ฉันใส่ไซต์ที่โฮสต์ในเครื่องของฉันไว้เบื้องหลัง Cloudflare เพื่อเพิ่มประสิทธิภาพอีกชั้นหนึ่ง
เพื่อคืนค่า IP การเชื่อมต่อดั้งเดิม ฉันใช้ mod_remoteipตั้งค่าด้วยช่วง IP ทั้งหมดของ Cloudflare
ฉันยังต้องการตั้งค่าไซต์สำหรับการเข้าถึงผ่าน Cloudflare Access เท่านั้น โดยจำกัดการเข้าถึงสำหรับใครก็ตามที่พยายามเชื่อมต่อโดยผ่าน Cloudflare Access
ฉันได้อ่านออนไลน์ว่าคุณสามารถทำได้โดยมีกฎเช่น ต้องการ ip xx.xx.xx.xx/24 (และอื่น ๆ ) แต่สิ่งเหล่านี้ใช้ได้ในสถานการณ์ของฉันเท่านั้นหากฉันตรวจสอบกับ IP พร็อกซีดั้งเดิม แต่สิ่งนี้ถูกเขียนทับโดย mod_remoteip.
มีวิธีใดบ้างที่จะบังคับใช้ที่อยู่ IP ของพร็อกซีเดิมหรือกำหนดให้คำขอมีการเขียน IP ใหม่ หรือสิ่งใดๆ ก็ตามที่จะทำในสิ่งที่ฉันต้องการ
เพียงตั้งค่าการควบคุมการเข้าถึงบน IP บางรูปแบบภายนอก Apache ในไฟร์วอลล์หรือกลุ่มความปลอดภัยหรือที่คล้ายกัน อนุญาตเฉพาะช่วง IP ของ CloudFlare https://www.cloudflare.com/ips/ เพื่อเข้าถึงพอร์ตเว็บเซิร์ฟเวอร์ของคุณ และคุณจะไม่ตรวจพบคำขอใด ๆ ที่บายเบสคลาวด์ลุกเป็นไฟใน Apache
Apache ที่ซับซ้อนมากขึ้นเท่านั้น:
ตรวจสอบให้แน่ใจว่าเฉพาะคำขอจาก CloudFlare เท่านั้นที่แยกวิเคราะห์โดย mod_remoteip :
mod_remoteip นำเสนอ RemoteIPTrustedProxyList ซึ่งคุณสามารถโหลดเวอร์ชันข้อความของรายการ IP ของ CloudFlare ได้อย่างง่ายดาย
เมื่อคุณแน่ใจแล้วว่า mod__remoteip เปิดใช้งานสำหรับ CloudFlare IP เท่านั้น คุณอาจใช้เกร็ดความรู้ต่อไปนี้ที่ซ่อนอยู่ในเอกสารประกอบ:
IP ไคลเอนต์พื้นฐานของการเชื่อมต่อมีอยู่ในรูปแบบ %{c}a สตริง
จากนั้นอาจใช้การควบคุมการเข้าถึงตามการมีอยู่ของสตริงรูปแบบนั้น ยังไม่ทดลอง:
<If "! %{c}a}â>
Require all denied
</If>
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
