請教一個網路架站的問題

Omar Lin · 2004-09-16, 05:38 PM

假設小弟用Apache跑一個論壇,這台Server下有許多電腦透過這台上網,
假設這台主機為192.168.0.1
在不更改預設web路徑條件下如何可以不讓內部網路在IE上打192.168.0.1就連上論壇而必需要打網域或是對外IP才可以連呢?
謝謝各位囉~~

wzj001 · 2004-09-17, 12:14 PM

你的問題跟我現在碰到的一樣,
不知道你是不是用IP 分享器?

Omar Lin · 2004-09-17, 03:10 PM

不是用IP分享器!

Omar Lin · 2004-09-17, 03:32 PM

引用:

作者: leeway01

請問怡紅大大

所有的客戶端都是先連到.0.1再出去 → 主機亦是DHCP SERVER？

不太確定您的主機對於客戶端的角色

主機亦即您說的DHCP Server!
所有的Client端都是透過這台主機上網!
只是這台主機還有架上論壇對外,不讓網內的Clien端透過內部IP就可以連上論壇~~

Omar Lin · 2004-09-17, 04:21 PM

小弟是用PHP,用Apache跑~

php3 · 2004-09-17, 04:44 PM

用防火牆封鎖全部區網IP連入伺服器的連接埠.例如:80埠
一般外加防火牆.應該多有這功能...
Apache本身應該也有..參考:認證、授權和訪問控制
Apache2.0.chm中文電子書下載

superxboy · 2004-09-17, 05:05 PM

引用:

作者: php3

用防火牆封鎖全部區網IP連入伺服器的連接埠.例如:80埠
一般外加防火牆.應該多有這功能...
Apache本身應該也有..參考:認證、授權和訪問控制
Apache2.0.chm中文電子書下載

不能下喔......我也想下^^

php3 · 2004-09-17, 05:23 PM

引用:

作者: superxboy

不能下喔......我也想下^^

上面檔案(HINET)正常...
臨時下載
Apache2.0.chm中文電子書下載

Omar Lin · 2004-09-17, 08:52 PM

小弟的問題已經解決~
只要將httpd.conf內的
DirectoryIndex index.html index.htm index.php
後面預設文件部份拿掉就不會因為隨便打上http://192.168.0.1/就可以連到論壇~~
感謝各位大大的幫忙~~

飛鳥 · 2004-09-17, 11:59 PM

怡紅大
你那個是首頁的預設名子

在httpd.conf裡
有一段是允許跟不允許的設定
<Directory "/var/www/html">
Order allow,deny
Allow from all
</Directory>

改成
<Directory "/var/www/html">
192.168.1
Allow from all
</Directory>

除了192.168.1.0的網段以外
其他都可以

Omar Lin · 2004-09-18, 11:00 AM

感謝以上各位大人的幫忙~~
不過ㄚ鳥兄~~
<Directory "/var/www/html">
192.168.1
Allow from all
</Directory>
上面這段這樣寫是OK滴?
小弟試是不行~~

leeyute · 2004-09-21, 11:32 AM

如果你的主機上有兩張網卡的話...
如 192.168.0.200 and 140.96.175.2

在httpd.conf 中搜尋 Listen

原本為Listen 0.0.0.0:80 修改成 Listen 140.96.175.2:80 就可以了

=============================================
根本的方法就是在httpd.conf 的設定檔中
尋找你放網頁的根目錄...因為你是windows base的
所以網頁根目錄可能不是原來的 /var/www/html
請依照你的情狀更改....

我以原linux的設定檔來說明
<Directory "/var/www/html">
Options Indexs FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

請在Allow from all 上方加入 Deny from 192.168.0.
這樣來自192.168.0.0/24的IP都無法存取你的網頁....

============================================

Omar Lin · 2004-09-22, 05:27 PM

引用:

作者: leeyute

如果你的主機上有兩張網卡的話...
如 192.168.0.200 and 140.96.175.2

在httpd.conf 中搜尋 Listen

原本為Listen 0.0.0.0:80 修改成 Listen 140.96.175.2:80 就可以了

=============================================
根本的方法就是在httpd.conf 的設定檔中
尋找你放網頁的根目錄...因為你是windows base的
所以網頁根目錄可能不是原來的 /var/www/html
請依照你的情狀更改....

我以原linux的設定檔來說明
<Directory "/var/www/html">
Options Indexs FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

請在Allow from all 上方加入 Deny from 192.168.0.
這樣來自192.168.0.0/24的IP都無法存取你的網頁....

============================================

感謝您的幫忙喔~~

飛鳥 · 2004-09-18, 12:02 PM

那用別的方法也可以
下指令

iptables -t filter -A INPUT -p tcp -s 192.168.1.0/24 --dport 80 -j DROP

這一行是linux超強防火牆的iptable
從前面看是說
-a input=新增一行定義到input清單
-p tcp=協定為tcp
-s 192.168.1.0/24=來原端是192.168.1.0的網段
--dport 80=到本機的80port
-j drop=動作為不行

所以你的http可以做一般的設定就可以

Omar Lin · 2004-09-18, 02:05 PM

引用:

作者: 飛鳥

那用別的方法也可以
下指令

iptables -t filter -A INPUT -p tcp -s 192.168.1.0/24 --dport 80 -j DROP

這一行是linux超強防火牆的iptable
從前面看是說
-a input=新增一行定義到input清單
-p tcp=協定為tcp
-s 192.168.1.0/24=來原端是192.168.1.0的網段
--dport 80=到本機的80port
-j drop=動作為不行

