¿Cuáles son las mejores formas de filtrar el acceso a la aplicación web en función de la ubicación geográfica? ¿Es posible con un firewall de capa de red o necesitamos una capa de aplicación?
¿Cuáles son las mejores formas de filtrar el acceso a la aplicación web en función de la ubicación geográfica? ¿Es posible con un firewall de capa de red o necesitamos una capa de aplicación?
El filtrado en un firewall de red le dará un mejor rendimiento (punto de referencia para ver qué tan rápido es). Filtrar en la aplicación le dará una mayor flexibilidad, incluida la notificación a las personas de que no admite el acceso desde su país. Es fácil hacer tal cosa desde la aplicación, pero para hacer esto en una capa de red, necesita redirigir todas las nuevas conexiones 80 / TCP, provenientes de países no deseados, a un servidor HTTP diferente, que luego servirá una página web estática que explica la situación. Debe decidir qué es más importante para su situación particular.
También puede usar una solución proxy inversa gratuita que admita el filtrado IP / Geo.
Esto será más rápido y más fácil de usar (combinará las ventajas de un filtrado de nivel superior con la capacidad de presentar mensajes de error)
Lea otras preguntas en las etiquetas web-application geolocation webserver php