gistfile1.md

AWSでELB経由のリクエストに対してIPアドレスによるアクセス制限をかけたい

mod_extract_forwardedを使うといつも通りのアクセス制限が可能。

$sudo yum --enablerepo=epel install mod_extract_forwarded
$sudo vi /etc/httpd/conf.d/mod_extract_forwarded.conf

ファイルに下記設定を追加する。

MEFaccept all #追加

設定完了後、configtestを実施して再起動。

$sudo /etc/init.d/httpd configtest
$sudo /etc/init.d/httpd restart

注意点

mod_proxyをロードしておかないとconfigtestの段階でエラーがでる。