社内で全文検索のFESSをWindows7 professionalにインストールして使用していますが、特定のPCからのみアクセス出来るように制限を掛けたいのですが、設定方法をご存知の方がいましたら、ご教示お願いします。

「特定のPCからのみ」というのは、IPアドレスで制限をかけられれば良いのでしょうか。

FESS は、Tomcat 配下で動いているようなので、Tomcat の機能で制限ができます。

FESS の conf/server.xml は、以下のような内容になっていると思います。
https://github.com/codelibs/fess-cloud/blob/master/src/fess/conf/server.xml

ファイルの末尾の方にある Host タグに、以下のような追加をしてください。

<Host name="localhost" ...>
    ...

    <!-- ここから -->
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
            allow="^192\.168\.1\.10$" />
    <!-- ここまでを追加 -->
</Host>

上記の設定では、IPアドレスが 192.168.1.10 からのアクセスだけを許します。
設定を変更したら、Tomcat を再起動してください。

他14件のコメントを見る

サブネットで指定する場合はどう記載すればよいでしょうか？
それと、FESSのフォルダにconf/server.xml が無いのですが・・・・

2017/09/06 06:37:40

お使いの FESS って 11.3.1 とかでしょうか。
Tomcat は使っているようなんですが、eclipse のプラグインを使っているみたいで...

2017/09/06 11:33:11

FESS11.3.1を使用しています。
eclipseのプラグインだと設定は出来ないのでしょうか？
宜しくお願いします。

2017/09/06 12:41:51

それか、server.xmlが付属する下位バージョンを使用するしかないんですかね？

2017/09/06 12:45:13

それか、server.xmlが付属する下位バージョンを使用するしかないんですかね？

それも、何だかな、って感じですよね。

eclipse で Tomcat プラグインを使うときでも、server.xml は作るのですが、何か仕掛けがあるんですよね、きっと。
なので、ちょっとソースを見てたりします。

2017/09/06 13:03:27

ソース、見ました。

TomcatBootというクラスを使って Tomcat の設定をしているようなのですが、lib/classes/tomcat_config.properties に書いてある

FESS 11.3.1 では、Tomcat の起動に tomcat-boot を利用しています。
これは、本家の Tomcat に皮をかぶせたような感じで、最終的には org.apache.catalina.startup.Tomcat を起動しているのですが、回答に書いたような記述を反映させるロジックがありません（プログラムを書けばできます）。

https://twitter.com/jflute/status/650368933267046400
↑は、tomcat-boot の作者のツイートだと思われますが、こんな感じのようです。
パスを設定する辺りは、古くて推奨されてない API を使ってたりするので、ここら辺りには興味がなさそう。
＃ dbflute という OSS 自体はちょいちょい更新されているようです

ちなみに、FESS を動かしているサーバの OS は何です？

2017/09/06 14:05:06

パスを設定する辺りは、古くて推奨されてない API を使ってたりする

これは、うそ。ぼくの勘違いです。

2017/09/06 14:14:04

OSはWindows7 Professional 32bitになります。

2017/09/06 14:21:03

自分使いのパソコンに入れた FESS を限定した誰かに使わせる、みたいな感じですかね。
Windows ファイヤーウォールで制限がかけられると思います。
サブネットでの指定はできなくて、ひとつずつリモートコンピュータを定義する必要はありますが。

2017/09/06 14:37:47

ファイル共有サーバーに入れて、同じサブネットのPC（２００台以上）に使用させたく、しかし、他のサブネット（複数）からはアクセスさせたくないんですね。開発案件の資料があるので、開発以外にはアクセスさせたくない感じです。
やはり、前のバージョンを使うしかないですかね？
たぶん、有料版なら可能なのかな？

2017/09/06 14:49:43

200台もあると、ちょっと大変ですね。

http://fess.codelibs.org/ja/ の「商用サポート」のところには、

Fess のカスタマイズや導入・構築などのサポートサービスが必要な場合は、

とあるので、お金を払えば行けると思います。

FessBoot ってクラスの変更だけで、できるはず。
設定をファイルから読み込んで、となると、まあそれなりの工数に、という感じでしょうか。

http://fess.codelibs.org/ja/support-services.html を見ると、

個別要件によるカスタマイズ開発 (Fess プロジェクトでは汎用的な要件には対応しますが、個別と思われる要件は対応しません)

