Гость
Форумы / Oracle APEX [игнор отключен] [закрыт для гостей] / Запретить доступ к apex_admin / 16 сообщений из 16, страница 1 из 1
08.12.2010, 07:54
    #37001071
selectbest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
привет всем,

хочу ограничить доступ к апексовой админке, но не к самому приложению.
т.е. есть сайт, надо чтобы приложене было публичное, а админка доступна только
из локальной сети, кто нить подскажет ? можно ли такое вобще ?

конфиг на глассфише и апекс лисенере.. база oracle xe
...
Рейтинг: 0 / 0
08.12.2010, 09:54
    #37001192
dvksqlru
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
selectbest,

В админке: Home > Manage Instance > Security

Restrict Access by IP Address

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
To restrict access to an Application Express instance to a specific range of IP addresses, enter a comma-delimited list of IP addresses. 

If necessary, you can use an asterisk (*) as a wildcard, but do not include additional numeric values after wildcard characters. For example,  138 .*. 41 . 2  is not a valid value. 

IP addresses can be entered from one to four levels. For example: 
 141 ,  141 .*
 192 . 128 . 23 . 1 
...
Рейтинг: 0 / 0
08.12.2010, 09:57
    #37001204
selectbest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
это ограничит только админку или вобще всю инстанцию включая приложение ?
...
Рейтинг: 0 / 0
08.12.2010, 10:52
    #37001342
dvksqlru
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
selectbest,

ко всему приложению, но копать стоит именно здесь. Кстати, рекомендую к ознакомлению: Application Express Administration Guide
...
Рейтинг: 0 / 0
08.12.2010, 10:56
    #37001361
dvksqlru
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
dvksqlru,

Отключаем админку на фиг: Home > Manage Instance > Security

Код: plaintext
1.
2.
Disable Administrator Login

Select Yes to restrict user access to Application Express by disabling administrator login. Disabling adminstrator login in production environments prevents unauthorized users from logging in to Application Express Administration Services and possibly compromising user login credentials.
...
Рейтинг: 0 / 0
08.12.2010, 11:02
    #37001385
selectbest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
вобще конкретно задача заключается в следующем...

нужно чтобы доступ был только до http://blabla.ru/f?p=101:1

публичный доступ до девелопера и до админки необходимо закрыть...(или дать доступ только локально)

предполагаю копать нужно в сторону файла web.xml ... в глассфише...
...
Рейтинг: 0 / 0
09.12.2010, 12:01
    #37004015
PITMOV
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
Если вы юзаете Apache + GlassFish, то попробуйте использовать модуль modrewrite. Я точно знаю, что с помощью этого можно решить вашу проблему :)
...
Рейтинг: 0 / 0
09.12.2010, 12:03
    #37004024
PITMOV
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
Простите, протер глаза и увидел apex listener. Не то говорю.
...
Рейтинг: 0 / 0
09.12.2010, 15:05
    #37004656
selectbest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
urlrewritefilter наверно :)

вчера бился с регулярными выражениями так и не понял как задать маску чтобы все запросы не равные f?p=110 шли лесом...

единственное чего добился это редирект в лес если...

<urlrewrite>
<rule match-type="regex">
<from>/apex_adm.*</from>
<to type="redirect"> http://www.в лес.ru</to>
</rule>
<rule match-type="regex">
<from>^/$</from>
<to type="redirect"> http://www.в лес.ru</to>
</rule>
</urlrewrite>


тут какие то особенные выражения что-ли вводить надо, или я туплю..
...
Рейтинг: 0 / 0
09.12.2010, 16:44
    #37004973
PITMOV
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
Покажите пожалуйста регулярку, возможно вы символы где-то не экранируете. Если здесь не хотите показывать, киньте мне в почту. Просто я реализовывал похожую задачу с помощью модуля modrewrite.
...
Рейтинг: 0 / 0
09.12.2010, 18:52
    #37005351
selectbest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
вот на вскидку

f?p=[1-9]{3}

если удовлетворяет этому выражению то редирект в лес...
поидеи xxxxxxxx/apex/f?p=110 - это не подходит под регулярку... а вот скажем xxxxxxxx/apex/f?p=111 должно подойти..

<rule match-type="regex">
<from>f?p=[1-9]{3}</from>
<to type="redirect"> http://www.лес.ru</to>
</rule>

однако не работает (
...
Рейтинг: 0 / 0
09.12.2010, 20:03
    #37005432
PITMOV
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
знак вопроса надо экранировать.
...
Рейтинг: 0 / 0
09.12.2010, 20:33
    #37005463
mcp_kgn
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
<rule match-type="regex">
<from>f\?p=[1-9]{3}</from>
<to type="redirect"> http://www.forest.ru</to>
</rule>

не работает :)
...
Рейтинг: 0 / 0
10.12.2010, 17:05
    #37007778
PITMOV
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
<rule match-type="regex">
<from>\/pls\/apex\/f\?p=[1-9]{3}</from>
<to type="redirect"> http://www.sql.ru</to>
</rule>
...
Рейтинг: 0 / 0
10.12.2010, 23:21
    #37008328
selectbest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
ну это ничем не отличается от того что я написал...
я говрю что в глассфише как то странно обрабатываются регулярки..
...
Рейтинг: 0 / 0
12.12.2010, 12:37
    #37009664
PITMOV
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Запретить доступ к apex_admin
Хорошо, тогда с другой стороны пойдем, логи перенаправления ведутся?
...
Рейтинг: 0 / 0
Форумы / Oracle APEX [игнор отключен] [закрыт для гостей] / Запретить доступ к apex_admin / 16 сообщений из 16, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]