ClientAddressFilter

Filter für Client-IP-Adressen. Ermöglicht die Spezifikation einer oder mehrerer IP-Adressen oder Adressbereiche.

Wenn diese Option spezifiziert ist, werden Anfragen an diesen Bildkatalog, die von einem Client stammen, der eine nicht aufgeführte IP-Adresse hat, abgelehnt. localhost ist immer implizit Teil der ClientAddressFilter -Definition, auch wenn nicht explizit angegeben. Von localhost werden nie abgelehnt, unabhängig von der ClientAddressFilter Spezifikation.

Eigenschaften

Kommagetrennte Liste von IP-Adressen mit optionalen Masken (CIDR-Notation verwendet wird):

*ipAddress*[/ *netmask*]*[, *ipAddress*[/ *netmask*]]

  • ipAddress IP-Adresse in ddd.ddd.ddd.ddd format

  • netmask Netzmaske (0…32)

Dieses Attribut wird ignoriert, wenn eine Vorverarbeitungsregel mit einer <addressfilter> -Element angewendet wird.

Standard

Vererbt von default::AddressFilter wenn nicht definiert oder leer ist.

Beispiele

  • Keine Zugriffsbeschränkungen: 0.0.0.0/0

  • Zugriff auf alle Adressen gewähren, die mit beginnen 192: 192.0.0.0/8

  • Zugriff auf 512 Hosts mit Adressen zwischen 192.168.12.0 und 192.168.13.255: 192.168.12.0/23

  • Zugriff auf eine einzelne IP-Adresse gewähren: 192.168.2.117 oder 192.168.2.117/32

Verwandte Themen

Adressfilter

Auf dieser Seite