On Wed, 13 Feb 2002, Alexey Zvyagin wrote:
> Есть следующее:
> новая версия mod_accel 1.0.12 с поддержкой опции PH, благодаря которой на
> фронтенде не надо создавать ниодного виртуального сервера, а их достаточно
> иметь только на бекенде. Но при такой схеме (и даже при схеме без
> использования PH флага) есть потребность некоторые папки разграничить по IP
> адресам, доменам или сетям на бекенде.
>
> Один из способов решения, но не удобный и громоздкий - на фронтенде такие
> сайты перенести в виртуальные и прописать отдельно allow и deny и потом
> AccelPass директиву, а второй вариант, мне кажется более элегантным и
> само-собой разумеюшимся - фронтенд не трогать, а сделать аля модуль как
> mod_access, типа mod_accelss, который бы выполнял все функции, как
> mod_access, но для mod_accel с включенной опцией на фронтенде передавать IP
> через X-Real-IP (вроде такой, могу ошибитсья) заголовок. То есть смотрит
> такой модуль на бекенде в этот заголовок и решает дать доступ для
> Directory/Location/virtual config или нет.
Существует mod_realip by Игорь Сысоев, который как раз берет адрес из
X-Real-IP и подставляет его бэк-енду.
У меня стоит на фронтенде mod_accel, а на бэк-енде mod_realip - и
прекрасно работает.
b.r.,
[IAB22-RIPE] -= Ilya Basalaev a.k.a. Scarab. =- Phone: [+7-3832-239288]
Novosibirsk State Regional Scientific Library, Senior system administrator.
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
