포럼: 【移行しました】機能要求 (Thread #38222)

検索結果の取得がFESS経由ではなくてユーザダイレクトにするオプション (2016-11-29 17:40 by k-uno #79071)

検索結果の画面でURLにアクセスした場合、そのアクセスがFESS経由になっているようですが先ずこの認識は合っていますか?

ユーザダイレクトにする目的は、FESS側はシステムAでアクセス管理しているが(例えば、LDAP)、クロール先は異なるシステムBでアクセス管理されているケースにおいて(例えば、ActiveDirectory)、クロール先のデータ管理者(ファイルサーバー管理者など)やFESS管理者のセキュリティ管理が甘く、アクセスできてはいけないファイルが最悪検索結果に表示されたとしても。検索結果のファイルをダウンロードできないようにすることです。

管理者側が正しく管理することが大事であり、あくまでもリスクヘッジとはなりますがご検討頂ければと思います。

Reply to #79071×

You can not use Wiki syntax
You are not logged in. To discriminate your posts from the rest, you need to pick a nickname. (The uniqueness of nickname is not reserved. It is possible that someone else could use the exactly same nickname. If you want assurance of your identity, you are recommended to login before posting.) Login

Re: 検索結果の取得がFESS経由ではなくてユーザダイレクトにするオプション (2016-11-29 22:24 by shinsuke #79074)

> 検索結果の画面でURLにアクセスした場合、そのアクセスがFESS経由になっているようですが先ずこの認識は合っていますか?

file:によるアクセスでのプロキシ機能についてかと思いますが、
ここやメーリングリストでのやり取りからもわかりますように
長い間、file:が機能しない問題に取り組んでおり、この対応として
プロキシ機能を提供しています。

プロキシ機能を無効にするにはsystem.propertiesで
search.file.proxy=false にすれば良いと思います。
Reply to #79071

Reply to #79074×

You can not use Wiki syntax
You are not logged in. To discriminate your posts from the rest, you need to pick a nickname. (The uniqueness of nickname is not reserved. It is possible that someone else could use the exactly same nickname. If you want assurance of your identity, you are recommended to login before posting.) Login