Forums: 【移行しました】機能要求 (Thread #38222)

検索結果の取得がFESS経由ではなくてユーザダイレクトにするオプション (2016-11-29 17:40 by k-uno #79071)

検索結果の画面でURLにアクセスした場合、そのアクセスがFESS経由になっているようですが先ずこの認識は合っていますか?

ユーザダイレクトにする目的は、FESS側はシステムAでアクセス管理しているが(例えば、LDAP)、クロール先は異なるシステムBでアクセス管理されているケースにおいて(例えば、ActiveDirectory)、クロール先のデータ管理者(ファイルサーバー管理者など)やFESS管理者のセキュリティ管理が甘く、アクセスできてはいけないファイルが最悪検索結果に表示されたとしても。検索結果のファイルをダウンロードできないようにすることです。

管理者側が正しく管理することが大事であり、あくまでもリスクヘッジとはなりますがご検討頂ければと思います。

Répondre à 79071×

You can not use Wiki syntax
Vous n'êtes pas connecté. Pour distinguer vos messages en provenance du reste, vous devez choisir un surnom. (L'unicité du surnom est pas réservé. Il est possible que quelqu'un d'autre pourrait utiliser exactement le même surnom. Si vous voulez l'assurance de votre identité, nous vous recommandons de vous connecter avant de poster.) Connexion

Re: 検索結果の取得がFESS経由ではなくてユーザダイレクトにするオプション (2016-11-29 22:24 by shinsuke #79074)

> 検索結果の画面でURLにアクセスした場合、そのアクセスがFESS経由になっているようですが先ずこの認識は合っていますか?

file:によるアクセスでのプロキシ機能についてかと思いますが、
ここやメーリングリストでのやり取りからもわかりますように
長い間、file:が機能しない問題に取り組んでおり、この対応として
プロキシ機能を提供しています。

プロキシ機能を無効にするにはsystem.propertiesで
search.file.proxy=false にすれば良いと思います。
Répondre à #79071

Répondre à 79074×

You can not use Wiki syntax
Vous n'êtes pas connecté. Pour distinguer vos messages en provenance du reste, vous devez choisir un surnom. (L'unicité du surnom est pas réservé. Il est possible que quelqu'un d'autre pourrait utiliser exactement le même surnom. Si vous voulez l'assurance de votre identité, nous vous recommandons de vous connecter avant de poster.) Connexion