【ページ内／目次】

XREA/CORESERVERの場合の留意点 ↑

2007/11/20以降の最新のインストーラーであれば本欄の作業は無用です。 ↑

　恐れ入りますが、2007-10-14 (日) 05:00:58 の段階で、インストーラーには不備があります。
mainfile.php を手動で修正願います。
【修正前】：

define('XOOPS_SSL_SERVER','ss2.xrea.com');

【修正後】：

define('XOOPS_SSL_SERVER','ss1.coressl.jp');

　と、なりますように、編集願います。SSL暗号化通信を利用されない場合は無用です。

ＳＳＬ接続を確認しましょう ↑

　個人情報を扱うＸＯＯＰＳですから、ＳＳＬ接続をサポートするＸＲＥＡサーバーを選んだわけです。ですから、最初の段階で、ＳＳＬ暗号化通信の調整を行いましょう。ＳＳＬ通信を行わない場合でも、実験しておいてください。ＳＳＬ通信したくなければ、管理メニューの一ヶ所のパラメーターのYES/NOの切替だけですので。

500		「管理画面のシステム設定メイン」「一般設定」へ向かいます。
510		変更するべき個所は３箇所だけです。 「サイトを閉鎖する」を暫定的に「いいえ」にします。 「ログインにSSLを使用する」を「はい」にします。 「SSLログインページへのURL」を設定します。 「 mainfile.php 」のPHP定数「 XOOPS_SSL 」のURLに「 /user.php 」を加えます。
520		上述の設定にミスが無ければ、XREAサーバーのSSL暗号化通信を即時、利用可能となりますが、 誰でも、ミスはするものです。それでは、ミスからどのようにリカバリーするべきでしょうか。 phpMyAdminを利用しましょう。「 prefix_config 」テーブル*1から、「 conf_name 」フィールドが「 use_ssl 」なデーターを探しましょう。 をクリックして、「 conf_value 」フィールドのデーターを「 半角数字のゼロ 」にセットし直せば、ＳＳＬ通信を取り止めます。
530		左の画像がSSL通信をONにした場合の、ログインブロックメニューです。オリジナル版と、どうやらかなり違います。 オリジナル版では、「ログイン認証のみSSLを利用する」模様ですが、本仕様では次のようになります。 「パスワード紛失」ページは非SSLだけど、「パスワード紛失」画面からの２方面の接続は、つまりフォームのアクション先はSSL暗号化通信を行います。 「新規登録」は非SSLのままアカウント登録処理を完結します。しかし、新規登録画面で「SSL接続しようよ。しましょうよ」のメッセージを表示し、SSLページへのリンク文字があります。 非SSL通信のままアカウント登録を終了させる意味は「従来版のXOOPSに慣れてしまった方にとっては、正常な気持ちで登録を完了できる」と思うからです。 「SSL」は、オリジナル版と違って、「新規登録」のSSL画面です。本来はフォームアクション先がSSLであれば十分なのですが、個人情報を登録する段階でSSL通信していた方が「安心感」はありますかね。 「ログイン」は、必ずSSL通信を行います。
540		ＳＳＬ暗号化通信を行ってログインしてみてください。前のページで解説しました 「 Ujiki.oO製デバッグブロック 」はどうなりましたでしょうか？ あなたのグローバルＩＰアドレスを表示できていないことが判明します！

匿名プロキシーサーバー接続を禁止させる ↑

【以下の様に mainfile.php を改訂しましょうか】

/*	if(XOOPS_XREA == 'on' && empty($_SERVER['HTTP_X_FORWARDED_FOR']))
	exit("You may use Anonymous ProxyServer !<br>This site does not support it.");	*/

　以上のコメント符号を削除します。XREAの場合ですが、Webサーバー変数「 HTTP_X_FORWARDED_FOR 」が不定の場合は、SSL通信を拒絶させます。

正しいリモートIPアドレスに書き換えよう！ ↑

2007/11/20以降の最新のインストーラーの場合は対応済みです。 ↑

【以下の様に SSL通信中の mainfile.php を改訂しましょうか】

	if(!empty($_SERVER['HTTP_X_FORWARDED_FOR'])
		&& $_SERVER['HTTP_X_FORWARDED_FOR'] != ""
		&& $_SERVER['HTTP_X_FORWARDED_FOR'] != $_SERVER['REMOTE_ADDR'])
		$HTTP_SERVER_VARS['REMOTE_ADDR'] = $REMOTE_ADDR = $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];

