Apache - ограничение по IP не работает

Question

У меня есть поддомен, который я хочу только для внутреннего доступа; Я пытаюсь добиться этого в Apache, редактируя блок VirtualHost для этого домена. Кто-нибудь может увидеть, где я иду не так? Обратите внимание, мой внутренний IP-адрес здесь 192.168.10.xxx. Мой код выглядит следующим образом:

<VirtualHost *:80>
  ServerName test.example.co.uk
  DocumentRoot /var/www/test
  ErrorLog /var/log/apache2/error_test_co_uk.log
  LogLevel warn
  CustomLog /var/log/apache2/access_test_co_uk.log combined
  <Directory /var/www/test>
    Order allow,deny
    Allow from 192.168.10.0/24
    Allow from 127
  </Directory>
</VirtualHost>

Спасибо

Answer 1

Вам не хватает линии Deny from all? Да, и неправильно использовать order.

Цитирование документов mod_access :

[...] всем хостам в домене apache.org разрешен доступ; всем остальным хостам запрещен доступ.

Order Deny,Allow
Deny from all
Allow from apache.org

Answer 2

Проблема в том, что вы разрешаете использование локальной сети. Замените Allow from 192.168.10.0/24 на Allow from 192.168.10. (разрешит 192.168.10. *).

Для полноты добавьте строку Deny from all, чтобы было ясно, что вы блокируете всех остальных.

Answer 3

Полагаю, путь внутри тега Directory должен быть просто /

<VirtualHost *:80>
  ServerName test.example.co.uk
  DocumentRoot /var/www/test
  ErrorLog /var/log/apache2/error_test_co_uk.log
  LogLevel warn
  CustomLog /var/log/apache2/access_test_co_uk.log combined
  <Directory />
    Order allow,deny
    Allow from 192.168.10.0/24
    Allow from 127
  </Directory>
</VirtualHost>

, и, пожалуйста, не забудьте перезапустить apache