Apache関連 Part7

**名無しさん＠お腹いっぱい。** · 05/02/17 23:10:46

HTTP ServerのApacheに関する話題を扱うスレッドです。

前スレ Apache関連 Part6
　http://pc5.2ch.net/test/read.cgi/unix/1084829611/

●まずはマニュアル嫁。
　http://httpd.apache.org/docs/ Apache 1.3
　http://httpd.apache.org/docs-2.0/ Apache 2.0

●「自分」でバージョンぐらい調べるれ。
　httpd -h
　httpd -V コンパイル条件など詳細な情報

●Apache関連サイトへのリンクは >>2-5 あたりヨロ

**名無しさん＠お腹いっぱい。** · 2005/08/01(月) 00:23:56

>>443
Wikipediaのトップページの右下にあるアイコンをクリック

**425=443** · 2005/08/01(月) 19:49:58

>>444

あれ・・・おはずかしい
ありがとうございます。m(_ _)m

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 09:42:06

virtualhostでログを別のディレクトリに
出力するようにしたのですが
このログを日次でローテートさせるために
/etc/logrotate.d/httpd
に出力先のディレクトリと「daily」
を記述してみたのですが
ローテートしてくれません。
他になにか設定が必要でしょうか？

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 13:00:18

CAT /etc/logrotate.d/httpd
してみぃ。

**名無しさん＠お腹いっぱい。** · 2005/08/02(火) 23:33:02

>>446
logrotate.confがデフォルトでweeklyになって
それをdailyにする必要があるんじゃなかったっけ？
違ったらスマン

**名無しさん＠お腹いっぱい。** · 2005/08/07(日) 09:49:57

ログを1,2,3の様な数字ではなくて、日付で保存していきたいのですが、参考になるwebページとかはありませんか？

**名無しさん＠お腹いっぱい。** · 2005/08/07(日) 10:29:50

>>449
どこでつまづいてんの?

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 11:34:26

rotatelogs をとおすだけぢゃん。

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 11:50:19

たとえば、127.0.0.1 にアクセスするときに、
w3m `echo '256*256*256*127+256*256*0+256*0+1' | bc`
のように 10 進数でアクセスすると、Apache 1.3 系列では、きちんとページ
が表示されるのに、2.0 系列では、bad request になるのはなんで？

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 12:25:29

ヒント：エラーログ

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 12:58:33

>>453
[Mon Aug 08 12:56:28 2005] [error] [client 127.0.0.1] Client sent malformed Host header
となっております。HTTP transaction の Host: が原因のようですね。
Apache 1.3 系列と 2.0 系列どちらの動作が正常なんでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 13:19:17

>>454
http://www.squid-cache.org/Doc/FAQ/FAQ-11.html#ss11.35

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 13:21:37

>>455
ありがとさん☆

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 13:45:53

host = <A legal Internet host domain name
or IP address (in dotted-decimal form),
as defined by Section 2.1 of RFC 1123>

なので、この形式を外れてたらエラーにして差し支えない。
差し支えない=しなければならない、ではないことに注意。
インターネットサービスのクライアントは、規格に外れた
リクエストを出すべきではないが、サーバーが必ず
拒否すべきということにはならない。

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 13:57:42

Apache2のhttpd.confの設定内にあるTimeoutって
Default300秒なんですが、無限に設定することって可能ですか？

**名無しさん＠お腹いっぱい。** · 2005/08/08(月) 14:01:36

できないんじゃね？
http://httpd.apache.org/docs/2.0/ja/mod/core.html#timeout

**名無しさん＠お腹いっぱい。** · 2005/08/11(木) 21:53:35

axkit でちょと遊んでみようかと思たら、
これはmod_perl v.1 が必要なのか。
つうことは、apache 2 では axkit は
使えない、つうことなの？

**ヽ(´ー`)ノ** ◆.ogCuANUcE · 2005/08/12(金) 16:12:10

http://axkit.org/wiki/view/AxKit/FAQ#Does%20AxKit%20work%20on%20Apache%202.0?

