Веб-сервис только в локальной сети

@noiws · Регистрация: 26.06.2016

Author24 — интернет-сервис помощи студентам

Пара вопросов:
1. Как организовать, чтобы на веб-сервис могли попадать работники только локальной сети, то есть например mysite ip 192.168.10.100
2. Есть работающий сайт, phpmyadmin находится в каталоге этого же сайта, хотелось вынести phpmyadmin и доступ к нему был только по локальной сети.

Спасибо

@Hikari · 02.08.2016, 14:05

Сообщение от noiws

чтобы на веб-сервис могли попадать работники только локальной сети

А сейчас как организованно? Вывод в интернет?
Вообще самое простое решение: Брандмауэр на порт IIS с указанием диапазона IP локальной сети.
Но если у тебя только локальная сеть, тогда я не понимаю смысл вопроса.

@noiws · 02.08.2016, 14:56 **[ТС]**

Сообщение от Hikari

А сейчас как организованно? Вывод в интернет?

1. windows server 2008
2. выход в интернет для работников
3. крутится сайт организации (cms,mysql)

необходимо
1. веб-сервис, который выполняет расчеты (написан), нужно, чтобы недоступен из вне, но внутри сети да
2. вынести из каталога сайта phpmyadmin, чтобы не был доступен из вне

@Hikari · 02.08.2016, 15:03

Сообщение от noiws

веб-сервис, который выполняет расчеты (написан), нужно, чтобы недоступен из вне, но внутри сети да

У сервера Белый IP? Если нет то и проблем нет - ставишь на сервер IIS и обращаешься к нему их хостов в ЛС.
То же самое про phpmyadmin.

@noiws · 02.08.2016, 15:19 **[ТС]**

IIS уже стоит на нём крутится сайт организации, ip белый

провайдер>сервер>локальная сеть

@Hikari · 02.08.2016, 16:28

Сообщение от noiws

ip белый

Т.е. из интернета есть доступ?
Значит просто брандмауэром (я бы так сделала) ограничить доступ к порту IIS указав там только локальную сеть.
Я думаю в IIS есть своя система настроек, но я ее не знаю.

@noiws · 02.08.2016, 16:48 **[ТС]**

Толи я совсем за программировался, то ли еще что))

И так) Сайт организации весит на 80 порту, люди имеют доступ к нему из вне, папка phpmyadmin лежит в папке, что и сайт, следовательно по доменному имени или ip адресу люди могут войти в phpmyadmin имея логин и пароль.

Остальные порты закрыты. Веб-сервису, необходимы php и mysql. Работать он должен только внутри организации.

Я честно уже не знаю, как написать)) Просто в настройке серверов еще почти полный ноль))
Можно поподробнее если что, очень благодарен буду

@Hikari · 02.08.2016, 18:57

Сообщение от noiws

Сайт организации весит на 80 порту

Открой брандмауэр и настрой доступ на этот порт: http://www.osp.ru/win2000/2012/03/13016351/
картинка Экран 4. Определение локального и удаленного IP-адресов в области применения нового правила обработки входящего трафика указывает как настроить диапазон в локальной сети для доступа к сайту.

@noiws · 02.08.2016, 19:31 **[ТС]**

Hikari, завтра на работе попробую,благодарю

@OwenGlendower · 02.08.2016, 23:34

noiws, что именно тебя не устраивает? Возможность доступа извне? Это решается с помощью настроек фаервола или ограничения по разрешенным IP адресам на веб-сервере. Доступ к phpMyAdmin? Тут во-первых нужно поставить нормальный пароль, по возможности настроить SSL чтобы пароль нельзя было перехватить. Плюс можно вынести phpMyAdmin на отдельный сайт.

