Apache 2.4 обмежує URL-адресу для певних IP-адрес

Я намагаюся обмежити певну URL-адресу, яка буде доступна поза мережею, лише до конкретних IP-адрес. Коли користувач зовні намагається отримати доступ до цієї URL-адреси, а не зі списку IP-адрес, його слід переспрямувати на головну сторінку.

Це те, що я намагався досі без жодної удачі. Остання частина переспрямовує всіх на головну сторінку незалежно від IP-адреси.

<Location "/secret">
#    <If "%{REMOTE_ADDR} != -ipmatch '123.123.123.123/255.255.255.255'">
#    Redirect 303 "/secret" /
#    </If>

RewriteCond "%{REMOTE_ADDR}" "!123\.123\.123\.123"
RewriteRule .* / [R,L]

LogLevel debug rewrite:trace6
</Location>

PS: / секретна URL-адреса насправді є віртуальною URL-адресою і фізично не існує на диску.

Використовуйте Order, Denyі allowвказати , хто має доступ до віртуального хосту або місця перебування.

<VirtualHost *:80>
    ServerName example.net
    DocumentRoot /docroot

    <Directory "/docroot">
        Order Deny,Allow
        Deny from all
        Allow from 10.10.10.10
        Allow from 10.10.11.0/24
    </Directory>   
</VirtualHost>

Що стосується перенаправлення, подумайте про власну сторінку помилок . Це набагато загальніше, тому що кожен несанкціонований доступ повинен спровокувати помилку 403 і, таким чином, його можна легко оцінити.

Я ніколи цього не робив з apache, але використовую цю стратегію з nginx. Для апаша щось таке слід зробити:

ErrorDocument 403 http://homepage.example.com

Спеціальні документи про помилки конфігуруються за допомогою директиви ErrorDocument, яка може використовуватися в глобальному, віртуальному хості або в каталозі каталогу. Він може використовуватися у файлах .htaccess, якщо для AllowOverride встановлено FileInfo. (із документів apache)

Параметри "Порядок", "Заборонити" та "Дозволити" були замінені в Apache 2.4 на

<Directory /var/www/mysite.com/htdocs/public>
    Require all granted
</Directory>

Ви можете чітко обмежити адреси за допомогою наступного:

<Directory /var/www/mysite.com/htdocs/public>
    Require all granted
    Require not ip 192.168.0.1
</Directory>

Вірно і навпаки, щоб обмежити все і дозволити підмножині використовувати наступне:

<Directory /var/www/mysite.com/htdocs/public>
    Require host example.com
    Require ip 192.168.0.1
</Directory>

Більше інформації можна знайти в документації щодо контролю доступу Apache 2.4.

Що стосується вашого запитання (відредагованого моїм власним через відсутність балів, щоб додати коментар), ви повинні мати можливість просто встановити ErrorDocument з набором індексу як URL-шлях:

<Directory /var/www/mysite.com/htdocs/public>
    Require host example.com
    Require ip 192.168.0.1
    ErrorDocument 401 /index.html
</Directory>

Сподіваюся, це допомагає!

Для Apache 2.4 ви можете використовувати <RequireAny>. Ви можете зробити це у файлі vhost або .htaccess ....

SetEnvIF IP xxx.xxx.xxx.xxx AllowThisIP  # Or X-Real-IP
SetEnvIF IP yyy.yyy.yyy.yyy AllowThisIP
<RequireAny>
  Require env AllowThisIP
  Require host example.com
</RequireAny>

Документи Apache https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#requireany