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 11:23:02

apachectl start としたとき

Syntax error on Line 277 of /usr/Local/etc/apache/httpd.conf:
Cannot add module vid name mod_perl.c': not in list of Loaded modules
/usrlocal/sbin/apachectl start: httpd could not do started

これてどういう意味でしょうか？
ググってみたんですがよくわからなくて・・・お願いします

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 11:25:09

>>462
ちょいと日本語に訳してごらん

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 11:26:07

>>462
mod_perlモジュールが無いって言ってる。
つーか、お前馬鹿？

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 11:41:13

>>464
馬鹿って、聞かなくてもわかるだろ。
御前も馬鹿だな。

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 11:43:00

>>465

>>462乙

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 11:46:53

464は馬鹿だな。

**462** · 2005/08/13(土) 12:09:28

ちょっとすいません
>>465さんは自分じゃないです
たぶん自分は馬鹿です、俺の馬鹿かどうかを議論されても・・・
皆さん即レスありがとうございます

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 12:11:23

>>468
失礼ですが、職業はなんですか？

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 12:16:50

日本一の日雇い人夫です。

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 12:17:10

>>470
ふざけんなよ

**462** · 2005/08/13(土) 12:21:41

>>469
パソコンもなにも、ましてやサーバなんか全然関係ない職業です
そんなに俺で遊ばないでくださいw

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 12:22:34

じゃ、終了。

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 12:30:22

>>472
ごめん。ちなみに、おれはニート。

**名無しさん＠お腹いっぱい。** · 2005/08/13(土) 13:29:44

Apacheはメジャーなだけあって食いつきがいいな

**名無しさん＠お腹いっぱい。** · 2005/08/14(日) 15:50:22

Apache 2.0.54-4@玄箱Debian SargeでSSLクライアント認証の必要なwebdavサーバーを立ち上げようと思っています。

設定ファイルを抜粋して書きます。

/etc/apache2/sites-available/ssl

<VirtualHost 192.168.0.3:443>
DocumentRoot "/var/www/"
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/serverkey.pem
SSLCertificateChainFile /etc/ssl/CA/cacert.pem
SSLCACertificatePath /etc/ssl/CA
SSLCACertificateFile /etc/ssl/CA/cacert.pem
SSLCARevocationPath /etc/ssl/CLIENT
SSLCARevocationFile /etc/ssl/CLIENT/clientcert.pem
SSLVerifyClient require
SSLVerifyDepth 1
</VirtualHost>

**名無しさん＠お腹いっぱい。** · 2005/08/14(日) 15:52:48

/etc/apache2/httpd.conf

Alias /webdav "/mnt/webdav"
<Directory "/mnt/webdav">
DAV on
SSLRequireSSL
Options None
AllowOverride None
</Directory>

（ルート証明書、クライアント証明書はブラウザーにインポート済み）
この状態でネットワークプレースを追加で「https://192.168.0.3/webdav」を追加すると
「入力したフォルダは有効ではないようです。別のフォルダを選択してください。」とエラーが出てしまいます。

しかし、一度IEで「http://192.168.0.3/」にアクセスし、その後IEから
ファイル -> 開く「https://192.168.0.3/webdav」（webフォルダとして開くにチェック）で
正常にwebdavフォルダにアクセスすることが出来ます。

どうすれば”ネットワークプレースを追加”で正常にwebdavフォルダにアクセスするように出来るでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/08/14(日) 16:00:16

https://192.168.0.3/webdav/
にするとか？

**477** · 2005/08/14(日) 16:27:35

>>478

すみません。間違えました。

誤）　しかし、一度IEで「http://192.168.0.3/」にアクセスし、その後IEから

正）　しかし、一度IEで「https://192.168.0.3/」にアクセスし、その後IEから

**名無しさん＠お腹いっぱい。** · 2005/08/14(日) 16:36:43

https://192.168.0.3/webdav/
　　　　　　　　　　　　　　　　　↑
　　　　　　　　　　　これは関係ない？

**479** · 2005/08/14(日) 16:53:55

>>480

https://192.168.0.3/webdav
でも
https://192.168.0.3/webdav/
でも動作は変わりませんでした...

