mục sau:

<Directory /var/www/mysite.com/htdocs/public>
    Require all granted
    Require not ip 192.168.0.1
</Directory>

Điều ngược lại cũng đúng, để hạn chế tất cả và chỉ cho phép một tập hợp con sử dụng như sau:

<Directory /var/www/mysite.com/htdocs/public>
    Require host example.com
    Require ip 192.168.0.1
</Directory>

Thông tin thêm có sẵn trên tài liệu kiểm soát truy cập Apache 2.4.

Liên quan đến câu hỏi của bạn (do tôi tự chỉnh sửa do thiếu điểm để thêm nhận xét), bạn có thể chỉ cần đặt ErrorDocument với chỉ mục được đặt làm đường dẫn URL:

<Directory /var/www/mysite.com/htdocs/public>
    Require host example.com
    Require ip 192.168.0.1
    ErrorDocument 401 /index.html
</Directory>

Hi vọng điêu nay co ich!

Đối với Apache 2.4, bạn có thể sử dụng <RequireAny>. Bạn có thể làm điều đó trong một tệp vhost hoặc .htaccess ....

SetEnvIF IP xxx.xxx.xxx.xxx AllowThisIP  # Or X-Real-IP
SetEnvIF IP yyy.yyy.yyy.yyy AllowThisIP
<RequireAny>
  Require env AllowThisIP
  Require host example.com
</RequireAny>

Tài liệu Apache https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#requireany