Jboss nur im internen Netz auf Port 8080zulassen

[yaourt]

Hi,

ich habe SSL eingerichtet und das funktioniert soweit. Jetzt möchte ich den Zugriff über Port 8080 auf das interne Netz beschränken, also 192.168.x.x. Was muss ich dazu beim Connector als address angeben? Ich habe schon 192.168.0.0/16 versucht, aber dann hat man trotzdem Zugriff von außen.

 

[FArt]

Was hast du wie konfiguriert? JBoss Version?

 

[yaourt]

JBoss 4.2.3

Das hier habe ich eingerichtet:

 <Connector port="8080" address="192.168.0.0/16"
         maxThreads="250" maxHttpHeaderSize="8192"
         emptySessionPath="true" protocol="HTTP/1.1"
         enableLookups="false" redirectPort="8443" acceptCount="100"
         connectionTimeout="20000" disableUploadTimeout="true" />

Ich möchte eben nur den Zugriff über 192.168.x.x zulassen. Aber so wie da oben geht das nicht. 192.168.0.0 funktioniert auch nicht.

 

[Rydl]

ich glaube, es würde reichen, eine spezifische ip zu konfigurieren. eventuell hast du auch eine konfiguration übersehen, die deine überschreibt.
schau mal hier: http://v1.safehaus.org:8080/display/VELO/Jboss+Troubleshooting

 

[FArt]

Im Wiki und in der Doku wird erklärt, wie mit dem Bindings-Manager einen Service auf eine bestimmte Netzwerkadresse bindet. Vielleicht hilft das weiter.

 

[freez]

Hm, ich habe die Frage anders verstanden. Du willst, dass der Server nur aus bestimmten Subnetzen erreichbar ist, oder?
da hilft dir

Connector port="8080" address="192.168.0.0/16"

nicht viel weiter. Die Einstellung ist meines Erachtens die IP Adresse auf die der Service lauschen soll. Somit macht deine Angabe dort keinen Sinn.

Allerdings kenne ich spontan keine alternative Einstellung, außer du schreibst dir ein kleinen Filter, der die entsprechenden Subnetze durchlässt und die anderen sperrt. Vielleicht gibt es auch schon was fertiges im Netz.

 

[freez]

Achso, was mir noch spontan einfällt: Falls du die IP's filtern willst, wie ich im vorigen Beitrag geschrieben habe, ist es vielleicht sinnvoller einen Paketfilter (Firewall) einzusetzen. Dafür sind die Dinger immerhin da