請教一個網路架站的問題

[Omar Lin]

假設小弟用Apache跑一個論壇,這台Server下有許多電腦透過這台上網,
假設這台主機為192.168.0.1
在不更改預設web路徑條件下如何可以不讓內部網路在IE上打192.168.0.1就連上論壇而必需要打網域或是對外IP才可以連呢?
謝謝各位囉~~

[wzj001]

你的問題 跟我現在碰到的一樣,
不知道你是不是用IP 分享器?

[Omar Lin]

不是用IP分享器!

[Omar Lin]

作者: leeway01

請問怡紅大大

所有的客戶端都是先連到.0.1再出去 → 主機亦是DHCP SERVER？

不太確定您的主機對於客戶端的角色

主機亦即您說的DHCP Server!
所有的Client端都是透過這台主機上網!
只是這台主機還有架上論壇對外,不讓網內的Clien端透過內部IP就可以連上論壇~~

[Omar Lin]

小弟是用PHP,用Apache跑~

[php3]

用防火牆封鎖全部區網IP連入伺服器的連接埠.例如:80埠
一般外加防火牆.應該多有這功能...
Apache本身應該也有..參考:認證、授權和訪問控制
Apache2.0.chm中文電子書下載

[superxboy]

作者: php3

用防火牆封鎖全部區網IP連入伺服器的連接埠.例如:80埠
一般外加防火牆.應該多有這功能...
Apache本身應該也有..參考:認證、授權和訪問控制
Apache2.0.chm中文電子書下載

不能下喔......我也想下^^

[php3]

作者: superxboy

不能下喔......我也想下^^

上面檔案(HINET)正常...
臨時下載
Apache2.0.chm中文電子書下載

[Omar Lin]

小弟的問題已經解決~
只要將httpd.conf內的
DirectoryIndex index.html index.htm index.php
後面預設文件部份拿掉就不會因為隨便打上http://192.168.0.1/就可以連到論壇~~
感謝各位大大的幫忙~~

[飛鳥]

怡紅大
你那個是首頁的預設名子

在httpd.conf裡
有一段是允許跟不允許的設定
<Directory "/var/www/html">
Order allow,deny
Allow from all
</Directory>

改成
<Directory "/var/www/html">
192.168.1
Allow from all
</Directory>

除了192.168.1.0的網段以外
其他都可以

[Omar Lin]

感謝以上各位大人的幫忙~~
不過ㄚ鳥兄~~
<Directory "/var/www/html">
192.168.1
Allow from all
</Directory>
上面這段這樣寫是OK滴?
小弟試是不行~~

[飛鳥]

那用別的方法也可以
下指令

iptables -t filter -A INPUT -p tcp -s 192.168.1.0/24 --dport 80 -j DROP

這一行是linux超強防火牆的iptable
從前面看是說
-a input=新增一行定義到input清單
-p tcp=協定為tcp
-s 192.168.1.0/24=來原端是192.168.1.0的網段
--dport 80=到本機的80port
-j drop=動作為不行

所以你的http可以做一般的設定就可以

[Omar Lin]

作者: 飛鳥

那用別的方法也可以
下指令

iptables -t filter -A INPUT -p tcp -s 192.168.1.0/24 --dport 80 -j DROP

這一行是linux超強防火牆的iptable
從前面看是說
-a input=新增一行定義到input清單
-p tcp=協定為tcp
-s 192.168.1.0/24=來原端是192.168.1.0的網段
--dport 80=到本機的80port
-j drop=動作為不行

所以你的http可以做一般的設定就可以

ㄜ~~ 我是用windows

[飛鳥]

喔
Apache for windows的唷
那iptables不能用囉

[Omar Lin]

作者: 飛鳥

喔
Apache for windows的唷
那iptables不能用囉

嗯ㄚ~~