Как ограничить соединения со стеклянными рыбками?

Question

Я запускаю веб-приложение на сервере Glassfish 3. Приложение не должно быть доступно никому. Вместо этого я хочу ограничить доступ к нескольким статическим IP-адресам. Блокировать все коммуникации через брандмауэр не вариант, так как на сервере размещены и другие веб-сервисы.

Учитывая этот фон, мой вопрос будет: Как я могу сказать Glassfish отвечать только на запросы с заданным количеством IP-адресов?

Ваша помощь высоко ценится!

Answer 1

IP-защита не очень надежна и ... безопасна (представьте, что топология сети меняется, IP-спуфинг), но должна быть возможность:

• создать виртуальный сервер
• настроить приложение, чтобы оно было доступно только на этом виртуальном сервереальтернативой будет переход на сертификаты.

Answer 2

Вы всегда можете написать фильтр, который возвращает 404 или что-то еще для недействительных IP-адресов. Обратите внимание, что IP-адреса могут быть подделаны.