社内で全文検索のFESSをWindows7 professionalにｲﾝｽﾄｰﾙして使用していますが､特定のPCからのみｱｸｾｽ出来るように制限を掛けたいのですが､設定方法をご存知の方…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

社内で全文検索のFESSをWindows7 professionalにｲﾝｽﾄｰﾙして使用していますが､特定のPCからのみｱｸｾｽ出来るように制限を掛けたいのですが､設定方法をご存知の方がいましたら､ご教示お願いします｡

●質問者: gontakun_55
●ｶﾃｺﾞﾘ:ｺﾝﾋﾟｭｰﾀｲﾝﾀｰﾈｯﾄ
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

▽1 ● a-kuma3
●200ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

｢特定のPCからのみ｣というのは､IPｱﾄﾞﾚｽで制限をかけられれば良いのでしょうか｡

FESS は､Tomcat 配下で動いているようなので､Tomcat の機能で制限ができます｡

FESS の conf/server.xml は､以下のような内容になっていると思います｡
https://github.com/codelibs/fess-cloud/blob/master/src/fess/conf/server.xml

ﾌｧｲﾙの末尾の方にある Host ﾀｸﾞに､以下のような追加をしてください｡

<Host name="localhost" ...>
 ...

 <!-- ここから -->
 <Valve className="org.apache.catalina.valves.RemoteAddrValve"
 allow="^192\.168\.1\.10$" />
 <!-- ここまでを追加 -->
</Host>

上記の設定では､IPｱﾄﾞﾚｽが 192.168.1.10 からのｱｸｾｽだけを許します｡
設定を変更したら､Tomcat を再起動してください｡

gontakun_55さんのｺﾒﾝﾄ
ｻﾌﾞﾈｯﾄで指定する場合はどう記載すればよいでしょうか？それと､FESSのﾌｫﾙﾀﾞにconf/server.xml が無いのですが････

a-kuma3さんのｺﾒﾝﾄ
お使いの FESS って 11.3.1 とかでしょうか｡ Tomcat は使っているようなんですが､eclipse のﾌﾟﾗｸﾞｲﾝを使っているみたいで...

gontakun_55さんのｺﾒﾝﾄ
FESS11.3.1を使用しています｡ eclipseのﾌﾟﾗｸﾞｲﾝだと設定は出来ないのでしょうか？宜しくお願いします｡

gontakun_55さんのｺﾒﾝﾄ
それか､server.xmlが付属する下位ﾊﾞｰｼﾞｮﾝを使用するしかないんですかね？

a-kuma3さんのｺﾒﾝﾄ
>> それか､server.xmlが付属する下位ﾊﾞｰｼﾞｮﾝを使用するしかないんですかね？ << それも､何だかな､って感じですよね｡ eclipse で Tomcat ﾌﾟﾗｸﾞｲﾝを使うときでも､server.xml は作るのですが､何か仕掛けがあるんですよね､きっと｡なので､ちょっとｿｰｽを見てたりします｡

a-kuma3さんのｺﾒﾝﾄ
ｿｰｽ､見ました｡ [https://github.com/dbflute-session/tomcat-boot/blob/master/src/main/java/org/dbflute/tomcat/TomcatBoot.java:title=TomcatBoot]というｸﾗｽを使って Tomcat の設定をしているようなのですが､lib/classes/tomcat_config.properties に書いてある FESS 11.3.1 では､Tomcat の起動に [https://github.com/dbflute-session/tomcat-boot:title=tomcat-boot] を利用しています｡これは､本家の Tomcat に皮をかぶせたような感じで､最終的には org.apache.catalina.startup.Tomcat を起動しているのですが､回答に書いたような記述を反映させるﾛｼﾞｯｸがありません(ﾌﾟﾛｸﾞﾗﾑを書けばできます)｡ https://twitter.com/jflute/status/650368933267046400 ↑は､tomcat-boot の作者のﾂｲｰﾄだと思われますが､こんな感じのようです｡ﾊﾟｽを設定する辺りは､古くて推奨されてない API を使ってたりするので､ここら辺りには興味がなさそう｡＃ dbflute という OSS 自体はちょいちょい更新されているようですちなみに､FESS を動かしているｻｰﾊﾞの OS は何です？

