[Вопрос] Доступ с опр. IP + "защита от прямого доступа"

[toxi]

Добрый день!
Интересует вопрос:
Есть ли похожий мод/хак, который реализует следующие возможности?:
1. Доступ к форуму только с указанных IP/диапазона IP без ограничений. Например только с локальной сети (реализуемо через настройки форума).
2. Если пользователь (админ форума) заходит, например, из Интернета по прямому адресу: http://example.com/forum[/index.php], то выдавать ему сообщение о том, что нет доступа. А если пользователь (админ форума) перейдет на форум, например, со страницы http://example.com/mail/listsemail.php (так как он авторизирован уже на почте), тогда не проводить проверку по IP (так как пользователь заходит из Интернета, а в настройках форума указаны IP только локальной сети) и пускать его на форум без ограничений.

Можно прописать в файле интерфейса почты "listsemail.php" так:

Код: Выделить всё

define( '_JEXEC', 1 );

и соответственно в главных файлах форума так:

Код: Выделить всё

defined('_JEXEC') or die('Restricted access');

Либо сделать примерно так, в файле, который проверяет IP разрешнных с IP пользователя:

Код: Выделить всё

if(defined('_JEXEC') != "1"){/* Код проверки разрешенных IP форумом*/ $ipaccessforum = "... список разрешенных ip ..."}

Закрывать темы от гостей - не выход. Альтернативная авторизация - ненужна. Так же есть возможность на форуме писать гостям сообщения. Форум используется как "Ответы на вопросы", "Книга жалоб и пожеланий" и "Багтрекер" внутри компании.
Поэтому есть задача сделать так, чтобы пользователи могли видеть форум и писать сообщения только находясь в локальной сети либо те пользователи, что имеют корпоративный почтовый ящик на сервере.

[Balamut]

Забаньте весь диапозон АйПи, а свою локалку добавьте в белый список (192.168.хэ.хэ или 10. - не знаю, что там у вас)

[toxi]

Забаньте весь диапозон АйПи, а свою локалку добавьте в белый список (192.168.хэ.хэ или 10. - не знаю, что там у вас)

Ну это понятно. Подскажите, в каком файле и в какой функции идет проверка по IP разрешенным IP?

[Balamut]

Вся папка includes/

Начинайтк копать с файла fubctions.php, но еще раз повторю, вам это не надо - воспользуйтесь стандартным баном, при необходимости поправьте ланг-файил о сообщении.

Добавлено спустя 1 минуту 28 секунд:
functions

Извините, я с айпеда, а он любит исправлять ошибки так, как ему нравится =)

[toxi]

Начинайтк копать с файла fubctions.php, но еще раз повторю, вам это не надо - воспользуйтесь стандартным баном, при необходимости поправьте ланг-файил о сообщении.

По запрету по IP я знаю, но мне нужно оставить возможность входить на форум и из Интернета, но с условием, что:
Пользователь (админ форума) перейдет на форум по ссылке (в которой содержится либо какой-то проверочный код либо "define", о том, что это "наш пользователь", а не какой-то левый), например, со страницы http://example.com/mail/listsemail.php, тогда не проводить проверку по IP и пускать его на форум без ограничений.
В этом случае, мне нужно перекрыть проверку по IP адресам и пустить пользователя на форум по специальной ссылке, которая будет проверяться на стороне форума.

[Balamut]

Загройте adm/ .thaccess'ом

Добавлено спустя 2 минуты 47 секунд:
Вообще, не понимаю смысла всех движений. Если у админа пароль 123456 - то я буду благодарен, если его взломают.
phpBB замечательно защищен штатным функционалом. Броверка браузера, проверка айпи, отлючение автовхода адмну при логине - и все будет хорошо.