wildfly - Wildfly8: Undertow を使用したサーバーレベルのリモート IP アドレスフィルタリング?

Question

DMZ 内の Apache サーバーから AJP 経由の WildFly へのアクセスのみを許可し、それ以外はすべてブロックするにはどうすればよいですか?

この答えは展開レベルでうまく機能しますが、サーバーレベルでの制御を好みます:

Answer 1

現時点では、これを行う唯一の方法は、ServletExtension を実装し、それを処理する追加のハンドラーを追加することです。

拡張機能の作成の詳細については、http: //undertow.io/documentation/servlet/servlet-extensions.htmlを参照してください。

使用例: https://github.com/undertow-io/undertow/blob/master/core/src/test/java/io/undertow/server/handlers/IPAddressAccessControlHandlerUnitTestCase.java

いずれにせよ、適切なサポートを追加するために、undertow jira で新しい機能リクエストを作成することをお勧めします。問題トラッカーはhttps://issues.jboss.org/browse/UNDERTOWにあります。