思うに、直に「https://192.168.0.3/webdav/」にアクセスするとSSLクライアント認証がこけてるような気がします。

それで、まず「https://192.168.0.3/」にアクセスしSSLクライアント認証を行い、
その後「https://192.168.0.3/webdav/」にアクセスすると正常にwebdavフォルダにアクセス出来ると...

色々とgoogleで探したのですが、webdavでSSLクライアント認証を使う方法が書いてあるページが見あたらず、
ここに書かせていただきました...

**名無しさん＠お腹いっぱい。** · 2005/08/14(日) 20:16:31

Debianだからだろ

**名無しさん＠お腹いっぱい。** · 2005/08/16(火) 20:56:20

>>477
漏れもずいぶん前にやったけどだめだった。
多分そこまでWinが対応してないんじゃないの？

**まだ初心者** · 2005/08/17(水) 20:33:28

Apacheの何が難しいかというと、設定ファイルが一番やっかいな気がします。
Addなになに、とか、scriptがどうのとか、+したり-したり。。

結局、この設定ファイルの文法は、どうなってるんでしょうか？
そういうのが、わかりやすいく書いたページってないですか？？
何をするには、どう書くっていうのでなく、
こういう文法だから、こう書くって書いたようなページとか、本とか。

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 20:38:57

>>484
http://localhost/manual/

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 21:46:11

>>484
わかりやすいのがよければサードパーティー系Webサーバでも買えば？

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 22:10:42

>>484
>>1-2

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 23:11:47

突っ込みお願いします。
apache1でphp4・mod_gzip・mod_securityをDSOではない状態で
インストールしたいのですが、どうしてもコケてしまいます。

php4のインストール
./configure --with-apache=/usr/local/src/apache_1.3.33 --enable-exif --enable-force-cgi-redirect \
--enable-gd-native-ttf --enable-magic-quotes --enable-mbregex --enable-mbstring
--enable-mbstr-enc-trans --enable-roxen-zts --enable-safe-mode --enable-sockets --enable-sysvsem \
--enable-sysvshm --enable-track-vars --enable-versioning --enable-zend-multibyte --with-curl --with-exec \
--with-freetype --with-gd --with-jpeg --with-mcrypt --with-mysql --with-png --with-ttf --with-zlib \
--disable-ipv6 --disable-xml --disable-ctype --disable-tokenizer --disable-overload --disable-posix \
--disable-cli --disable-cgi

apache1のインストール
./configure --add-module=/usr/local/src/mod_gzip-1.3.26.1a/mod_gzip.c \
--add-module=/usr/local/src/modsecurity-1.8.7/apache1\mod_security.c \
--enable-module=rewrite --enable-module=auth --enable-module=access \
--enable-module=mime --disable-module=cgi --disable-module=include \
--disable-module=env --disable-module=autoindex --disable-module=dir \
--disable-module=userdir --disable-module=actions --disable-module=alias \
--disable-module=asis --disable-module=imap --disable-module=setenvif \
--disable-module=status --disable-module=userdir \
--activate-module=/usr/local/src/modules/php4/libphp4.a

根本的に『それじゃダメだろ』ってところを指摘していただける方、いらっしゃいますでしょうか？
宜しく御願い致します。

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 23:13:08

>>488
> 根本的に『それじゃダメだろ』ってところを指摘していただける方、いらっしゃいますでしょうか？

質問の仕方。

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 23:40:45

>>489に胴衣
つーかログ晒せ

**488** · 2005/08/17(水) 23:54:59

>>489 >>490
申し訳ありません。
これがログです。

phpのコケポイント
Configuring SAPI modules
checking for AOLserver support... no
checking for Apache 1.x module support via DSO through APXS... no
checking for Apache 1.x module support... yes - Apache 1.3.x
configure: error: Please run Apache\'s configure or src/Configure program once and try again

apacheのコケポイント
Configuring for Apache, Version 1.3.33
+ using installation path layout: Apache (config.layout)
+ on-the-fly added and activated gzip module (modules/extra/mod_gzip.o)
configure:Error: Module source /usr/local/src/modsecurity-1.8.7/apache1mod_security.c not found