所以你的http可以做一般的設定就可以

ㄜ~~

我是用windows

2004-09-16, 05:38 PM	#1
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7926 精華: 0 現金: 5773 金幣資產: 298629 金幣	請教一個網路架站的問題假設小弟用Apache跑一個論壇,這台Server下有許多電腦透過這台上網, 假設這台主機為192.168.0.1 在不更改預設web路徑條件下如何可以不讓內部網路在IE上打192.168.0.1就連上論壇而必需要打網域或是對外IP才可以連呢? 謝謝各位囉~~
	__________________
	送花文章: 1004, 收花文章: 1549 篇, 收花: 5248 次

2004-09-17, 12:14 PM	#2 (permalink)
wzj001 註冊會員榮譽勳章勳章總數 UID - 24776 在線等級: 註冊日期: 2003-01-11 VIP期限: 2006-01 住址: 網路share精神文章: 209 精華: 0 現金: -14 金幣資產: -14 金幣	你的問題跟我現在碰到的一樣, 不知道你是不是用IP 分享器?

	送花文章: 0, 收花文章: 7 篇, 收花: 34 次

2004-09-17, 03:10 PM	#3 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7926 精華: 0 現金: 5773 金幣資產: 298629 金幣	不是用IP分享器!

	送花文章: 1004, 收花文章: 1549 篇, 收花: 5248 次

2004-09-17, 04:21 PM	#5 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7926 精華: 0 現金: 5773 金幣資產: 298629 金幣	小弟是用PHP,用Apache跑~

	送花文章: 1004, 收花文章: 1549 篇, 收花: 5248 次

2004-09-17, 04:44 PM	#6 (permalink)
php3 中文化作者榮譽勳章勳章總數1 UID - 295 在線等級: 註冊日期: 2002-12-06 住址: TW 文章: 359 精華: 0 現金: 16304 金幣資產: 21304 金幣	用防火牆封鎖全部區網IP連入伺服器的連接埠.例如:80埠一般外加防火牆.應該多有這功能... Apache本身應該也有..參考:認證、授權和訪問控制 Apache2.0.chm中文電子書下載
	__________________ ...相逢就是有緣...!
	送花文章: 0, 收花文章: 30 篇, 收花: 201 次

2004-09-17, 08:52 PM	#9 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7926 精華: 0 現金: 5773 金幣資產: 298629 金幣	小弟的問題已經解決~ 只要將httpd.conf內的 DirectoryIndex index.html index.htm index.php 後面預設文件部份拿掉就不會因為隨便打上http://192.168.0.1/就可以連到論壇~~ 感謝各位大大的幫忙~~

	送花文章: 1004, 收花文章: 1549 篇, 收花: 5248 次

2004-09-17, 11:59 PM	#10 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	怡紅大你那個是首頁的預設名子在httpd.conf裡有一段是允許跟不允許的設定 <Directory "/var/www/html"> Order allow,deny Allow from all </Directory> 改成 <Directory "/var/www/html"> 192.168.1 Allow from all </Directory> 除了192.168.1.0的網段以外其他都可以
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2004-09-18, 11:00 AM	#11 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7926 精華: 0 現金: 5773 金幣資產: 298629 金幣	感謝以上各位大人的幫忙~~ 不過ㄚ鳥兄~~ <Directory "/var/www/html"> 192.168.1 Allow from all </Directory> 上面這段這樣寫是OK滴? 小弟試是不行~~

	送花文章: 1004, 收花文章: 1549 篇, 收花: 5248 次

2004-09-21, 11:32 AM	#12 (permalink)
leeyute 註冊會員榮譽勳章勳章總數4 UID - 43167 在線等級: 註冊日期: 2003-02-27 VIP期限: 2008-12 文章: 23 精華: 0 現金: 54 金幣資產: 12436 金幣	如果你的主機上有兩張網卡的話... 如 192.168.0.200 and 140.96.175.2 在httpd.conf 中搜尋 Listen 原本為Listen 0.0.0.0:80 修改成 Listen 140.96.175.2:80 就可以了 ============================================= 根本的方法就是在httpd.conf 的設定檔中尋找你放網頁的根目錄...因為你是windows base的所以網頁根目錄可能不是原來的 /var/www/html 請依照你的情狀更改.... 我以原linux的設定檔來說明 <Directory "/var/www/html"> Options Indexs FollowSymLinks AllowOverride None Order allow,deny Allow from all </Directory> 請在Allow from all 上方加入 Deny from 192.168.0. 這樣來自192.168.0.0/24的IP都無法存取你的網頁.... ============================================

	送花文章: 10, 收花文章: 3 篇, 收花: 26 次

2004-09-18, 12:02 PM	#14 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	那用別的方法也可以下指令 iptables -t filter -A INPUT -p tcp -s 192.168.1.0/24 --dport 80 -j DROP 這一行是linux超強防火牆的iptable 從前面看是說 -a input=新增一行定義到input清單 -p tcp=協定為tcp -s 192.168.1.0/24=來原端是192.168.1.0的網段 --dport 80=到本機的80port -j drop=動作為不行所以你的http可以做一般的設定就可以

	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

Google 提供的廣告