Bloquer l''accèes en webdav depuis Internet.

LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   -  
LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous :)

Owncloud 10.04
OS : Jessie.

Je voudrais bloquer l'accès en Webdav depuis Internet, mais pas depuis le réseau local.
Je veux pouvoir saisir l'IP du serveur et accéder à son interface Web.
Mais l'interdire depuis l'extérieur.
Je ne trouve rien là-dessus dans la documentation de Owncloud. Ou j'ai mal cherché ?

Merci :)

4 réponses

  1. mamiemando Messages postés 33228 Date d'inscription   Statut Modérateur Dernière intervention   7 944
     
    Bonjour,

    Deux méthodes chacune suffisante, éventuellement complémentaires :
    • Configure une règle iptables.
    • Change la
      bind-address
      associée à ce virtualhost (change
      0.0.0.0
      par ton l'IP locale de ton serveur), puis au choix, désactive/réactive ce virtualhost ou relance ton serveur web. Le changement devrait être vérifiable avec la commande
      netstat -ntlp
      .


    Bonne chance
    0
  2. LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
     
    Bonjour.
    Je note ça et donne le retour ;)
    Merci.
    0
    1. LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
       
      Bonjour.
      Juste cette question idiote...
      avec ufw, je fais ufw allow from 192.168.0.1/24 : je désigne le réseau local.
      Oui, mais... comment désigner ce qui n'est PAS le réseau local ?
      0
  3. mamiemando Messages postés 33228 Date d'inscription   Statut Modérateur Dernière intervention   7 944
     
    Bonjour

    C'est simple : par défaut, on rejette (
    deny
    ) tout, puis on autorise (
    allow
    ) ce qui est légitime. Je t'invite à lire la documentation sur ufw.

    Bonne chance
    0
  4. LEVINE Messages postés 127 Date d'inscription   Statut Membre Dernière intervention   4
     
    OK...
    Je teste ça.
    Merci ;)
    0