• はてなアカウントでログイン
• 無料ユーザー登録

ベストアンサー

• a-kuma32017/09/05 15:13:37

  満足200pt

  「特定のPCからのみ」というのは、IPアドレスで制限をかけられれば良いのでしょうか。
  
  FESS は、Tomcat 配下で動いているようなので、Tomcat の機能で制限ができます。
  
  FESS の conf/server.xml は、以下のような内容になっていると思います。
  https://github.com/codelibs/fess-cloud/blob/master/src/fess/conf/server.xml
  
  ファイルの末尾の方にある Host タグに、以下のような追加をしてください。

  <Host name="localhost" ...>
      ...
  
      <!-- ここから -->
      <Valve className="org.apache.catalina.valves.RemoteAddrValve"
              allow="^192\.168\.1\.10$" />
      <!-- ここまでを追加 -->
  </Host>
  

  上記の設定では、IPアドレスが 192.168.1.10 からのアクセスだけを許します。
  設定を変更したら、Tomcat を再起動してください。

  スター

  • 

    16件のコメントを見る

  • gontakun_55 2017/09/06 06:37:40

    サブネットで指定する場合はどう記載すればよいでしょうか？
    それと、FESSのフォルダにconf/server.xml が無いのですが・・・・

    スター

  • a-kuma3 2017/09/06 11:33:11

    お使いの FESS って 11.3.1 とかでしょうか。
    Tomcat は使っているようなんですが、eclipse のプラグインを使っているみたいで...

    スター

  • gontakun_55 2017/09/06 12:41:51

    FESS11.3.1を使用しています。
    eclipseのプラグインだと設定は出来ないのでしょうか？
    宜しくお願いします。

    スター

  • gontakun_55 2017/09/06 12:45:13

    それか、server.xmlが付属する下位バージョンを使用するしかないんですかね？

    スター

  • a-kuma3 2017/09/06 13:03:27

    それか、server.xmlが付属する下位バージョンを使用するしかないんですかね？

    それも、何だかな、って感じですよね。
    
    eclipse で Tomcat プラグインを使うときでも、server.xml は作るのですが、何か仕掛けがあるんですよね、きっと。
    なので、ちょっとソースを見てたりします。

    スター

  • a-kuma3 2017/09/06 14:05:06

    ソース、見ました。
    
    TomcatBootというクラスを使って Tomcat の設定をしているようなのですが、lib/classes/tomcat_config.properties に書いてある
    
    FESS 11.3.1 では、Tomcat の起動に tomcat-boot を利用しています。
    これは、本家の Tomcat に皮をかぶせたような感じで、最終的には org.apache.catalina.startup.Tomcat を起動しているのですが、回答に書いたような記述を反映させるロジックがありません（プログラムを書けばできます）。
    
    https://twitter.com/jflute/status/650368933267046400
    ↑は、tomcat-boot の作者のツイートだと思われますが、こんな感じのようです。
    パスを設定する辺りは、古くて推奨されてない API を使ってたりするので、ここら辺りには興味がなさそう。
    ＃ dbflute という OSS 自体はちょいちょい更新されているようです
    
    
    ちなみに、FESS を動かしているサーバの OS は何です？

    スター

  • a-kuma3 2017/09/06 14:14:04

    パスを設定する辺りは、古くて推奨されてない API を使ってたりする

    これは、うそ。ぼくの勘違いです。

    スター

  • gontakun_55 2017/09/06 14:21:03

    OSはWindows7 Professional 32bitになります。

    スター

  • a-kuma3 2017/09/06 14:37:47

    自分使いのパソコンに入れた FESS を限定した誰かに使わせる、みたいな感じですかね。
    Windows ファイヤーウォールで制限がかけられると思います。
    サブネットでの指定はできなくて、ひとつずつリモートコンピュータを定義する必要はありますが。

