Zum Inhalt springen

LockToIP für FE-User

Erstellt am 31. März 2009 · 2 Antworten · letzte Antwort am 1. April 2009

Tags: Frontend-Benutzer, Sicherheit, Frage

fatalerror15 ·

Hallo,

ich möchte, dass sich bestimmt FE-User nur aus vorher freigegebenen Netzen einloggen können. Ich habe es mit dem Feld "Lock to domain" versucht. Aber wenn ich da eine IP-Adresse eingebe, kann sich der User von nirgendwo aus mehr einloggen.

Dann habe ich es über TSconfig versucht mit der Zeile:

options.lockToIP=192.168.20.*,192.168.30.*,192.168.35.*

Diese Einstellung zieht allerdings gar nicht und ich kann mich von überall aus einloggen.

Hat noch jemand eine Idee, wie ich das gelöst bekomme?? Danke für eure zahlreichen Antworten

webdeveloper ·

Hallo,

die o.g. IP-Adressen gelten fuer lokale Netze, d.h. wenn TYPO3 auf localhost installiert ist, wuerde das funktionieren.
Ist es aber sicher nicht und der Zugriff erfolgt ueber eine andere IP-Adresse (bspw. die der Firewall/Gate bei einer Standleitung). DIESE IP-Adressen muessen dann hinterlegt werden. Mit 192.168.* fangen die allerdings nicht an.

Gruesse
Alex

fatalerror15 ·

Es funktioniert aber nicht. Das sind alles lokale Netze in denen Clients hängen die auch entsprechende IP-Adressen aus diesem Netzen haben. Und es funktioniert trotzdem nicht. Im FE-User-Log stehen die Adressen auch so drinn. Es gibt also auch keine NAT oder so...

Wenn es dir besser gefällt, dann geh halt von den IPs 86.85.214.*,86.85.220.*,86.85.222.* aus.

Wenn hier so ein Netzwerkspezi da ist: Kann ich auch Subnetting in dieser Liste angeben? Also 86.85.222.16/27 oder sowas? Oder werden nur die Strings miteinander verglichen.

Danke für weitere Hilfe!