環境說明:
成都創新互聯公司長期為上千家客戶提供的網站建設服務,團隊從業經驗10年,關注不同地域、不同群體,并針對不同對象提供差異化的產品和服務;打造開放共贏平臺,與合作伙伴共同營造健康的互聯網生態環境。為玉田企業提供專業的成都網站設計、成都網站建設,玉田網站改版等技術服務。擁有十多年豐富建站經驗和眾多成功案例,為您定制開發。網站服務器所在內網服務器:192.168.100.100
內網做了DNS域名解析:test.com? 192.168.100.200
網站出口所在內網的ip 192.168.100.200對網站進行了代理,并這臺機器綁定了公網ip,提供給公網用戶訪問
比如域名www.test.com,訪問url地址為:
http://www.test.com/aaa/bbb?
http://www.test.com/aaa/ccc
http://www.test.com/aaa/ddd
目標需求:禁止ccc在公網的訪問,允許內網訪問
該網站所在的內網服務器為192.168.100.100,內網出口服務器為192.168.100.200(綁定公網ip,域名解析到公網ip)
1.從nginx的access日志分析得出,nginx獲取到的clientip為192.168.100.200
2. 內網DNS解析的地址為192.168.100.200
實現步驟:
1. 修改nginx配置
nginx配置如下:
location / {
root /usr/share/nginx/html/aaa;
index index.html index.htm;
charset utf-8;
autoindex on;# 顯示目錄
autoindex_exact_size off;# 顯示文件大小
autoindex_localtime on;# 顯示文件時間
location ^~ /ccc/{
# 禁止公網出口訪問
deny 192.168.100.200;
# 其他允許
allow all;
}
}
2. 修改內網dns解析:解析到192.168.100.100
你是否還在尋找穩定的海外服務器提供商?創新互聯www.cdcxhl.cn海外機房具備T級流量清洗系統配攻擊溯源,準確流量調度確保服務器高可用性,企業級服務器適合批量采購,新人活動首月15元起,快前往官網查看詳情吧
標題名稱:nginx共同父目錄下某個目錄禁止公網訪問——筑夢之路-創新互聯
網站鏈接:http://vcdvsql.cn/article16/cecidg.html
成都網站建設公司_創新互聯,為您提供網站內鏈、網站導航、營銷型網站建設、靜態網站、外貿網站建設、響應式網站
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