Модераторы: LSD, AntonSaburov
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как настроить Tomcat... чтобы был доступ *только* с localhost 
:(
    Опции темы
Andrey1
Дата 12.4.2007, 11:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 621
Регистрация: 27.2.2004
Где: Moscow

Репутация: 2
Всего: 5



Как настроить Tomcat так, чтобы был доступ только с localhost?

У меня комп подключен к сетке, а захотелось сделать кое-какой интерфейсик на java, но чтобы он был доступен только с локальной машины. Firewall ставить желания нет, так как на компе и так запущено много системных приложений.

Может кто сталкивался:  smile 


--------------------
Созерцание и мудрость - едины. Соцерцание - это основа мудрости, а мудрость - это функция (т.е. умение использовать) созерцания.
из сутры помоста шестого патриарха Хуэйнена
PM MAIL WWW ICQ   Вверх
Sergio
Дата 12.4.2007, 11:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 843
Регистрация: 28.7.2006
Где: Solar System-> Earth

Репутация: нет
Всего: 1



Andrey1, его настраивать не надо. Зайди на: http://localhost:8080 и посмотри запущен ли он. Делаеш какою-то страницу в среде(например Эклипс) Потом "деплоиш" этот проект в Томкет. И всё. Чтобы зайти и посмотреть результат зайди по адресу: http://localhost:8080/имя твоего проекта 

Это сообщение отредактировал(а) Sergio - 12.4.2007, 12:00
PM MAIL ICQ   Вверх
kkorsakoff
Дата 12.4.2007, 12:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 378
Регистрация: 18.10.2005
Где: Санкт-Петербург

Репутация: 6
Всего: 14



Встроенных механизмов нет (в ранних томкатах были Valve - вроде они так назывались)

На самом деле напиши Filter, который будет смотреть Request.getRemoteAddr() и если он равен 127.0.0.1 - пропускаей дальше. Если нет - Response.sendError(403)

Добавлено через 7 минут и 6 секунд
Sergio, насколько я понял, автор хотел, чтобы никто с других машин не мог попасть к нему. В твоем случае никто не мешает Васе с соседнего компьютера набрать http://<ip>:8080
PM MAIL WWW ICQ   Вверх
Andrey1
Дата 12.4.2007, 12:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 621
Регистрация: 27.2.2004
Где: Moscow

Репутация: 2
Всего: 5



Цитата(kkorsakoff @  12.4.2007,  12:01 Найти цитируемый пост)
Sergio, насколько я понял, автор хотел, чтобы никто с других машин не мог попасть к нему. В твоем случае никто не мешает Васе с соседнего компьютера набрать http://<ip>:8080 

Да, смысл именно в этом smile.

Цитата(kkorsakoff @  12.4.2007,  12:01 Найти цитируемый пост)
Встроенных механизмов нет (в ранних томкатах были Valve - вроде они так назывались)

На самом деле напиши Filter, который будет смотреть Request.getRemoteAddr() и если он равен 127.0.0.1 - пропускаей дальше. Если нет - Response.sendError(403)

Можно конечно так попробовать, но в вопросах безопастности лучше использовать готовые и проверенные решения. Должен быть тут какой-нибудь конфиг...


--------------------
Созерцание и мудрость - едины. Соцерцание - это основа мудрости, а мудрость - это функция (т.е. умение использовать) созерцания.
из сутры помоста шестого патриарха Хуэйнена
PM MAIL WWW ICQ   Вверх
tux
Дата 12.4.2007, 12:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Летатель
***


Профиль
Группа: Участник Клуба
Сообщений: 1853
Регистрация: 10.2.2005
Где: msk.ru

Репутация: 74
Всего: 132



Цитата(Andrey1 @  12.4.2007,  12:35 Найти цитируемый пост)
Можно конечно так попробовать, но в вопросах безопастности лучше использовать готовые и проверенные решения.

А что здесь непроверенного? Три строчки кода. Можно перед Томкатом поставить Apache HTTP Server и с его помощью ограничить доступ с IP. Это плюс дополнительная софтина, куча времени на настройку и все для того, чтобы IP отфильтровать. 
PM MAIL Skype GTalk Jabber YIM   Вверх
Kangaroo
Дата 12.4.2007, 15:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


AA - Aussie Animal
****


Профиль
Группа: Участник Клуба
Сообщений: 2042
Регистрация: 7.10.2006
Где: US

Репутация: 14
Всего: 104



Посмотри Remote Address Filter в Tomcat docs


--------------------
Lost....
PM MAIL MSN   Вверх
Andrey1
Дата 13.4.2007, 10:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 621
Регистрация: 27.2.2004
Где: Moscow

Репутация: 2
Всего: 5



 smile 

Цитата(tux @  12.4.2007,  12:55 Найти цитируемый пост)
А что здесь непроверенного? Три строчки кода. 

Есть такая народная мудрость: в любой бесконечно малой программе есть хотя бы одна ошибка.  smile 




Это сообщение отредактировал(а) Andrey1 - 13.4.2007, 10:58


--------------------
Созерцание и мудрость - едины. Соцерцание - это основа мудрости, а мудрость - это функция (т.е. умение использовать) созерцания.
из сутры помоста шестого патриарха Хуэйнена
PM MAIL WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Java"
LSD   AntonSaburov
powerOn   tux
  • Прежде, чем задать вопрос, прочтите это!
  • Книги по Java собираются здесь.
  • Документация и ресурсы по Java находятся здесь.
  • Используйте теги [code=java][/code] для подсветки кода. Используйтe чекбокс "транслит", если у Вас нет русских шрифтов.
  • Помечайте свой вопрос как решённый, если на него получен ответ. Ссылка "Пометить как решённый" находится над первым постом.
  • Действия модераторов можно обсудить здесь.
  • FAQ раздела лежит здесь.

Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Java EE (J2EE) и Spring | Следующая тема »


 




[ Время генерации скрипта: 0.1049 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.