Site web accessible uniquement sur son LAN ?

[LolYangccool]

Bonjour,

J'aimerai mettre des services web à disposition sur mon LAN, à commencer par un site privé.
Je ne souhaite pas que ce soit accessible via internet. Hors mon serveur web l'est déjà (celui qui héberge Geek on Web, entre autre).
Comment puis-je bloquer les requêtes venant d'internet pour que seules les adresses IP locales soient autorisées à y accéder ?

Le port est redirigé et doit le rester pour garantir l'accès à mon site publique.
Dois-je mettre en place un autre serveur web qui ne serait pas ouvert sur le routeur ?

Merci beaucoup.

Modifié 19 août 2018 par LolYangccool

[Sethenès]

Je ne m'y connais pas bien en site web, mais sur IIS par exemple, il y a moyen de créer plusieurs site sur une seule machine. Mais je n'ai fait ça que quelques fois dans ma vie.

C'est IIS qui se charge de rediriger les demandes vers le bon site. Evidemment, il n'y a pas moyen d'y accéder par une adresse IP mais il faut y accéder par une url.

Par contre, c'est forcément un peu moins sûr qu'un site web dédié, surtout depuis Meltdown et Spectre.

[Klaffh]

Normalement, si tu mets ton site privé sur un autre port.
Comme 8080 et que tu ne fais pas de redirection de port, ça devrait être bon.

Si tu as une box ou autre équipement qui prend en charge le filtrage d'adresse Mac, ça te permettrait de le rendre accessible que des machines souhaitées et l'ouvrir sur le net si besoin.

[pehache]

Une instance du serveur Apache peut servir plusieurs sites bien cloisonnés, voir ici : https://httpd.apache.org/docs/2.4/fr/vhosts/examples.html