Учебник Nginx - Блокирование доступа из города

Хотите узнать, как установить Nginx и отказать в доступе из города? В этом учебнике мы собираемся настроить сервер Nginx, чтобы заблокировать доступ из города.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

В нашем примере сервер Nginx принимает веб-сайт WWW.GAMEKING.TIPS.

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Nginx — Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Nginx.

Учебник Nginx — Установка базы данных GEOIP2

Получите доступ к веб-сайту MAXMIND и создайте новую учетную запись.

Получите доступ к профилю учетной записи и создайте новый ключ.

Добавьте репозиторий MAXMIND в свой Ubuntu Linux.

Copy to Clipboard

Установите пакет под названием GEOIPUPDATE.

Copy to Clipboard

Редактировать файл конфигурации GEOIPUPDATE.

Copy to Clipboard

Вставьте идентификатор учетной записи и ключ лицензии.

Вот файл, перед нашей конфигурацией.

Copy to Clipboard

Вот файл, после нашей конфигурации.

Copy to Clipboard

Обновление базы данных GEOIP2.

Copy to Clipboard

Проинстрация установки базы данных GEOIP2.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Вы установили базу данных GEOIP2 для стран и городов.

Поздравляю! Вы закончили установку GEOIPUPDATE.

Учебник Nginx — Блокирование доступа из города

Установите сервер Nginx и необходимый модуль.

Copy to Clipboard

Отредактируйте файл конфигурации Nginx.

Copy to Clipboard

Добавьте следующую строку в файл конфигурации.

Copy to Clipboard

В нашем примере мы отказали в доступе из городов, названных BOARDMAN и NOVA IGUACU.

Вот файл, перед нашей конфигурацией.

Copy to Clipboard

Вот файл, после нашей конфигурации.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Отредактируйте файл конфигурации Nginx для веб-сайта по умолчанию.

Copy to Clipboard

Добавьте следующую строку в файл конфигурации.

Copy to Clipboard

Вот файл, перед нашей конфигурацией.

Copy to Clipboard

Вот файл, после нашей конфигурации.

Copy to Clipboard

Перезапустите сервис Nginx.

Copy to Clipboard

Сервер Nginx будет отказывать в доступе на основе названия города ip-адреса источника.

С удаленного компьютера в ограниченном городе, попробуйте получить доступ к вашему сайту.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Поздравляю! Вы можете настроить Nginx, чтобы ограничить доступ к вашему веб-сайту на основе названия города запроса.

Учебник GEOIP2 — Обновление базы данных

Создание запланированной задачи по обновлению базы данных GEOIP2.

Copy to Clipboard

Вот содержимое файла.

Copy to Clipboard

Поздравляю! Вы настроили автоматическое обновление базы данных GEOIP2.

Учебник Nginx — Включите название города в журнал

Отредактируйте файл конфигурации Nginx.

Copy to Clipboard

Удалите следующие строки из файла конфигурации.

Copy to Clipboard

Добавьте следующие строки в файл конфигурации.

Copy to Clipboard

В качестве примера, вот наш файл конфигурации.

Copy to Clipboard

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
        worker_connections 768;
}
http {
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
auto_reload 60m;
$geoip2_data_city_name   city names en;
$geoip2_data_postal_code postal code;
$geoip2_data_latitude    location latitude;
$geoip2_data_longitude   location longitude;
$geoip2_data_state_name  subdivisions 0 names en;
$geoip2_data_state_code  subdivisions 0 iso_code;
}
map $geoip2_data_city_name $allowed_city {
default yes;
Boardman no;
"Nova Iguaçu" no;
}
log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $geoip2_data_city_name';
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        ssl_prefer_server_ciphers on;
        access_log /var/log/nginx/access.log main;
        error_log /var/log/nginx/error.log;
        gzip on;
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

Перезапустите сервис Nginx.

Copy to Clipboard

Сервер Nginx будет регистрировать название города запроса в файле журнала.

Copy to Clipboard

Вот пример журнала Nginx.

Copy to Clipboard

Поздравляю! Вы настроили сервер Nginx, чтобы включить имя города в файлы журнала.

Nginx — Блокирование доступа из города

Nginx — Блокирование доступа из города

Список оборудования

Nginx — Связанные Учебник:

Учебник Nginx — Установка базы данных GEOIP2

Учебник Nginx — Блокирование доступа из города

Учебник GEOIP2 — Обновление базы данных

Учебник Nginx — Включите название города в журнал

Related Posts