ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Cвязка Nginx-Nginx как ограни чить доступ к бэкэнду?


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: Cвязка Nginx-Nginx как ограни чить доступ к бэкэнду?
  • From: Aleksandr Sytar <sytar.alex@xxxxxxxxx>
  • Date: Mon, 20 Jun 2011 23:54:25 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:in-reply-to:references:from:date :message-id:subject:to:content-type:content-transfer-encoding; bh=5zje5PhrGogREcnHVed9JBDwnVF41cykQHW7qs5oNDA=; b=YJKAY9JhQuSLoIM2iRjaD4lGEU8CsMTgTA5bahKa3b6dp0UpZJnrRwHhq4tXe4He2d qZpQwldvFduYRIwRZwNS7aIMfOfJr5JV/9SqD7ybMo0xH4XXQEEohVKLoD3jVb8r6LkB THES1EaRrhDWukt9pAbrsApDoYKo9TyYNbE1g=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:from:date:message-id:subject:to :content-type:content-transfer-encoding; b=gRHNTOwv5i4V+HFOaXAPoXDzq+8qNsAjNO6z1pfOZvpPKPiktxgSdwHXf1TOjW+liU 5aVUg6N5LdbFYQDhCxBr1iHIgl4fWRWoyU2WX8q/6RVt8Ap+kaqpbOzaVJV5f6dDgUFw YlnTMcpTDM3zUQTLhCWKfyUPTPZdNImpGMgjE=
  • In-reply-to: <6d44d4bb5e44878f76b6484acaf7df9d.NginxMailingListRussian@xxxxxxxxxxxxxxx>
  • References: <6d44d4bb5e44878f76b6484acaf7df9d.NginxMailingListRussian@xxxxxxxxxxxxxxx>

20 июня 2011 г. 15:04 пользователь falcon400se <nginx-forum@xxxxxxxx> написал:
>
> Есть связка на двух разных серверах с
> установленным Nginx.
>
> Я хочу сделать чтобы доступ к бэкэнду
> был возможен только с фронтенда.
>
> По айпи сделать этоого не удается,
> поясню почему:
>

>
> тоесть я использую передачу реальных
> айпи на бэкэнд.

Так почему нельзя по IP ограничить?

>
> Дык собственно вопрос, как сделать
> чтобы к бэкэнду мог обращаться только
> первый сервер?
> В том случае если ограничение по айпи
> использовать нельзя?

Если у вас бекенд PHP, то берем php-fpm (для простоты), настраиваем
чтобы он слушал только фротенд (105.136.81.21) и отдавал данные
по,например, 9000 порту.
На фронтенде настраиваем

fastcgi_pass:  221.198.54.124:9000
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.