UMC - Backend nur lokal erreichbar machen

#1

Hallo zusammen,

ich möchte, dass das Backend nur von lokalen bestimmten IP Adressen erreichbar ist.

Dazu habe ich folgende Info erhalten:

cd /etc/apache2/conf-available
nano umc-access.conf

put your local network address range here

 <Location /univention/>
   Require ip 192.xxx.xxx.0/24
   Require all denied
 </Location>

a2enconf umc-access.conf
systemctl reload apache2

Ich möchte aber keinen Bereich eintragen, sondern einzelne IP`s. Wie kann ich das hinterlegen. ?

Einfach die einzelnen IPs`

so?
…
<Location /univention/>
Require ip 192xxx
Require ip 193xxx
Require ip 194xxx
Require all denied

…

#2

Denke mal es sollte eine Liste sein wie:

Require ip 192.168.11.1 192.168.12.1 192.168.11.2

hab es aber selbst nicht getestet

lg
Christian

#3

So denke ich auch. Aber vielleicht mit Trennung ; ohne Leerzeichen oder it. Oder mit / oder . Ich finde keine Doku. :frowning:

#4

denke nur leerzeichen siehe:

https://httpd.apache.org/docs/2.4/mod/mod_authz_core.html#require

Require ip 10 172.20 192.168.2

1 Like
#5

Ach danke!!!

Das habe ich gar nicht erst gesehen.

Danke Danke!

1 Like
#6

Wenn ich die IP hinterlege, kommen die anderen IPs nicht mehr aufs Backend. Aber die IP die freigegeben ist kann sich nicht anmelden. Nach der Eingabe bin ich wieder auf dem Login Screen.

Mastodon