regex - 使用 .htaccess 限制外部访问我的内部网

Question

我确信这是可能的，但它超出了我对 .htaccess 文件的微薄能力。

我们有一个我们使用的内部 php 应用程序，我们内部有基本的安全性，但不必太担心。我想在员工外出时在线使用它。我想要基于 htaccess 或 htpassword 文件的额外安全性。

是否可以编写一个执行以下操作的 htaccess 文件

• 如果用户从 office.mydomain.com 访问，这意味着他们是内部的(office.mydomain.com 解析为内部 ip，如 192.168.22.22)，因此允许畅通无阻的访问
• 如果用户从外部访问，它将是 external.myoffice.com - 如果是这种情况，我想使用 .htaccess 和密码文件让用户输入 apache 密码.

谁能告诉我如何用 .htaccess 文件写这个？

更新:感谢所有的回答，我已经发布了对我有用的答案来帮助其他人。

Answer 1

你可以使用

RewriteCond %{REMOTE_ADDR} !^192\.168\.

指定外部IP的条件，或者使用

RewriteCond %{REMOTE_ADDR} ^192\.168\.

对于本地IP的情况。

您只需要以合理的方式将它们集成到您现有的 htaccess 规则中即可。