Re: [apache-talk] Предложение - mod_accel и backend с проверко й на IP доступ

[Ilya Basalaev <scarab@xxxxxxxxxxxxx>]

On Wed, 13 Feb 2002, Alexey Zvyagin wrote:

> Есть следующее:
> новая версия mod_accel 1.0.12 с поддержкой опции PH, благодаря которой на
> фронтенде не надо создавать ниодного виртуального сервера, а их достаточно
> иметь только на бекенде. Но при такой схеме (и даже при схеме без
> использования PH флага) есть потребность некоторые папки разграничить по IP
> адресам, доменам или сетям на бекенде.
>
> Один из способов решения, но не удобный и громоздкий - на фронтенде такие
> сайты перенести в виртуальные и прописать отдельно allow и deny и потом
> AccelPass директиву, а второй вариант, мне кажется более элегантным и
> само-собой разумеюшимся - фронтенд не трогать, а сделать аля модуль как
> mod_access, типа mod_accelss, который бы выполнял все функции, как
> mod_access, но для mod_accel с включенной опцией на фронтенде передавать IP
> через X-Real-IP (вроде такой, могу ошибитсья) заголовок. То есть смотрит
> такой модуль на бекенде в этот заголовок и решает дать доступ для
> Directory/Location/virtual config или нет.

Существует mod_realip by Игорь Сысоев, который как раз берет адрес из
X-Real-IP и подставляет его бэк-енду.
У меня стоит на фронтенде mod_accel, а на бэк-енде mod_realip - и
прекрасно работает.


b.r.,
[IAB22-RIPE]   -= Ilya Basalaev a.k.a. Scarab. =-   Phone: [+7-3832-239288]
Novosibirsk State Regional Scientific Library, Senior system administrator.

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =