[Morritz]

Jaki jest najlepszy sposób na zablokowanie połączeń spoza wybranych adresów ip w "socket.io"? (Pomijając robienie proxy na całą aplikację.)
#javascript #nodejs #socketio

[lobo]

@Morritz: A co dokładnie chciałbyś osiągnąć? Pamiętaj, że ograniczając liczbę ip nie pozwolisz ludziom na łączenie się do socketów. Bo to ich ip jest przekazywane a nie jakiejś strony internetowej na której są.

[Morritz]

@lobo: chce odgrodzić aplikację od całego internetu oprócz mojego adresu po prostu, nie mam dostępu do firewalla

[lobo]

Technicznie mógłbyś to zrobić na kilka sposobów np. w pliku z socketami

if(req.socket.remoteAddress !== 'xxx'){
res.writeHead(403, {"Content-Type": "text/plain"});
res.write('403 Access Denied');
res.end();
} else {
// allow access
doSomething();
}

mógłbyś to zrobić po stronie serwera i zablokować port (zależy czego używasz) np. https://www.garron.me/en/bits/iptables-open-port-for-specific-ip.html

[lobo]

@Morritz: Blokowanie na poziomie serwera jest chyba najlepsze

[Morritz]

if(req.socket.remoteAddress !== 'xxx'){

res.writeHead(403, {"Content-Type": "text/plain"});

res.write('403 Access Denied');

res.end();

} else {

// allow access

doSomething();

}

@lobo: to dalej utrzymuje połączenie, najbardziej chodzi mi o to żeby na poziomie już serwera tcp odfiltrowywać niepożądane pakiety tylko nie wiem jak się do niego dostać, chcę odrzucić niepożądany ruch w ogóle na niego nie odpowiadać ani nawiązywać połączenia

[lobo]

@Morritz: socket auth tylko z bazowaniem po ip? https://hackernoon.com/enforcing-a-single-web-socket-connection-per-user-with-node-js-socket-io-and-redis-65f9eb57f66a

[4191727801]

@Morritz: a może zostawić to zadanie nginx'owi? Przefiltruje co trzeba a reszta dostanie http 40X

[Morritz]

@lobo: ten artykuł to trochę inny temat