Nginx просит авторизацию, снова?

Question

[iandriyanov]

server {
                listen *:80;
                server_name     site.local;

                satisfy  any;
                allow 127.0.0.0/16;
                allow 192.168.140.0/24;
                allow 192.168.142.0/24;
                allow 192.168.144.0/24;
                
                auth_basic              "site.local";
                auth_basic_user_file    /www/passw;

Вот такой конфиг в location / {} — все одно просит авторизоваться будучи находясь естественно в указанной сети. ЧЯДНТ?

Comments

[iandriyanov]

Всем спасибо, в активном брэйншторме. оказалось провайдер сменил мне адрес, я не предпологая такого попворота, и не думал его проверять. Спасибо, всем+

Answer 1

[Ilya_Drey]

satisfy нужно указывать в конце, именно эта команда всех остальных будет кидать на basic auth.

Рабочий вариант:

server {
	listen *:80;
	server_name     site.local;

	auth_basic              "site.local";
	auth_basic_user_file    /www/passw;

	allow 127.0.0.0/16;
	allow 192.168.140.0/24;
	allow 192.168.142.0/24;
	allow 192.168.144.0/24;
	deny all;
   
	satisfy  any;
}

Comments

[iandriyanov]

Not working. пробовал и так и сяк и наперекосяк. Есть ли метод проверки?

Answer 2

[Максим]

в порядке бреда: попробуйте всё же добавить подразумеваемую строчку deny all; после вашего списка разрешенных

Comments

[iandriyanov]

Пробовал. Ноу резалт.

Answer 3

[Ramzeska]

Добавьте deny all после директив allow. А то по сути http_access и не срабатывает

Comments

[iandriyanov]

если закрываю allow, deny'ем по немонятным мне причинам отваливаются все выше описаные подсети.

[Ramzeska]

Попробуйте добавить allow all, вдруг вас сервер не оттуда видит?
Еще покажите nginx -V. У вас собран http_access?
Также попробуйте завернуть команды ограничения доступа внутрь location:
location / {
…
}

[iandriyanov]

allow all; разрешило войти на сайт без авторизации. Значит видит.

[Ilya_Drey]

))) если allow all разрешило зайти без аутентификации значит вас как раз таки не с того IP видно. Посмотрите в логе Nginx с какого IP он видит обращения все-таки

Answer 4

[Ilya_Drey]

Так а что происходит то? Вы уверены что Вы реально смаршрутизированы на site.local таким образом чтобы как source address Nginx видел адрес из вышеописанных сетей?

Answer 5

[Сергей Федотов]

У меня руки никак не доходили разобраться почему не работают директивы. Сегодня догадался заглянуть в лог nginx. Суть такова, что мой сайт из внешней сети доступен через маршрутизатор. Как следствие, все запросы по доменному имени из внутренней сети идут не напрямую на внутренний адрес, а заворачиваются маршрутизатором от имени внешнего IP. Т.е. чтобы заработало, нужно добавить строчку allow ВНЕШНИЙ_IP. Вот такое банальное решение, стоило только включить голову :)