DokuWiki ipblockプラグイン - IPアドレスによってアクションを制限する

DokuWikiのプラグインとして使用します。セキュリティ強化のため、指定したアクションを特定のIPアドレスからのみ受け付けます。 たとえば、管理アクションをローカルネットからのみ実行できるようにします。

1. 下記のダウンロードアーカイブから最新版をダウンロードし、

   DokuWikiルート/lib/plugins/

   の下でファイルを展開してください。

1. DokuWikiの設定管理画面の「Ipblock プラグイン設定」で、whitelistとactionsを指定してください。これらの指定を行わない場合はDokuWikiの動作に変化はありません。
2. whitelistはアクションの実行を許可するIPアドレスのリストを空白区切りで記述します。これを指定せず、actionsの指定を行うと、すべてのIPアドレスからのアクセスで指定のアクションが動作しなくなりますのでご注意ください。また、IPアドレスは”192.168.0.”のように記述することで、ローカルネットのセグメント内すべてのアドレスを指定することができます。
3. actionsは指定外のIPアドレスからの動作を制限したいアクションを選択してください。何も指定しないとIPアドレスによるアクセス制限は行われません。
4. ここで指定したアクションの制限は、DokuWiki標準の「DokuWiki の動作を無効にする」設定を上書きします。たとえば、標準設定では「ログイン」を有効にしておき、ipblockでローカルネット以外からの「ログイン」を制限する、ということが可能です。

本文書および本ソフトウェアの著作権は Apache License, Version 2.0を適用させていただきます。

1. ipblock-2011-06-10.zip

実装は単純です。actionプラグインとして'ACTION_ACT_PREPROCESS'イベントの直前で、クライアントのIPアドレスと設定内容を比較し、制限対象の場合は$conf['disableactions']の内容に対象とするアクションを追加します。これだけで、各アクションの動作を無効化し、対応するボタンが非表示となります。DokuWiki自身が上手く作られているということですね。

• DokuWikiのIPアドレス制限