Ограничение доступа по IP

[gas]

Хотелось бы, чтобы была возможность сделать ограничение доступа к различным разделам форума по IP адресам...

Стандартные средства позволяют блокировать доступ сразу ко всему форуму, а это совсем не то.

 

(у нас своя локальная сеть (500 юзеров) и хочется сделать приватные разделы доступные только внутри локалки)

[AlexXF]

1. Разноси пользователей по группам... Самое простое решение

2. Никто не мешает пользователю А пересесть на другую машину Б

3. Если же ты хочешь закрыть форум полностью от других подсетей, то используй файл .htaccess, который ограничит доступ в заданую директорию на сервере.

4. И только если это все тебя почему то не устраивает, то можно писать хак. Но решение 1 и 3 наиболее просты.

[gas]

>1. Разноси пользователей по группам... Самое простое решение

да можно, но

1) нужно как-то будет стребовать с пользователя подтверждение что он именно из локалки

2) обязать его не заглашать свой логин и пароль внешним пользованелям

такое кстати я практиковал некоторе время... потом запарислся юзеров сортировать

 

>2. Никто не мешает пользователю А пересесть на другую машину Б

это верно, в этом свысле безопасность не обеспечишь

 

>3. Если же ты хочешь закрыть форум полностью от других подсетей, то используй файл .htaccess, который ограничит доступ в заданую директорию на сервере.

а смысл ? сообщения же лежат в базе, как вы их через .htaccess планируете запрещать к ним доступ ?

 

>4. И только если это все тебя почему то не устраивает, то можно писать хак. Но решение 1 и 3 наиболее просты.

видимо это самый оптимальный путь, может кто займется ???? !!!

[AlexXF]

а смысл ? сообщения же лежат в базе, как вы их через .htaccess планируете запрещать к ним доступ ?

 

Смысл один - разрешаешь обращение к интранет сайту ТОЛЬКО ДЛЯ ВНУТРЕННИХ IP адресов. Т.е. чтобы с внешнего мира это не было видно.

 

 

1) нужно как-то будет стребовать с пользователя подтверждение что он именно из локалки

 

Ага! Я понял, что ты хочешь... ты хочешь ограничить ОПРЕДЕЛЕННОГО пользователя маской IP. Хм... делается все очень просто:

 

+ Добавляем кастомное поле для пользователя, куда будем писать маску IP

+ В файле functions.php есть функция create_member_session - там встраиваем проверку IP пользователя по базе, и в зависимости от этого выдаем сессию или нет.