とあるので、アクセス制限は以前の FESS なら対応してたわけだし、汎用的な要件でもあるので、タダでやってくれたりして　:-)

2017/09/06 15:24:43

個別要件もサポートサービス契約したらっぽいですね。
う～ん、以前はHyperEstraierを使ってたんですが、こっちの方が色々と簡単でいいなと思ったんですが、やはり必要なところは有料でって感じですよね。
古いバージョンで試してみます。
色々と調べて頂いてありがとうございました。
大変助かりました！

2017/09/06 15:59:32

あ、ついでで大変申し訳ないのですが、
192.168.24.0/22
上記を正規表現で表すにはどうすればよいでしょうか？
それと、allowにサブネットで指定は出来ますでしょうか？
宜しくお願いします。

2017/09/07 14:04:52

192.168.24.0/22

えーと、22ビットだから、192.168.24.1 から 192.168.27.255 までですか。
だとすると、正規表現では、こんな感じになります。

^192\.168\.2[4-7]\.\d{1,3}$

この正規表現を RemoteAddrValve の allow に指定すると、上記のサブネットにマッチするクライアントだけ接続を許可することになります。

2017/09/07 14:31:19

正確に言えば、255 までじゃなくて 254 まででしたね　(^^;

2017/09/07 14:32:49

早速のご返答ありがとうございます！
大変勉強になりました！
正規表現は使った事が無かったので、これから勉強してみようと思います！
色々ありがとうございました！

2017/09/07 14:35:52

a-kuma3 · Accepted Answer · 2017-09-05T15:13:37+09:00

No.1

a-kuma3497321542017/09/05 15:13:37ここでベストアンサー

200pt

「特定のPCからのみ」というのは、IPアドレスで制限をかけられれば良いのでしょうか。

FESS は、Tomcat 配下で動いているようなので、Tomcat の機能で制限ができます。

FESS の conf/server.xml は、以下のような内容になっていると思います。
https://github.com/codelibs/fess-cloud/blob/master/src/fess/conf/server.xml

ファイルの末尾の方にある Host タグに、以下のような追加をしてください。

<Host name="localhost" ...>
    ...

    <!-- ここから -->
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
            allow="^192\.168\.1\.10$" />
    <!-- ここまでを追加 -->
</Host>

上記の設定では、IPアドレスが 192.168.1.10 からのアクセスだけを許します。
設定を変更したら、Tomcat を再起動してください。

他14件のコメントを見る

サブネットで指定する場合はどう記載すればよいでしょうか？
それと、FESSのフォルダにconf/server.xml が無いのですが・・・・

2017/09/06 06:37:40

お使いの FESS って 11.3.1 とかでしょうか。
Tomcat は使っているようなんですが、eclipse のプラグインを使っているみたいで...

2017/09/06 11:33:11

FESS11.3.1を使用しています。
eclipseのプラグインだと設定は出来ないのでしょうか？
宜しくお願いします。

2017/09/06 12:41:51

それか、server.xmlが付属する下位バージョンを使用するしかないんですかね？

2017/09/06 12:45:13

それか、server.xmlが付属する下位バージョンを使用するしかないんですかね？

それも、何だかな、って感じですよね。

eclipse で Tomcat プラグインを使うときでも、server.xml は作るのですが、何か仕掛けがあるんですよね、きっと。
なので、ちょっとソースを見てたりします。

2017/09/06 13:03:27

ソース、見ました。

TomcatBootというクラスを使って Tomcat の設定をしているようなのですが、lib/classes/tomcat_config.properties に書いてある

