https://kvwmap.de/wiki/index.php?action=history&feed=atom&title=WMS_nur_f%C3%BCr_bestimmte_IP-Adressen_zulassenWMS nur für bestimmte IP-Adressen zulassen - Versionsgeschichte2026-05-12T21:01:58ZVersionsgeschichte dieser Seite in kvwmapMediaWiki 1.23.1https://kvwmap.de/wiki/index.php?title=WMS_nur_f%C3%BCr_bestimmte_IP-Adressen_zulassen&diff=3667&oldid=prevMarkus Hentschel am 4. April 2008 um 08:18 Uhr2008-04-04T08:18:32Z<p></p>
<table class='diff diff-contentalign-left'>
<col class='diff-marker' />
<col class='diff-content' />
<col class='diff-marker' />
<col class='diff-content' />
<tr style='vertical-align: top;'>
<td colspan='2' style="background-color: white; color:black; text-align: center;">← Nächstältere Version</td>
<td colspan='2' style="background-color: white; color:black; text-align: center;">Version vom 4. April 2008, 08:18 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno">Zeile 26:</td>
<td colspan="2" class="diff-lineno">Zeile 26:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>:: Für FGS-Nutzer: Es wird eine Datei im conf.d-Ordner angelegt mit Namen httpd_wms.conf und obigem Inhalt.</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>:: Für FGS-Nutzer: Es wird eine Datei im conf.d-Ordner angelegt mit Namen httpd_wms.conf und obigem Inhalt.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* In der Mapdatei wird abschließend die ONLINERESOURCE im Metadata-Objekt geändert:</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* In der Mapdatei wird abschließend die ONLINERESOURCE im Metadata-Objekt geändert:</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>  "WMS_ONLINERESOURCE" "http://servername/cgi-bin/alk_mv-nvp?"</div></td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>  <ins class="diffchange diffchange-inline"><nowiki></ins>"WMS_ONLINERESOURCE" "http://servername/cgi-bin/alk_mv-nvp?"<ins class="diffchange diffchange-inline"></nowiki></ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Jetzt ist der Dienst nur noch für die eingetragenen IPs erreichbar und - feiner Nebeneffekt - sicherheitsrelevante Informationen wie der Pfad zur Mapdatei müssen nicht mehr angegeben werden und erscheinen auch nicht mehr im GetCapabilities-Dokument.</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Jetzt ist der Dienst nur noch für die eingetragenen IPs erreichbar und - feiner Nebeneffekt - sicherheitsrelevante Informationen wie der Pfad zur Mapdatei müssen nicht mehr angegeben werden und erscheinen auch nicht mehr im GetCapabilities-Dokument.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Dank an Ronald Wojta!</div></td><td class='diff-marker'> </td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Dank an Ronald Wojta!</div></td></tr>
</table>Markus Hentschelhttps://kvwmap.de/wiki/index.php?title=WMS_nur_f%C3%BCr_bestimmte_IP-Adressen_zulassen&diff=3666&oldid=prevMarkus Hentschel am 4. April 2008 um 08:16 Uhr2008-04-04T08:16:57Z<p></p>
<p><b>Neue Seite</b></p><div>--[[Benutzer:Markus Hentschel|Markus Hentschel]] 10:16, 4. Apr 2008 (CEST)<br><br />
<br />
Die Forderung war, den ALK-WMS zu schützen. Nur bestimmte autorisierte Clients sollen diesen Dienst empfangen können. Die Mapdatei ist die MV-weit einheitliche alk-mv.map der AG Webservices.<br />
<br />
Die Lösung beruht auf dem Ansatz, der auf der [http://www.mapbender.org/Kapseln_der_MapServer_Konfigurationsparameter Mapbender-Homepage] beschrieben wird.<br />
<br />
* Die Mapdatei des ALK-WMS bekommt den Namen '''alk_mv-nvp.map''' und liegt hier: /pfad/zur/mapdatei<br />
* Im cgi-bin-Verzeichnis wird ein Script mit Namen '''alk_mv-nvp''' abgelegt. Dieses ist ausführbar für alle und sieht folgendermaßen aus:<br />
#!/bin/sh<br />
export MS_MAPFILE=/pfad/zur/mapdatei/alk_mv-nvp.map<br />
exec /pfad/zum/cgi-bin/mapserv<br />
* In der Datei httpd.conf des Apache wird folgender Eintrag gemacht (und der Apache anschließend neu gestartet):<br />
# setzt location defaults für wms mapping<br />
<Location /cgi-bin/alk_mv-nvp><br />
Order deny,allow<br />
Deny from all<br />
# Landkreis Nordvorpommern<br />
Allow from IP.des.Landkreises.Nordvorpommern<br />
# DVZ<br />
Allow from IP.des.DVZ.MV<br />
# Landkreis Bad Doberan<br />
Allow from IP.des.Landkreis.Bad.Doberan<br />
# Landkreis Demmin<br />
Allow from IP.des.Landkreis.Demmin<br />
</Location><br />
:: Für FGS-Nutzer: Es wird eine Datei im conf.d-Ordner angelegt mit Namen httpd_wms.conf und obigem Inhalt.<br />
* In der Mapdatei wird abschließend die ONLINERESOURCE im Metadata-Objekt geändert:<br />
"WMS_ONLINERESOURCE" "http://servername/cgi-bin/alk_mv-nvp?"<br />
<br />
Jetzt ist der Dienst nur noch für die eingetragenen IPs erreichbar und - feiner Nebeneffekt - sicherheitsrelevante Informationen wie der Pfad zur Mapdatei müssen nicht mehr angegeben werden und erscheinen auch nicht mehr im GetCapabilities-Dokument.<br />
<br />
Dank an Ronald Wojta!</div>Markus Hentschel