    スター

  • gontakun_55 2017/09/06 14:49:43

    ファイル共有サーバーに入れて、同じサブネットのPC（２００台以上）に使用させたく、しかし、他のサブネット（複数）からはアクセスさせたくないんですね。開発案件の資料があるので、開発以外にはアクセスさせたくない感じです。
    やはり、前のバージョンを使うしかないですかね？
    たぶん、有料版なら可能なのかな？

    スター

  • a-kuma3 2017/09/06 15:24:43

    200台もあると、ちょっと大変ですね。
    
    http://fess.codelibs.org/ja/ の「商用サポート」のところには、

    Fess のカスタマイズや導入・構築などのサポートサービスが必要な場合は、

    とあるので、お金を払えば行けると思います。
    
    FessBoot ってクラスの変更だけで、できるはず。
    設定をファイルから読み込んで、となると、まあそれなりの工数に、という感じでしょうか。
    
    http://fess.codelibs.org/ja/support-services.html を見ると、

    個別要件によるカスタマイズ開発 (Fess プロジェクトでは汎用的な要件には対応しますが、個別と思われる要件は対応しません)

    とあるので、アクセス制限は以前の FESS なら対応してたわけだし、汎用的な要件でもあるので、タダでやってくれたりして　:-)

    スター

  • gontakun_55 2017/09/06 15:59:32

    個別要件もサポートサービス契約したらっぽいですね。
    う～ん、以前はHyperEstraierを使ってたんですが、こっちの方が色々と簡単でいいなと思ったんですが、やはり必要なところは有料でって感じですよね。
    古いバージョンで試してみます。
    色々と調べて頂いてありがとうございました。
    大変助かりました！

    スター

  • gontakun_55 2017/09/07 14:04:52

    あ、ついでで大変申し訳ないのですが、
    192.168.24.0/22
    上記を正規表現で表すにはどうすればよいでしょうか？
    それと、allowにサブネットで指定は出来ますでしょうか？
    宜しくお願いします。

    スター

  • a-kuma3 2017/09/07 14:31:19

    192.168.24.0/22

    えーと、22ビットだから、192.168.24.1 から 192.168.27.255 までですか。
    だとすると、正規表現では、こんな感じになります。

    ^192\.168\.2[4-7]\.\d{1,3}$
    

    この正規表現を RemoteAddrValve の allow に指定すると、上記のサブネットにマッチするクライアントだけ接続を許可することになります。

    スター

  • a-kuma3 2017/09/07 14:32:49

    正確に言えば、255 までじゃなくて 254 まででしたね　(^^;

    スター

  • gontakun_55 2017/09/07 14:35:52

    早速のご返答ありがとうございます！
    大変勉強になりました！
    正規表現は使った事が無かったので、これから勉強してみようと思います！
    色々ありがとうございました！

    スター

その他の回答

• gontakun_55

  2017/09/05 15:19:32

  サブネットで指定する場合はどう記載すればよいでしょうか？

  それと、FESSのフォルダにconf/server.xml が無いのですが・・・・

この質問へのコメント

質問の情報

登録日時

2017-09-05 13:11:53

終了日時

2017-09-07 14:36:13

回答条件

1人50回まで

この質問のカテゴリ

• コンピュータ
• インターネット

この質問に含まれるキーワード

人気の質問

• https://hikky-mura.org/t/topic/2523/7 でsma200さんという方に戸塚ヨットスクールを勧められましたが、僕…hayakushinene11日前
• 親族（実家）の犬が無駄吠えをしています。朝方に一時間くらい吠えているらしい。昼にも一時間くらい吠え続…匿名質問者2214日前
• 度々すみません。 私は以前から大学入試・成績など教育関連のネガティブな夢を見ていましたが、ここ最近そ…hayakushinene152日前
• いつもお世話になっています。 自分、インセル予備軍かもしれません。 街中でカップルや夫婦等見ると羨まし…hayakushinene2日前
• 学歴詐称ではなくて、貴族称号詐称について伺います。イボンヌの香りという映画で、ロシアの伯爵を詐称して…匿名質問者3日前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