いつもはDSOで済ませてしまっていたので、ちょっとステップアップしたくて色々なサイト
※このへんなど
　ttp://phpj.jugem.cc/?eid=6
　ttp://www.puni.net/~mimori/server/mod_gzip.html
を見ながら挑戦しているのですが・・・

宜しく御願い致します。

**名無しさん＠お腹いっぱい。** · 2005/08/17(水) 23:56:26

>>484
最初は、どこだか、なんだか、出来るのかも分からない。だけど、
ある程度動いてくると、ここのこの設定がワカラン。
ってなるから googleで簡単に解決できるようになるよ。

**488** · 2005/08/17(水) 23:58:41

ごめんなさい、apacheの方のコケポイントはこっちでした。

Configuring for Apache, Version 1.3.33
+ using installation path layout: Apache (config.layout)
+ on-the-fly added and activated gzip module (modules/extra/mod_gzip.o)
+ on-the-fly added and activated security module (modules/extra/mod_security.o)
configure:Error: Module source already has to be below src/modules/ to be activated

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 00:17:01

玄人ぶってないでまず./configureのみでmakeまでやってみるべき。

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 00:20:16

OS晒せっ

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 00:30:35

>configure: error: Please run Apache\'s configure or src/Configure program once and try again

php-4.x.x/INSTALL にもちゃんと書いてあるし、
メッセージにもちゃんと出てることをなんでやらないの？

**488** · 2005/08/18(木) 00:53:29

>>494
とりあえず、php4の方だけ./configureのみでやってみた結果、makeまで無事にできました。
ついでに >>488から --with-apache=/usr/local/src/apache_1.3.33 --disable-cgi を
削除した状態でmakeまで無事にできました。
これからapacheの方にとりかかります。

>>495
redhat9です。

>>496
おっしゃる通りです。これからapacheの./configureをしてみるので、それからとりかかってみます。

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 01:06:52

仕事で必要ならコンサルタントを雇うべきです。

**488** · 2005/08/18(木) 01:25:10

>>494
apacheの方も ./configure のみだと make まで無事にできました。
ついでに >>488から
--add-module=/usr/local/src/mod_gzip-1.3.26.1a/mod_gzip.c \
--add-module=/usr/local/src/modsecurity-1.8.7/apache1/mod_security.c \
--activate-module=/usr/local/src/modules/php4/libphp4.a
を削除した状態だと make まで無事にできます。

>>496
ご指摘頂いた通りやってみたら無事に >>488の内容から --disable-cli \を
削除した状態で無事に make までできました。

残りの問題は apache の
configure:Error: Module source already has to be below src/modules/ to be activated
なのですが、この src/modules/ というのは /usr/local/src/modules/ という意味なので
しょうか？それとも /usr/local/src/apache_1.3.33/src/modules/ という意味なのでしょうか？
それとも、ぜんぜん見当違いな考え方をしてしまっているのでしょうか？
宜しく御願い致します。

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 01:26:09

>>499
仕事で必要ならコンサルタントを雇うべきです。

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 16:13:03

>>500
君はコンサルやってるの？

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 16:13:39

>>501
やってない、趣味だ。

**名無しさん＠お腹いっぱい。** · 2005/08/18(木) 16:18:07

>>499
>>489

**名無しさん＠お腹いっぱい。** · 2005/08/20(土) 00:32:55

VIP のウンコ連中がやってるアタックって、
Apache の win32 バイナリから引っこ抜いてきた ab.exe 使ってるだけなのな。

**名無しさん＠お腹いっぱい。** · 2005/08/20(土) 17:01:39

>>504
つか余計な事するよりそれだけでいいだろ別に

**名無しさん＠お腹いっぱい。** · 2005/08/22(月) 15:00:31

~/public_html/*　　　　　　認証有
　　　　　　　　/nashi/*　　認証無
　　　　　　　　/ari/*　　　認証有

という具合に、特定のディレクトリだけに
.htaccess を用いアクセス認証を行おうと思っています。

~/public_html/.htaccess には

AuthType Basic
AuthUserFile ~public_html/.htpasswd
AuthGroupFile /dev/null
AuthName "Auth"
Require valid-user

