Mengatur Hak Jalan Masuk Folder Di Web Server Apache

Pada goresan pena ini aku akan membahas bagaimana mengatur hak jalan masuk folder web yang sanggup diakses pada web server Apache. Untuk pola kasusnya, aku misalkan anda mempunyai sebuah web server yang didalamnya terdapat aplikasi berbasis web yang sanggup diakses secara lokal menyerupai yang di ilustrasikan pada gambar di bawah ini:

Web apps tadi sanggup diakses melalui alamat 192.168.0.1/apps/ , akan tetapi alasannya yakni suatu alasan, anda ingin web apps tersebut hanya sanggup diakses dari klien dengan alamat IP 192.168.0.254 saja. Web server apache menyediakan fitur pemilahan hak jalan masuk folder yang sanggup diakses melalui apache menurut IP.

Berikut langkah-langkahnya:

Silakan buka terminal dan jalankan perintah:

 sudo vim /etc/apache2/site-available/default

kemudian tambahkan script di bawah:

 <Directory "/var/www/apps/">        Options MultiViews FollowSymLinks        AllowOverride None        Order deny,allow        Allow from 192.168.0.254        Deny from 192.168.0.10      </Directory>

simpan kemudian silakan restart web service anda dengan menjalankan perintah:

 sudo service apache2 restart

Lalu silakan anda test jalan masuk dari klien dengan IP yang di "deny" tadi, bila anda mendapat halaman forbidden, maka anda telah berhasil setengah jalan. Kemudian silakan coba lagi melalui IP yang di "allow" untuk mengakses web apps tadi, apabila anda berhasil mengaksesnya, maka anda sudah berhasil melaksanakan pembedaan hak jalan masuk folder di web server apache.

Kenapa aku memakai fitur di web server apache ketimbang melalui iptables? alasannya yakni bila melaksanakan blok jalan masuk melalui iptables, ada kemungkinan seluruh layanan yang terdapat di web server apache tertutup seluruhnya. Makara solusi ini memungkinkan layanan web server apache yang lain (selain 192.168.0.1/apps/) tetap sanggup diakses oleh IP yang lain.