Omezení přístupu k webu jen z EU

[JenBob]

Dobrý den,

používáte někdo Apache mod_maxminddb?
Máte s tím dobré zkušenosti?
Má to nějaké háčky?
Cíl je omezit přístup k webu jen na ČR a několik států okolo, maximálně EU.

[Reklama]

[Radek Zajíc]

Pokud neco takoveho nasadite, zajistete si co nejcastejsi aktualizaci databaze a taky proces pro manualni override.

[RDa]

A jaky je ucel ? V dobe VPN s volbou geo exit nodu..

[Don.J]

Dobrý den,

používáte někdo Apache mod_maxminddb?
Máte s tím dobré zkušenosti?
Má to nějaké háčky?
Cíl je omezit přístup k webu jen na ČR a několik států okolo, maximálně EU.

Na to se vyprdni, to je složitá cesta a nakonec zjistíš, že tam potřebuješ díru kvůli nějaké službě ze zahraničí a budeš muset definovat spoustu výjimek.
Na tohle se velmi dobře hodí Cloudflare, kde můžeš definovat přístup pouze z EU, s ověřením že není robot z Anglie, a tvrdý stop odjinud.

Myslím, že to možná umí i verze zadara, max. by sis musel přikoupit PRO verzi za 20$ měsíčně, která to umí stoprocentně.
Nemusíš nic udržovat a máš navíc i lepší možnosti filtrace.

[landsman]

Na tohle se velmi dobře hodí Cloudflare, kde můžeš definovat přístup pouze z EU, s ověřením že není robot z Anglie, a tvrdý stop odjinud.

Souhlas Cloudflare je nejsnažší cesta.

[Reklama]

[JenBob]

Jaký je účel? Zbavit se otrapů, co to chodí okopávat.
Explicitně povolím rozsahy O2, Vodafone a Tmobile a z online GeoIP databáze i zbytek EU.

Co je myšleno Cloudflare?
Já si pod Cloudflare představím jen CDN, oni dodávají i WAF?
Co si mám načíst? Díky.

[landsman]

Ano, v Claudflare to nakonfiguruješ velmi snadno a má to celkem příjemné GUI.
Jde to konfigurovat i kódem, třeba přes Terraform, až si ošaháš dashboard.

[to_je_jedno]

Zrovna jsem to nedavno resil na jednom serveru. Nejaky asiati delali bambilion requestu. Nebyl to nijak kriticky web, jen hobby, ale posilalo to do kolen server tak jsem si rikal, ze to bude dobry zpusob jak si cloudflare osahat. Bylo to jednoduchy. Sice se mi moc nelibi jim delegovat NS, ale funguje to paradne presne na tenhle use case.