Как дать доступ к сайту только из внктренней сети?

Question

[Ruslan]

На предприятии работает сервер на котором лежит сайт с купленным ip и доменным именем. Все работает, вопросов нет.

Как подложить на тот-же nginx еще один блок location или еще один блок server и прицепить к нему другой сайт, чтобы доступ к нему был только из внутренней сети предприятия (по ip адресу, наверное)?

Сформулирую иначе:
1. Есть Site1 с белым ip и с доменным именем, - его нужно показывать всем в интернете
2. Есть Site2 без белого ip и без доменного имени, - его нужно показывать только во внутренней сети
Как это прописать в блоках nginx.conf?

Answer 1

[Денис Юрьев]

server {
  listen 192.168.0.1:80;
  listen 192.168.0.1:443 ssl;
  server_name example.ru;
  ...
}

явно nginx-у укажите какой айпишник слушать, если на сервере несколько айпишников заведено, а не за натом сидит.

или же

server {
  listen 80;
  listen 443 ssl;
  server_name example.ru;
  satisfy any;
  allow 192.168.0.1/24;
  allow 192.168.1.1/24;
  allow 192.168.2.100;
  deny all;
  ...
}

разрешите доступ только для определенных айпишников и/или подсетей

Comments

[Денис Юрьев]

Mozhaiskiy, ICMP кому нужен?)
Комментарий вообще жирным оффтопом пахнет за версту) Сюда еще можно приплести общие принципы написания безопасного кода, типо использовать только подготовленные sql запросы
Можете заодно напомнить не использовать легкие пароли. И делать зарядку для глаз каждые 40 минут - это тоже не забудьте написать.

При этом автор спрашивает лишь как сделать ресурс, доступный только внутри локальной сети, когда в тоже время на этом же сервере есть ресурсы доступные из вне

[Ruslan]

Денис Юрьев Спасибо за ответ!
Но как сделать так, чтобы это не зацепило работу первого сайта, который с белым ip и с доменным именем, и его нужно показывать в интернет? Сервер за натом.

[Денис Юрьев]

Ruslan, у вас каждый сайт толжен быть в своей секции server {}

в вашем случае используйте второй вариант с директивами allow/deny, подставив свои маски внутренней подсети в allow только для секции server для внутреннего сайта

[Ruslan]

Разнес сайты по разным секциям server.
Для Site2 указал server_name - внутренний ip сервера.
Вроде все работает как надо.
Наверное, даже allow/deny не нужны.

[Денис Юрьев]

Ruslan, если данные чувствительны к утечке, то нужны. обходные пути есть

Answer 2

[Владимир Коротенко]

Просто напишите в гугле ваш запрос на английском https://docs.nginx.com/nginx/admin-guide/security-...