Como bloquear IPs para ver o bajar adjuntos de un hilo?
Publicado: 22 Jul 2011, 22:25
Hola,
Hace un tiempo instale el phpBB y vengo usandolo sin problemas, pero estoy necesitando hacer ciertas restricciones de seguridad para poder poner el foro en produccion. Busque por el foro de phpbb, postie pero no tuve respuesta (tal vez mi ingles es muy malo jeje). Un amigo me paso este foro en español el cual encuentro mas completo que el original, pero tampoco encontre una solucion.
Tengo el phpbb instalado en una PC tras un firewall con un tunel tcp. Este server estaria en el rango 192.168.0.*
De esta forma, todos mis usuarios en la intranet (o red interna) y desde la red externa (internet), tienen acceso a los foros y adjuntos de acuerdo a la configuracion de seguridad seteada en mi phpbb.
Hasta aca vamos bien, ahora el problema seria, como hago para bloquear la visualizacion y bajada de adjuntos SOLO para usuario que se conectan desde internet. El motivo es que no deseo que un usuario en la intranet (red interna) suba archivos confidenciales, para luego conectarse desde su casa y bajarlos en su computadora. Pero si quiero que pueda hacer esto estando en la red interna.
Lo que he podido hacer es bloquear el archivo file.php usando el .htaccess, dando acceso solo al rango 192.168.0.*, de esta forma bloqueo todo acceso a file.php pero esto no solo bloquea los adjuntos sino otras cuestiones del foro (por ej. me bloquea hasta los avatares de los usuarios, ya que deja de funcionar el file.php)
Lo que yo desearia hacer, es permitir que todos los usuarios en el rango 192.168.0.* puedan acceder a cierto hilo del foro y subir o bajar archivos adjuntos sin restricciones.
Pero usuarios conectados en otro rango bloquearles todo tipo de bajada o vision de adjuntos.
Podrian ayudarme o guiarme con alguna idea?
Muchas gracias,
Sebastian.
Hace un tiempo instale el phpBB y vengo usandolo sin problemas, pero estoy necesitando hacer ciertas restricciones de seguridad para poder poner el foro en produccion. Busque por el foro de phpbb, postie pero no tuve respuesta (tal vez mi ingles es muy malo jeje). Un amigo me paso este foro en español el cual encuentro mas completo que el original, pero tampoco encontre una solucion.
Tengo el phpbb instalado en una PC tras un firewall con un tunel tcp. Este server estaria en el rango 192.168.0.*
De esta forma, todos mis usuarios en la intranet (o red interna) y desde la red externa (internet), tienen acceso a los foros y adjuntos de acuerdo a la configuracion de seguridad seteada en mi phpbb.
Hasta aca vamos bien, ahora el problema seria, como hago para bloquear la visualizacion y bajada de adjuntos SOLO para usuario que se conectan desde internet. El motivo es que no deseo que un usuario en la intranet (red interna) suba archivos confidenciales, para luego conectarse desde su casa y bajarlos en su computadora. Pero si quiero que pueda hacer esto estando en la red interna.
Lo que he podido hacer es bloquear el archivo file.php usando el .htaccess, dando acceso solo al rango 192.168.0.*, de esta forma bloqueo todo acceso a file.php pero esto no solo bloquea los adjuntos sino otras cuestiones del foro (por ej. me bloquea hasta los avatares de los usuarios, ya que deja de funcionar el file.php)
Lo que yo desearia hacer, es permitir que todos los usuarios en el rango 192.168.0.* puedan acceder a cierto hilo del foro y subir o bajar archivos adjuntos sin restricciones.
Pero usuarios conectados en otro rango bloquearles todo tipo de bajada o vision de adjuntos.
Podrian ayudarme o guiarme con alguna idea?
Muchas gracias,
Sebastian.