Пример конфигурации Nginx для использования secure link

[Webman]

Добрый день.

В параметрах канала, при установке чекбокса Temporary HTTP URL, появляется чекбокс NGINX secure link. В документации найти примеров настройки не удалось. Может быть у кого-то есть пример конфига Nginx? Нужно ограничить доступ к HLS, как я понимаю - secure link это единственный способ для этого в Сталкере.

[Jovanotti]

http://wiki.infomir.eu/doku.php/stalker:install_and_configure#vremennye_ssylki

воскресенье, 23 февраля 2014 г., 7:31:58 UTC+2 пользователь Webman написал:

[Webman]

Спасибо, но я уже видел это. Там нет примера конфига для NGINX.

воскресенье, 23 февраля 2014 г., 22:41:30 UTC+7 пользователь Jovanotti написал:

[Aleksey Zhurbitsky]

Примеры имеются в документации на NGINX

http://nginx.org/ru/docs/http/ngx_http_secure_link_module.html

http://wiki.nginx.org/HttpSecureLinkModule

Со стороны сталкера в конфиге нужно установить nginx_secure_link_secret (секретное слово) и nginx_secure_link_ttl (время жизни ключа в секундах)

Нужно ограничить доступ к HLS, как я понимаю - secure link это единственный способ для этого в Сталкере.

Если вы используете nginx то да, других способов я не вижу. 

[Webman]

Спасибо за параметры конфига, настроил, работает. Доступ к файлу плейлиста ограничивается, если нету хэша в ссылке - отдается ошибка. Но это не решает проблему полностью. Да, плейлист защищен. Но можно подсмотреть путь к чанкам, подобрать их номер и таки получить доступ к видео. Может быть есть возможность как-то ограничить доступ и к чанкам тоже?

понедельник, 24 февраля 2014 г., 15:48:27 UTC+7 пользователь Aleksey Zhurbitsky написал:

[tos]

AES encryption

среда, 26 февраля 2014 г., 10:47:53 UTC+2 пользователь Webman написал:

[Aleksey Zhurbitsky]

В путях к чанкам (в самом плейлисте) тоже должен подставляться хеш (логично что это должно быть на стороне сервера вещания). В этом случае чанки также будут защищены.

[Vinny-Pux]

On Wednesday, February 26, 2014 at 5:34:36 PM UTC+4, Aleksey Zhurbitsky wrote:

В путях к чанкам (в самом плейлисте) тоже должен подставляться хеш (логично что это должно быть на стороне сервера вещания). В этом случае чанки также будут защищены.

On Wednesday, February 26, 2014 10:47:53 AM UTC+2, Webman wrote:

Спасибо за параметры конфига, настроил, работает. Доступ к файлу плейлиста ограничивается, если нету хэша в ссылке - отдается ошибка. Но это не решает проблему полностью. Да, плейлист защищен. Но можно подсмотреть путь к чанкам, подобрать их номер и таки получить доступ к видео. Может быть есть возможность как-то ограничить доступ и к чанкам тоже?

понедельник, 24 февраля 2014 г., 15:48:27 UTC+7 пользователь Aleksey Zhurbitsky написал:

Примеры имеются в документации на NGINX

Добрый день! А по какой ссылке будет доступен хэш на сервере nginx? То есть что там надо прописывать?

[Vinny-Pux]

Помогите рабочим конфигом nginx и сталкера для защиты контента.