と書いてあります。

~/public_html/nashi/.htaccess には、
どのように書けばよろしいでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/08/22(月) 15:03:24

ちょっとわかりづらかったので、書き直し。
~/public_html/*　　　　　　認証有
~/public_html/nashi/*　　認証無
~/public_html/ari/*　　　認証有
という状態です。

**名無しさん＠お腹いっぱい。** · 2005/08/22(月) 16:46:32

~/public_html が認証かかってるのに、そのサブディレクトリは認証
無しってのは無理じゃねぇの？

**名無しさん＠お腹いっぱい。** · 2005/08/22(月) 17:19:25

フォルダを分けろ！

**名無しさん＠お腹いっぱい。** · 2005/08/22(月) 17:28:21

そう設定することは不可能ではないが、認証の必要なところにアクセスした後、
その下の URL の認証不要なところにアクセスすると、
ブラウザが送る必要のないユーザ名、パスワードを勝手に送ってしまう。
あまりよろしくない動作なのでそういう構造にするのはやめておいた方がいい。

**名無しさん＠お腹いっぱい。** · 2005/08/22(月) 20:05:25

Satisfy Anyでallow from all

**506** · 2005/08/22(月) 21:17:48

>>508-511
返事ありがとうございます。
511の方法で、認証なくアクセスできるようになりました。

ただ、みなさんが言ってるとおり、
この構成はよろしくないみたいですね。
もうちょっといい構成がないか考えてみます。

**名無しさん＠お腹いっぱい。** · 2005/08/24(水) 21:59:38

意図的に503エラーを出すには、どのへんの設定をかえればいいですか？
いろいろやってみたのですが、うまくいかないので
分かる方がいましたら、教えて欲しいです。
httpd.confのMaxClientsを少なくしたり、Webminからプロセスの制限を設定したりしてみたのですが
503を出すことはできませんでした。

直接的な答えでなくても、参考になるサイトとかスレ誘導でもいいです。
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2005/08/24(水) 22:04:02

**名無しさん＠お腹いっぱい。** · 2005/08/24(水) 22:25:02

>>513
つhttp://cvs.apache.org/viewcvs.cgi/httpd-2.0/

**名無しさん＠お腹いっぱい。** · 2005/08/24(水) 22:25:55

apache の内部的な理由で 503 が出ることはない。
CGI やプロクシがコケたときか、
Redirect 503 /hoge/ のように意図的に設定したときだけ。

**513** · 2005/08/24(水) 23:03:08

>>516
レスありがとうございます。
現在の共用サーバの私サイト（CGIで表示するものがほとんど）で
他ユーザーに迷惑がかからないようにと
サーバ管理側から意図的に503が出るようにされているので
専用サーバでは設定で出来るものと思っていました。

515さんの教えてくれたサイトも意味が分からないので・・・
もっと基本的な勉強が必要ですね。
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2005/08/25(木) 02:20:44

>>513
CGIで、Status: 503 をヘッダに出してやればできないっけ？

**名無しさん＠お腹いっぱい。** · 2005/08/26(金) 01:58:31

>>513
目的がわからんのでアレだが、mod_jk組み込んで
接続先を架空のhostに向けてやれば真の503が出せる。

**名無しさん＠お腹いっぱい。** · 2005/08/26(金) 02:07:37

mod_throttleは制限値超えると503返すよ。類似のモジュールもそういう
動作するんじゃないかな。

>>518-519
一体何を言っているのだ。

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 03:41:35

>>519
mod_女子高生？

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 11:32:03

mod_ojk
mod_oms

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 11:40:58

>>520
レスありがとうございます。
mod_throttleで検索したら、今回の件で参考になりそうなサイトがたくさん出てきました！
ただ、使ってるのが2.0で。。。mod_throttleはApache 1.3までみたいなので
Mod_bandwidthのほうで、やってみようと思います。
ありがとうございました！

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 11:42:07

>>520
わからないならレスしないほうが良いよ。

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 12:38:52

>>523
Apache2だと、mod_bwshareがメジャーかも。こいつは503じゃなくて
200返すみたいだけど。http://www.topology.org/src/bwshare/README.html