FESS 11.3.1 では、Tomcat の起動に tomcat-boot を利用しています。
これは、本家の Tomcat に皮をかぶせたような感じで、最終的には org.apache.catalina.startup.Tomcat を起動しているのですが、回答に書いたような記述を反映させるロジックがありません（プログラムを書けばできます）。

https://twitter.com/jflute/status/650368933267046400
↑は、tomcat-boot の作者のツイートだと思われますが、こんな感じのようです。
パスを設定する辺りは、古くて推奨されてない API を使ってたりするので、ここら辺りには興味がなさそう。
＃ dbflute という OSS 自体はちょいちょい更新されているようです

ちなみに、FESS を動かしているサーバの OS は何です？

2017/09/06 14:05:06

パスを設定する辺りは、古くて推奨されてない API を使ってたりする

これは、うそ。ぼくの勘違いです。

2017/09/06 14:14:04

OSはWindows7 Professional 32bitになります。

2017/09/06 14:21:03

自分使いのパソコンに入れた FESS を限定した誰かに使わせる、みたいな感じですかね。
Windows ファイヤーウォールで制限がかけられると思います。
サブネットでの指定はできなくて、ひとつずつリモートコンピュータを定義する必要はありますが。

2017/09/06 14:37:47

ファイル共有サーバーに入れて、同じサブネットのPC（２００台以上）に使用させたく、しかし、他のサブネット（複数）からはアクセスさせたくないんですね。開発案件の資料があるので、開発以外にはアクセスさせたくない感じです。
やはり、前のバージョンを使うしかないですかね？
たぶん、有料版なら可能なのかな？

2017/09/06 14:49:43

200台もあると、ちょっと大変ですね。

http://fess.codelibs.org/ja/ の「商用サポート」のところには、

Fess のカスタマイズや導入・構築などのサポートサービスが必要な場合は、

とあるので、お金を払えば行けると思います。

FessBoot ってクラスの変更だけで、できるはず。
設定をファイルから読み込んで、となると、まあそれなりの工数に、という感じでしょうか。

http://fess.codelibs.org/ja/support-services.html を見ると、

個別要件によるカスタマイズ開発 (Fess プロジェクトでは汎用的な要件には対応しますが、個別と思われる要件は対応しません)

とあるので、アクセス制限は以前の FESS なら対応してたわけだし、汎用的な要件でもあるので、タダでやってくれたりして　:-)

2017/09/06 15:24:43

個別要件もサポートサービス契約したらっぽいですね。
う～ん、以前はHyperEstraierを使ってたんですが、こっちの方が色々と簡単でいいなと思ったんですが、やはり必要なところは有料でって感じですよね。
古いバージョンで試してみます。
色々と調べて頂いてありがとうございました。
大変助かりました！

2017/09/06 15:59:32

あ、ついでで大変申し訳ないのですが、
192.168.24.0/22
上記を正規表現で表すにはどうすればよいでしょうか？
それと、allowにサブネットで指定は出来ますでしょうか？
宜しくお願いします。

2017/09/07 14:04:52

192.168.24.0/22

えーと、22ビットだから、192.168.24.1 から 192.168.27.255 までですか。
だとすると、正規表現では、こんな感じになります。

^192\.168\.2[4-7]\.\d{1,3}$

この正規表現を RemoteAddrValve の allow に指定すると、上記のサブネットにマッチするクライアントだけ接続を許可することになります。

2017/09/07 14:31:19

正確に言えば、255 までじゃなくて 254 まででしたね　(^^;

2017/09/07 14:32:49

早速のご返答ありがとうございます！
大変勉強になりました！
正規表現は使った事が無かったので、これから勉強してみようと思います！
色々ありがとうございました！

2017/09/07 14:35:52

社内で全文検索のFESSをWindows7 professionalにインストールして使用していますが、特定のPCからのみアクセス出来るように制限を掛けたいのですが、設定方法をご存知の方がいましたら、ご教示お願いします。

ベストアンサー

a-kuma3497321542017/09/05 15:13:37

その他の回答（0件）

a-kuma3497321542017/09/05 15:13:37ここでベストアンサー

質問者から

コメント（0件)

この質問への反応（ブックマークコメント）