　以上のコメント符号を削除します。XREAの場合ですが、書き換えられない変数もあります。後はXOOPSの各モジュールが間違った変数を参照しないことを祈りましょう。

正しいリモートIPアドレスに書き換えよう！ その２ ↑

　XREAサーバーの場合は以上の「SSL暗号化通信時にのみ配慮すれば十分ですが、世の中には、非SSL通信でも、リモートアドレスにローカルエリアなプライベートIPアドレスを返してくるサーバーがあります。例えば「オ○チサーバー」とか・・・・　そのような場合は、非SSL通信側の領域の「 mainfile.php 」のコメント符号も排除する必要があります！

正しいリモートIPアドレスに書き換えよう！ その３ ↑

	define('XOOPS_SSL_CONNECT','off');

の直下に

if(!empty($_SERVER['HTTP_X_FORWARDED_FOR'])
// && substr($_SERVER['HTTP_X_FORWARDED_FOR'],0,3)!='192'
)
	$HTTP_SERVER_VARS['REMOTE_ADDR'] = $REMOTE_ADDR = $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];

を必ず設定しましょう。
　本設定の必要性とは、当該プロキシーサーバー経由でスパム投稿を検出した場合に、スパム排除モジュールが場合によっては接続IPアドレスをブラックリストに登録し、以後、接続を拒絶する仕組みとなっていますが、
プロキシーサーバーからの接続を拒絶してしまうと、悪意の無い利用者が、当該プロキシーサーバーを利用していた場合に、接続不能となってしまいます。
セキュリティーなり、サイトブロックを目的としている企業や学校では、プロキシーサーバーを利用します。例えば、ある学校の１つの端末より「スパム投稿」を行うことによって、XOOPSのモジュールの判断で接続IPアドレスとして当該プロキシーサーバーを拒絶してしまうと、当該学内全ての端末からの利用を拒絶することとなります。これでは「１人(?)の悪ふざけ(?)」によって、全ての学生と教員にとって弊害を来たします。
　前段のスクリプトによって、１次プロキシーサーバーのグローバルIPアドレスで判断しないことは救済を目的として重要な処理と言えます。

以上の改訂を行った場合、プロキシーサーバーが返してくるIPアドレスがプライベートIPアドレスとなることを想定する必要があります。 左の画像は、XOOPSモジュールの「プロテクター」ですが、項目「信用できるIP」の初期値として、 ^192.168. が設定されています。今後は信頼できないこととなりますから、抜いておきましょうか。

もしも mainfile.php の根本が異常となったら。 ↑

　迷わず、正規「 mainfile.php 」に戻しましょう。作業前に残したバックアップより復元するのも良し、インストーラーを再起動して、書き換えましょう。文法をミスしたなら・・・・インストーラーの起動が出来ないですね。やっぱり、作業前にはバックアップコピーは必須ですね。

550

上記改訂を行って、もう一度、 「 Ujiki.oO製デバッグブロック 」のレポートを調べてみましょう。どうでしょうか？ 少なくとも、間違ったリモートIPアドレスを表示しなくなりましたか？ ※ もう一度解説しますが、誤ったリモートIPアドレスが戻ってくるようでしたら、それらグローバルIPアドレスを用いたXOOPSの各モジュールは意味を為しません。

protector Version 3.04 に管理者のグローバルIPアドレスを登録するか ↑

570

左の画面は、「 protector Version 3.04 」モジュールです。管理者のグローバルIPアドレスを登録しましょうか。管理者グループのユーザーは、ここで登録した単独の、または複数のグローバルIPアドレス以外からのログインが不能となります。管理者用のパスワードが漏洩しても、企業/学内/自宅以外からは管理者としてログインできないという意味で、より安全となりますが、同じLAN内からは接続可能であると言う意味においては、安心するべきではありません。 ここで登録されたデーターは、XOOPS_TRUST_PATH 下の modules 下の protector 下のディレクトリーに、ASCIIファイルとして保存されますので、管理者端末のグローバルIPアドレスが変化した場合などは、ftpなりXREAのファイルマネージャーで書き換える必要があります。

includes/vote2007 を参照