Списки доступа на основе адресов клиентов
Cerebro Support avatar
Автор: Cerebro Support
Обновлено больше недели назад

Списки доступа позволяют настроить разрешения на подключения клиентов на основе их IP-адресов.

Каждый элемент списка доступа представляет собой структуру вида:

<host>
    <from type="ipmask" />  - IP-маска вида <B1.B2.B3.B4/masked>
    <access type="string"> - тип доступа. Возможны значения вида
        deny, plain, ssl, any (*)
</host>
  • в случае, если список не задан, считается что все подключения разрешены по умолчанию;

  • в случае, если список содержит хотя бы один элемент, IP-адрес клиента последовательно сравнивается с маской, заданной в поле from. Как только будет найдено первое совпадение, с соединением выполняется указанное действие;

  • в случае, если совпадений не было найдено, доступ неявно отклоняется.

Нашли ответ на свой вопрос?