Interstage Application Server Webサーバ運用ガイド (Interstage HTTP Server編)

3.2.3 IPアクセスコントロールの設定

　IPアクセスコントロールは、Interstage HTTP Serverの環境定義ファイル(httpd.conf)において、以下に示すディレクティブを使用して、指定ディレクトリ配下を指定ホストからのアクセスのみ許可するように設定します。これによりWebブラウザからのアクセス要求を行った際、指定ホスト以外のアクセスは拒否されます。

　指定したディレクトリ“C:\Interstage\F3FMihs\htdocs\secret”配下を、指定したホスト“192.168.1.1”からのアクセスのみ許可する場合

<Directory "C:/Interstage/F3FMihs/htdocs/secret">
    Order deny,allow
    Deny from all
    Allow from 192.168.1.1
</Directory>

　指定したディレクトリ“/opt/FJSVihs/htdocs/secret”配下を、指定したホスト“192.168.1.1”からのアクセスのみ許可する場合

<Directory "/opt/FJSVihs/htdocs/secret">
    Order deny,allow
    Deny from all
    Allow from 192.168.1.1
</Directory>

　指定したディレクトリ“C:\Interstage\F3FMihs\htdocs\secret”配下を、指定したドメイン“allow-domain.com”からのアクセスだけを許可する場合

<Directory "C:/Interstage/F3FMihs/htdocs/secret">
    Order deny,allow
    Deny from all
    Allow from allow-domain.com
</Directory>

　指定したディレクトリ“/opt/FJSVihs/htdocs/secret”配下を、指定したドメイン“allow-domain.com”からのアクセスだけを許可する場合

<Directory "/opt/FJSVihs/htdocs/secret">
    Order deny,allow
    Deny from all
    Allow from allow-domain.com
</Directory>

　ServletサービスのアプリケーションのURLに対してIPアクセスコントロールを設定する場合は、上記の設定例の<Directory>セクションは使用できません。<Location>セクションを使用してください。設定例については、“ServletサービスのアプリケーションのURLに対するアクセス制御”を参照してください。

関連ディレクティブ

Allow
Deny
<Directory>
Order