>>524
だから一体何を言っているのだ。

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 14:47:51

>>525
あと 4 日の辛抱なので放っておけ。

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 16:21:59

>>526
北海道とか冬の生活が大変な地域の奴はもういないよ。
南は馬鹿ばっかって事だｗ

どうでもいいけど、マニュアルを表示するための設定の中に

RedirectMatch 301 ^/manual(?:/(de|en|es|fr|ja|ru|ko)){2,}(/.*)?$ /manual/$1$2

って行があるけど、 /manual/$1$2 って設定はおかしくないかい？
構文は RedirectMatch [status] regex URL になってるし、マニュアルに載ってる例も
すべて http:// から書いてるし。

**名無しさん＠お腹いっぱい。** · 2005/08/27(土) 17:10:58

＞ ^/manual(?:/(de|en|es|fr|ja|ru|ko))

まぬあるでえーすふｒじゃるこ？
確かにおかしい・・・

**名無しさん＠お腹いっぱい。** · 2005/08/28(日) 09:05:45

>>525
だから、わからないならレスしないほうが良いよ。

**名無しさん＠お腹いっぱい。** · 2005/08/28(日) 12:14:55

はじめっから教える気がないならレスしないほうが良いよ。

**名無しさん＠お腹いっぱい。** · 2005/08/30(火) 18:41:55

環境変数でHTTP_VIAが
1.1 xxx.xxx.xxx.xxx:3128 (squid/2.5.STABLE10)

このようにはいてくるもの以外をはじきたいのですが、

SetEnvIf Http_Via "1\.1 xxx\.xxx\.xxx\.xxx\:3128 $squid\/2\.5\.STABLE10$" via_no
<Limit GET POST>
order allow,deny
allow from all
deny from env=via_no
</Limit>

だと、はじいてくれません。
どうすれば、はじいてくれるでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/08/30(火) 19:31:28

逆じゃねぇ？

**名無しさん＠お腹いっぱい。** · 2005/08/30(火) 21:27:57

>532
そうだね。

それ以前に、何をしたいのかよくわからない。
特定の proxy 経由のアクセスのみを受け付けたいのだとしたら
他にも方法はあるし。

**名無しさん＠お腹いっぱい。** · 2005/08/30(火) 21:52:17

Limit使うな。

**名無しさん＠お腹いっぱい。** · 2005/08/30(火) 21:54:21

ふと思ったんだけど
Squid て HTTP1.1 喋る？

**531** · 2005/08/30(火) 23:07:10

>>532
逆でした。

SetEnvIf Http_Via "1\.1 xxx\.xxx\.xxx\.xxx\:3128 $squid\/2\.5\.STABLE10$" via_yes
<Limit GET POST>
order allow,deny
allow from env=via_yes
deny from all
</Limit>

>>533
ほかのやり方がわからないのですが、
forwarded_for
とかですか？
例えば、Http_X_Forwarded_For　の後の正規表現がわからない。
存在してたらって
SetEnvIf Http_X_Forwarded_For "\*" via_yes
これだとだめでした。

>>534
最初入れないでやったら動作しなかったので、
無理やり入れました。

>>535
envの結果見て入れたんで問題ないみたいです。
1.1の部分は変更すると思います。

**名無しさん＠お腹いっぱい。** · 2005/08/31(水) 00:42:39

駄目管の見本みたいな奴だ。

**名無しさん＠お腹いっぱい。** · 2005/08/31(水) 21:15:06

Limit使う鯖にはTRACEとかOPTIONSで攻撃

**名無しさん＠お腹いっぱい。** · 2005/09/01(木) 08:13:51

rewrite_moduleを使ってマカにしか見えないページを作りたいのですが、どのように記述すればよいのでしょうか？

**531** · 2005/09/01(木) 14:28:36

>>538
勉強になりました。

できました。

**名無しさん＠お腹いっぱい。** · 2005/09/02(金) 02:23:34

>>539 できません

**名無しさん＠お腹いっぱい。** · 2005/09/02(金) 03:52:24

>>539
時代に逆行してるなｗ

**名無しさん＠お腹いっぱい。** · 2005/09/02(金) 04:12:40

マカには見えないページを作ることはできますか？