On Wed, 13 Feb 2002, Ilya Basalaev wrote:
> On Wed, 13 Feb 2002, Alexey Zvyagin wrote:
>
> > Есть следующее:
> > новая версия mod_accel 1.0.12 с поддержкой опции PH, благодаря которой на
> > фронтенде не надо создавать ниодного виртуального сервера, а их достаточно
> > иметь только на бекенде. Но при такой схеме (и даже при схеме без
> > использования PH флага) есть потребность некоторые папки разграничить по IP
> > адресам, доменам или сетям на бекенде.
> >
> > Один из способов решения, но не удобный и громоздкий - на фронтенде такие
> > сайты перенести в виртуальные и прописать отдельно allow и deny и потом
> > AccelPass директиву, а второй вариант, мне кажется более элегантным и
> > само-собой разумеюшимся - фронтенд не трогать, а сделать аля модуль как
> > mod_access, типа mod_accelss, который бы выполнял все функции, как
> > mod_access, но для mod_accel с включенной опцией на фронтенде передавать IP
> > через X-Real-IP (вроде такой, могу ошибитсья) заголовок. То есть смотрит
> > такой модуль на бекенде в этот заголовок и решает дать доступ для
> > Directory/Location/virtual config или нет.
>
> Существует mod_realip by Игорь Сысоев, который как раз берет адрес из
> X-Real-IP и подставляет его бэк-енду.
> У меня стоит на фронтенде mod_accel, а на бэк-енде mod_realip - и
> прекрасно работает.
mod_realip не подходит для mod_access. Для этого лучше взять
Игорь Сысоев
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