@noiws 0 / 0 / 0 Регистрация: 26.06.2016 Сообщений: 32
		1
	Веб-сервис только в локальной сети 02.08.2016, 13:51. Показов 7532. Ответов 9 Метки нет (Все метки) Пара вопросов: 1. Как организовать, чтобы на веб-сервис могли попадать работники только локальной сети, то есть например mysite ip 192.168.10.100 2. Есть работающий сайт, phpmyadmin находится в каталоге этого же сайта, хотелось вынести phpmyadmin и доступ к нему был только по локальной сети. Спасибо 0

@Hikari Хитрая блондиночка $) 1472 / 988 / 399 Регистрация: 21.12.2015 Сообщений: 3,785
	02.08.2016, 14:05	2
	Сообщение от noiws чтобы на веб-сервис могли попадать работники только локальной сети А сейчас как организованно? Вывод в интернет? Вообще самое простое решение: Брандмауэр на порт IIS с указанием диапазона IP локальной сети. Но если у тебя только локальная сеть, тогда я не понимаю смысл вопроса. 0

@noiws 0 / 0 / 0 Регистрация: 26.06.2016 Сообщений: 32
	02.08.2016, 14:56 [ТС]	3
	Сообщение от Hikari А сейчас как организованно? Вывод в интернет? 1. windows server 2008 2. выход в интернет для работников 3. крутится сайт организации (cms,mysql) необходимо 1. веб-сервис, который выполняет расчеты (написан), нужно, чтобы недоступен из вне, но внутри сети да 2. вынести из каталога сайта phpmyadmin, чтобы не был доступен из вне 0

@Hikari Хитрая блондиночка $) 1472 / 988 / 399 Регистрация: 21.12.2015 Сообщений: 3,785
	02.08.2016, 15:03	4
	Сообщение от noiws веб-сервис, который выполняет расчеты (написан), нужно, чтобы недоступен из вне, но внутри сети да У сервера Белый IP? Если нет то и проблем нет - ставишь на сервер IIS и обращаешься к нему их хостов в ЛС. То же самое про phpmyadmin. 0

@noiws 0 / 0 / 0 Регистрация: 26.06.2016 Сообщений: 32
	02.08.2016, 15:19 [ТС]	5
	IIS уже стоит на нём крутится сайт организации, ip белый провайдер>сервер>локальная сеть 0

@Hikari Хитрая блондиночка $) 1472 / 988 / 399 Регистрация: 21.12.2015 Сообщений: 3,785
	02.08.2016, 16:28	6
	Сообщение от noiws ip белый Т.е. из интернета есть доступ? Значит просто брандмауэром (я бы так сделала) ограничить доступ к порту IIS указав там только локальную сеть. Я думаю в IIS есть своя система настроек, но я ее не знаю. 0

@noiws 0 / 0 / 0 Регистрация: 26.06.2016 Сообщений: 32
	02.08.2016, 16:48 [ТС]	7
	Толи я совсем за программировался, то ли еще что)) И так) Сайт организации весит на 80 порту, люди имеют доступ к нему из вне, папка phpmyadmin лежит в папке, что и сайт, следовательно по доменному имени или ip адресу люди могут войти в phpmyadmin имея логин и пароль. Остальные порты закрыты. Веб-сервису, необходимы php и mysql. Работать он должен только внутри организации. Я честно уже не знаю, как написать)) Просто в настройке серверов еще почти полный ноль)) Можно поподробнее если что, очень благодарен буду 0

@Hikari Хитрая блондиночка $) 1472 / 988 / 399 Регистрация: 21.12.2015 Сообщений: 3,785
	02.08.2016, 18:57	8
	Сообщение от noiws Сайт организации весит на 80 порту Открой брандмауэр и настрой доступ на этот порт: http://www.osp.ru/win2000/2012/03/13016351/ картинка Экран 4. Определение локального и удаленного IP-адресов в области применения нового правила обработки входящего трафика указывает как настроить диапазон в локальной сети для доступа к сайту. 1

@noiws 0 / 0 / 0 Регистрация: 26.06.2016 Сообщений: 32
	02.08.2016, 19:31 [ТС]	9
	Hikari, завтра на работе попробую,благодарю 0

@OwenGlendower Администратор 17037 / 13387 / 5221 Регистрация: 17.03.2014 Сообщений: 27,396 Записей в блоге: 1
	02.08.2016, 23:34	10
	noiws, что именно тебя не устраивает? Возможность доступа извне? Это решается с помощью настроек фаервола или ограничения по разрешенным IP адресам на веб-сервере. Доступ к phpMyAdmin? Тут во-первых нужно поставить нормальный пароль, по возможности настроить SSL чтобы пароль нельзя было перехватить. Плюс можно вынести phpMyAdmin на отдельный сайт. 0