Opplæring Nginx - Blokkere tilgang fra en by [ Steg for trinn ]

Vil du lære hvordan du installerer Nginx og nekter tilgang fra en by? I denne opplæringen skal vi konfigurere Nginx-serveren til å blokkere tilgangen fra en by.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

I vårt eksempel er Nginx-serveren vert for nettstedet WWW.GAMEKING.TIPS.

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Nginx – Relatert Tutorial:

På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til Nginx.

Opplæring Nginx – INSTALLASJON AV GEOIP2-database

Gå til MAXMIND-nettstedet og opprett en ny konto.

Få tilgang til kontoprofilen din og opprett en ny nøkkel.

Legg til MAXMIND-repositoriet i Ubuntu Linux.

Copy to Clipboard

Installer pakken MED navnet GEOIPUPDATE.

Copy to Clipboard

Rediger konfigurasjonsfilen GEOIPUPDATE.

Copy to Clipboard

Sett inn konto-ID og lisensnøkkel.

Her er filen, før vår konfigurasjon.

Copy to Clipboard

Her er filen, etter vår konfigurasjon.

Copy to Clipboard

Oppdater databasen for GEOIP2.

Copy to Clipboard

Kontroller installasjonen av GEOIP2-databasen.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Du installerte GEOIP2-databasen for land og byer.

Gratulerer! Du er ferdig med installasjonen av GEOIPUPDATE.

Opplæring Nginx – Blokkerer tilgang fra en by

Installer Nginx-serveren og den nødvendige modulen.

Copy to Clipboard

Rediger Nginx-konfigurasjonsfilen.

Copy to Clipboard

Legg til følgende linje i konfigurasjonsfilen.

Copy to Clipboard

I vårt eksempel nektet vi tilgang fra byer som heter BOARDMAN og NOVA IGUACU.

Her er filen, før vår konfigurasjon.

Copy to Clipboard

Her er filen, etter vår konfigurasjon.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Rediger Nginx-konfigurasjonsfilen for standardnettstedet.

Copy to Clipboard

Legg til følgende linje i konfigurasjonsfilen.

Copy to Clipboard

Her er filen, før vår konfigurasjon.

Copy to Clipboard

Her er filen, etter vår konfigurasjon.

Copy to Clipboard

Start Nginx-tjenesten på nytt.

Copy to Clipboard

Nginx-serveren vil nekte tilgang basert på bynavnet til kilde-IP-adressen.

Prøv å få tilgang til nettstedet ditt fra en ekstern datamaskin i en begrenset by.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Gratulerer! Du kan konfigurere Nginx til å begrense tilgangen til nettstedet ditt basert på bynavnet på forespørselen.

Opplæring GEOIP2 – Databaseoppdatering

Opprett en planlagt oppgave for å oppdatere GEOIP2-databasen.

Copy to Clipboard

Her er filinnholdet.

Copy to Clipboard

Gratulerer! Du har konfigurert den automatiske oppdateringen av GEOIP2-databasen.

Opplæring Nginx – Inkluder bynavnet i loggen

Rediger Nginx-konfigurasjonsfilen.

Copy to Clipboard

Fjern følgende linjer fra konfigurasjonsfilen.

Copy to Clipboard

Legg til følgende linjer i konfigurasjonsfilen.

Copy to Clipboard

Som et eksempel, her er vår konfigurasjonsfil.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $geoip2_data_city_name';
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log main;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Start Nginx-tjenesten på nytt.

Copy to Clipboard

Nginx-serveren logger bynavnet for forespørselen i loggfilen.

Copy to Clipboard

Her er et eksempel på Nginx-loggen.

Copy to Clipboard

Gratulerer! Du har konfigurert Nginx-serveren til å inkludere bynavnet i loggfilene.

Nginx – Blokkerer tilgang fra en by

Nginx – Blokkerer tilgang fra en by

Liste over utstyr

Nginx – Relatert Tutorial:

Opplæring Nginx – INSTALLASJON AV GEOIP2-database

Opplæring Nginx – Blokkerer tilgang fra en by

Opplæring GEOIP2 – Databaseoppdatering

Opplæring Nginx – Inkluder bynavnet i loggen

Related Posts