a-kuma3さんのｺﾒﾝﾄ
>> ﾊﾟｽを設定する辺りは､古くて推奨されてない API を使ってたりする << これは､うそ｡ぼくの勘違いです｡

gontakun_55さんのｺﾒﾝﾄ
OSはWindows7 Professional 32bitになります｡

a-kuma3さんのｺﾒﾝﾄ
自分使いのﾊﾟｿｺﾝに入れた FESS を限定した誰かに使わせる､みたいな感じですかね｡ Windows ﾌｧｲﾔｰｳｫｰﾙで制限がかけられると思います｡ｻﾌﾞﾈｯﾄでの指定はできなくて､ひとつずつﾘﾓｰﾄｺﾝﾋﾟｭｰﾀを定義する必要はありますが｡

gontakun_55さんのｺﾒﾝﾄ
ﾌｧｲﾙ共有ｻｰﾊﾞｰに入れて､同じｻﾌﾞﾈｯﾄのPC(200台以上)に使用させたく､しかし､他のｻﾌﾞﾈｯﾄ(複数)からはｱｸｾｽさせたくないんですね｡開発案件の資料があるので､開発以外にはｱｸｾｽさせたくない感じです｡やはり､前のﾊﾞｰｼﾞｮﾝを使うしかないですかね？たぶん､有料版なら可能なのかな？

a-kuma3さんのｺﾒﾝﾄ
200台もあると､ちょっと大変ですね｡ http://fess.codelibs.org/ja/ の｢商用ｻﾎﾟｰﾄ｣のところには､ >> <u style="color:red;">Fess のｶｽﾀﾏｲｽﾞ</u>や導入･構築などのｻﾎﾟｰﾄｻｰﾋﾞｽが必要な場合は､ << とあるので､お金を払えば行けると思います｡ FessBoot ってｸﾗｽの変更だけで､できるはず｡設定をﾌｧｲﾙから読み込んで､となると､まあそれなりの工数に､という感じでしょうか｡ http://fess.codelibs.org/ja/support-services.html を見ると､ >> 個別要件によるｶｽﾀﾏｲｽﾞ開発 (Fess ﾌﾟﾛｼﾞｪｸﾄでは汎用的な要件には対応しますが､個別と思われる要件は対応しません) << とあるので､ｱｸｾｽ制限は以前の FESS なら対応してたわけだし､汎用的な要件でもあるので､ﾀﾀﾞでやってくれたりして <tt>:-)</tt>

gontakun_55さんのｺﾒﾝﾄ
個別要件もｻﾎﾟｰﾄｻｰﾋﾞｽ契約したらっぽいですね｡う?ん､以前はHyperEstraierを使ってたんですが､こっちの方が色々と簡単でいいなと思ったんですが､やはり必要なところは有料でって感じですよね｡古いﾊﾞｰｼﾞｮﾝで試してみます｡色々と調べて頂いてありがとうございました｡大変助かりました！

gontakun_55さんのｺﾒﾝﾄ
あ､ついでで大変申し訳ないのですが､ 192.168.24.0/22 上記を正規表現で表すにはどうすればよいでしょうか？それと､allowにｻﾌﾞﾈｯﾄで指定は出来ますでしょうか？宜しくお願いします｡

a-kuma3さんのｺﾒﾝﾄ
>> 192.168.24.0/22 << えｰと､22ﾋﾞｯﾄだから､192.168.24.1 から 192.168.27.255 までですか｡だとすると､正規表現では､こんな感じになります｡ >|| ^192\.168\.2[4-7]\.\d{1,3}$ ||< この正規表現を RemoteAddrValve の allow に指定すると､上記のｻﾌﾞﾈｯﾄにﾏｯﾁするｸﾗｲｱﾝﾄだけ接続を許可することになります｡

a-kuma3さんのｺﾒﾝﾄ
正確に言えば､255 までじゃなくて 254 まででしたね <tt>(^^;</tt>

gontakun_55さんのｺﾒﾝﾄ
早速のご返答ありがとうございます！大変勉強になりました！正規表現は使った事が無かったので､これから勉強してみようと思います！色々ありがとうございました！

● 質問者から

ｻﾌﾞﾈｯﾄで指定する場合はどう記載すればよいでしょうか？
それと､FESSのﾌｫﾙﾀﾞにconf/server.xml が無いのですが････