Настройка связки proftpd - geoip

Еще один вариант использования модуля geoip с серверным софтом. В довесок к iptables - geoipи nginx - geoip, будем юзать geoip в компании с фтп сервером proftpd.

Установка и настройка довольно тривиальна.
Для начала нужно установить необходимую для работы geoip библиотеку:

root@vmstat:/# apt-get install libgeoip-dev

Теперь очередь за модулем для proftpd:

root@vmstat:/# apt-get install proftpd-mod-geoip

Переходим непосредственно к настройке данной связки.
Качаем базу geoip и кидаем ее куда вам удобней, у меня она лежит в папке /etc/proftpd/geo/

root@vmstat:/# mkdir /etc/proftpd/geo
root@vmstat:/# cd /etc/proftpd/geo
root@vmstat: /etc/proftpd/geo# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

Прописываем загрузку соответствующего модуля в файл загрузки модулей modules.conf который в свою очередь инклудится в конфиг proftpd

LoadModule mod_geoip.c

непосредственно в основном конфиге proftpd.conf прописываем:

<IfModule mod_geoip.c>
GeoIPEngine                   on  # включаем модуль
GeoIPLog                      /var/log/proftpd/geoip.log # логи пишем сюда

GeoIPTable                    /etc/proftpd/GeoIP.dat MemoryCache # базу geoip будем держать в памяти

GeoIPAllowFilter CountryCode   (RU|UA) # двухбуквенные коды стран, которые нужно пропустить, остальные в блок
</IfModule>

на случай, когда нужно заблокировать пару стран, есть директива GeoIPDenyFilter, противоположная по значению GeoIPAllowFilter
При необходимости, можно работать на уровне IP адресов, составляя списки:

<Class whitelist>
    From 1.2.3.4 # IP добавлен в белый список
</Class>

<IfClass geoip-whitelist>
    GeoIPEngine off # Отключить geoip для соответствующего списка
</IfClass>

<IfClass !geoip-whitelist> # знак ! означает реверс, то есть по сути этот блок аналогичен предыдущему
    GeoIPEngine on 
</IfClass>

Все довольно просто.
Проверить работу geoip модуля для proftpd можно на себе, удалив свою страну из GeoIPAllowFilter ).

Удачи

Комментарии

Отправить комментарий

Содержание этого поля является приватным и не предназначено к показу.
Регистр имеет значение
   .oooooo.     oooooooooooo  ooooo      ooo  oooo     oooooooo  oooo        
d8P' `Y8b `888' `8 `888b. `8' `888 dP""""""" `888
888 888 8 `88b. 8 888 d88888b. 888 oooo
888 888oooo8 8 `88b. 8 888 `Y88b 888 .8P'
888 ooooo 888 " 8 `88b.8 888 ]88 888888.
`88. .88' 888 o 8 `888 888 o. .88P 888 `88b.
`Y8bood8P' o888ooooood8 o8o `8 o888o `8bd88P' o888o o888o


Введите код, изображенный в стиле ASCII-арт.