Restringir pagina web

[desoler]

Hola gente,

Busco alguna idea o información para hacer lo siguiente.
Tengo un sistema que funciona conectado a internet y que cualquiera que conozca la dirección puede acceder para poner usuario y contraseña e ingresar a este.
El tema es que solo quiero que se pueda ingresar a este sitio si lo hacen desde la computadora de la oficina y no por ejemplo de la de la casa.

Hay alguna forma de poder bloquear la pagina para toda la internet excepto para la conexión de la oficina?

Alguna idea de como lo puedo hacer y alguna información al respecto.

Desde ya muchas gracias por el tiempo.

[pateketrueke]

Podrías probar con el IP de tu oficina, no sé, no se me ocurre nada.

[desoler]

mmm, si, en eso ando, pero la verdad no se si existe algo, estoy googleando pero no encuentro nada con respecto a esto, solo lo de bloquear la pagina a toda la internet.....

[botxii]

Hola buscando he encontrado esto que te ayudará:
http://www.hostingdepago.com/billing...-htaccess.html

[SirDuque]

Tenes varias maneras:

Por ejemplo, la mas eficaz es si en la oficina tiene IP fija (que no cambia), al validar la session para enviar o no al login, validas también que la IP del usuario sea la IP fija de la oficina. ( Lo mismo que dijo pateketrueke)

Si no tenes IP fija, otra opcion: podes validar el HOST (cualquiera con conocimientos puede evadir esta seguridad)

En el hosts de la pc de la oficina (windows: c:/windows/system32/driver/etc/hosts Linux: /etc/hosts)
Le pones la ip de tu aplicación y un dominio que no existe, ej:
127.0.0.1 miapp.online.megustamucho. Y en la aplicación en ves de validar por IP lo validas por host.-

Por ultimo y mas compleja:
Instalas un cliente dinamic dns, la aplicación consulta la IP a ese dinamic dns y la validad con la IP del usuario.

Solo la primer opción es la mas segura.

Suerte!

[ocp001a]

Otra opción que he implementado: una aplicación .net que toma la mac del equipo, la encripta con la fecha y hora y genera una url, cuando en el servidor web se lee la url se desencripta, se verifica que la mac esté registrada y que la fecha y la hora no haya caducado (en un intervalo de 3 minutos). Esto puede parecer muy elaborado, pero realmente lo de la llave de acceso es sólo una parte del aplicativo, que hace más cosas.

Pero si requieres este tipo de bloqueo, quizá te pueda servir.

[webankenovi]

Que yo sepa con php no se puede obtener la mac del cliente por lo que no se si le valdra la opcion de la mac en .net y por cierto la opcion de la ip es igualmente insegura.