Коллеги, привет! подскажите, пожалуйста, есть ли какая-то возможность сделать байпас базовой

авторизации по заголовкам X-Real-IP для диапазона айпишников? или может как то иначе можно сделать?

ситуация несколько странная: есть нжинкс с авторизацией для корневого локейшена и этот нжинкс находится за еще одним проксирующим нжинксом и оба они к тому же в докере. стандартная схема с
satisfy any;
allow 10/8;
allow 192,168/16;

не прокатывает, т.к. запрос прилетает уже от проксирующего нжинкса и, соответственно, его адрес в эти диапазоны не входит.
если же добавить allow 172.16/12; то все юзеры свободно ходят без авторизации.

6 ответов

11 просмотров

https://nginx.org/ru/docs/http/ngx_http_realip_module.html

интересно дефки пляшут: соединение не принял, но редирект выслал ...

kiosaku
интересно дефки пляшут: соединение не принял, но р...

Не редирект, а форбидден Точно такой же, который на одной из последующих фаз обработки запроса вышлет deny А соединение всё равно уже установлено, раз мы его начали обрабатывать Поэтому то, что мы вообще обрабатывать не хотим, было бы эффективнее рубить ещё раньше, например на уровне iptables ))

Johann
Не редирект, а форбидден Точно такой же, который н...

ты сам себе противоречишь, то у тебя кушается память, то не кушается. в посте выше

а тут зависит от того, куда ты deny запихнёшь ...

kiosaku
а тут зависит от того, куда ты deny запихнёшь ...

Ну так об этом же и был с Владимиром изначально разговор ) В чём разница, где и как рубить запрос

Похожие вопросы

Обсуждают сегодня

1. https://www.kaggle.com/code/ahmadrezagholami2001/housing-estimation-linear-regression 2. https://www.kaggle.com/code/ahmadrezagholami2001/uncovering-quality-in-wines-logis...
Ahmadreza
1
Hi! Could you please upvote my new notebook? thanks a lot. https://www.kaggle.com/code/melissamonfared/anime-character-generation-dsgan-gan
məru
4
upvote plz https://www.kaggle.com/code/bassetkerouche/swapping-face?scriptVersionId=207300096
benkerrouche Statoinary
1
-- Привет всем. -- Есть csv, проблема в том что он содержит очень много повторов по столбцам и по строкам. -- Решил перекинуть это в базу данных, чтобы было проще. Но я не ша...
Oleg Ivanov
1
Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...
Sergey
50
Господа, у меня вопрос. Что вообще такое этот ваш data science и data scientists? А то гуглю, а мне какую-то расплывчатую фигню говорят.
Inkosta
44
Исходя из ваших комментариев, получается, что чтобы получить марты в CH из данных в PG, неправильно тянуть сырые данные в CH и там их обрабатывать, лепить справочники и джойни...
unhingedlunatic
42
Hi could you please help me with my two new projects? https://www.kaggle.com/code/hesankazemnia/rice-image-classification-cnn-pytorch https://www.kaggle.com/code/hesankazemnia...
Hesan
6
hi, Can you upvote? https://www.kaggle.com/code/durjoychandrapaul/rag-q-a-system-by-langchain-huggingface-for-pdf?scriptVersionId=204704280
A
1
Could you upvote and comment please? https://www.kaggle.com/code/tatianapetrushkevich/beginner-images https://www.kaggle.com/code/tatianapetrushkevich/python-for-beginners1 ...
Tazziyana
7
Карта сайта