Whitelist-IPs in Nginx Virtual Host-Datei Länderblockierung

Question

In Nginx überprüfe ich, ob eine IP aus einem blockierten Land kommt. Wenn dies der Fall ist, erhält der Besucher eine 403. Ich brauche die Möglichkeit, Whitelist-IPs hinzuzufügen, um sie zuzulassen, selbst wenn sie Teil der gesperrten Länder sind.

Ich würde es vorziehen, die IPs am Standort nginx.conf auf die weiße Liste zu setzen, so dass ich nicht mehr als 30 virtuelle Host-Dateien aktualisieren muss. Wie kann ich das machen?

In jedem der nginx virtuellen Host-Dateien in/etc/nginx/sites-enabled

location/{ 
    if ($allowed_country = no) { 
     return 403; 
    } 

    try_files $uri $uri/ /index.php$is_args$args; 
} 

Die Länderliste in /etc/nginx/nginx.conf erstellt

## GEOIP settings 
    geoip_country /usr/share/GeoIP/GeoIP.dat; 
    map $geoip_country_code $allowed_country { 
     default yes; 
     RU no; 
     BR no; 
     UA no; 
     PH no; 
     IN no; 
     CN no; 
    } 

Answer 1

zu haben einen Filter auf geoip Land sowie IP-Adresse Sie geo module Resultierende in etwas brauchen, wie:

location/{ 
    if ($allowed_country = no) { 
    return 403; 
    } 

    if ($allowed_ip = no) { 
     return 403; 
    } 

    try_files $uri $uri/ /index.php$is_args$args; 
} 

Plus die Zuordnung in nginx.conf

geo $allowed_ip { 
    default  no; 

    127.0.0.1  yes; 
    192.168.1.0/24 yas; 
} 

Dies sollte möglich sein, aber die map Richtlinie hat unter dem http Kontext sein.

Ich würde vorschlagen, ein include in jedem vhost, mit den GeoIP-Einstellungen in einer separaten Datei, flexibler zu sein.