<오픈소스 기술지원 전문기업 (주)제스트정보기술>- NginX Access Module

안녕하세요 (주) 제스트정보기술 입니다.

​

​

오늘은 Nginx의 Access Module에 관하여 알아보도록 하겠습니다.

​

1. ngx_http_access_module

 

 

Nginx에서는 특정 클라이언트 주소에 대한 제한하는 방법이 있습니다.

다양한 접근 제한이 가능하며 아래는 해당 예시입니다.

location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

 

 

룰은 위에서 부터 순차적으로 매칭을 찾습니다.

위 예시를 설명하면 IPv4인 192.168.1.1 아이피를 제외한 192.168.1.xxx 아이피는 접근을 허용하고 10.1.xxx.xxx 아이피를 허용합니다.

그리고 IPv6로도 표현 가능하며 2001:0db8::/32 아이피도 허용하고 나머지는 모두 접속이 제한됩니다.

​

​

1.1. 지시문

 

Syntax: allow address | CIDR | unix: | all; ​ Default: 없음 ​ Context: http, server, location, limit_except

 

지정한 네트워크나 주소에 대한 접근을 허용합니다. UNIX-domain socket도 설정 가능합니다.

​

Syntax: deny address | CIDR | unix: | all; ​ Default: 없음 ​ Context: http, server, location, limit_except

 

지정한 네트워크나 주소에 대한 접근을 제한합니다. UNIX-domain socket도 설정 가능합니다.

​

​

오늘은 여기까지 알아보도록 하겠습니다.

큰 일교차에 감기 조심하시고 다시 찾아뵙겠습니다.

 

 

 

 

---

 

 

 

 

<제스트정보기술 기술지원>

​

제스트정보기술은 20년 이상의 WEB/WAS 기술지원 경험과 노하우를 바탕으로

고객의 상용소프트웨어(Jeus, weblogic,JBoss EAP, Oracle DB등)에 소요되는 획기적인 비용절감과 시스템 서비스의 성능을 전반적으로 개선하여

기술지원, 컨설팅을 제공하고 있습니다.

​

오픈소스 기반의 SW 설치 및 구성 , 시스템 구축 이후 케어팩(Care Pack) 서비스를 통하여 기존 고비용에 따른 상용 SW 운영 비용의 획기적인 절감은 물론,

고객의 운영 시스템을 안정적으로 지원하기 위한 서비스를 제공하고 있습니다.

 

 

<오픈소스 기술지원 문의>

​

​

영업지원 : sales@xest.kr

전화번호 : 02-558-5918

팩스번호 : 02-558-5913

홈페이지 : http://www.xest.kr