主页 / server / 问题 / 44106
Accepted
Tim
Asked: 2009-07-23 08:20:23 +0800 CST

如何限制对 VPN 用户的 Svn 访问

  • 772

我们的服务器上有一系列颠覆存储库，并希望启动并运行 VPN，以便我们可以在异地访问它们。

但是，我的老板坚持认为，除非您实际上在办公室（或在外面的无线网络中......），否则无法访问少数几个存储库。

我怎样才能做到这一点？

我的猜测是对 apache 设置做一些事情（我们正在使用 webdav）

vpn networking svn

2 个回答

  1. Best Answer

    您应该查看Order、Deny 和 Allow 选项。您应该允许来自本地网络并拒绝所有网络。您将在存储库 URL 的 <Location> 块中使用这些配置。

    <Location /svn>
    SVNParentPath /var/svn
    DAV svn
    Order allow,deny
    Allow from all
</Location>

<Location /svn/secret>
    Order allow,deny
    Allow from 10.0.0.0/8
    Deny from all
</Location>
    • 4

  2. 在您的 Apache 配置中，只需设置服务器。而不是将其设置为 *:80 使其类似于 192.168.0.5:80 仅在办公室和 vpn 仅使用 10.0.0.5:80

    这就是我们拥有它的方式：

    <VirtualHost *:80>
        ServerName 10.0.0.100
        ServerAlias svn.domain.com
        <Location "/">
                DAV svn
                SVNParentPath "/etc/subversion/repos"
                Require valid-user
                AuthType basic
                AuthName "Subversion Repository"
                AuthUserFile "/etc/subversion/repos/.user.passwd"
        </Location>
</VirtualHost>
    • 0

相关问题