block access to db backend

flask/forest/templates/main/aboutus.html

@@ -38,11 +38,21 @@
 </pre>
 
 <pre>
-datapoint.bg е проект на Новахостинг ЕООД който създадохме, за да предоставим на потребителите ново поколение изчислителни услуги. Стремим се да помагаме на неуверените и неопитни потребители в първата им среща с тях, като сме на линия за съвети отновно одимите услуги и инструменти, за да не влагате излишни средства в ресурси.
+datapoint.bg е проект на Новахостинг ЕООД който създадохме, за да предоставим на потребителите ново поколение изчислителни услуги. 
+Стремим се да помагаме на неуверените и неопитни потребители в първата им среща с тях, като сме на линия за съвети отновно одимите 
+услуги и инструменти, за да не влагате излишни средства в ресурси.
 Историята
-Този сайт е естествено продължение на няколко лични проекта на двама ентусиасти, на едно пространство, използвано по много предназначения и наричано от нас просто “избата“. Там е мястото, където се затваряхме, за да свършим малко работа бързо и без никой да знае къде сме. От там са тръгнали много идеи, за да оживеят в сървърното помещение, което изградихме първоначално за собствена употреба. После пораснахме и дойдоха идеите, а след тях и клиентите ни. Както споменах естественото продължение на нещата беше да затворим цялостно процеса на работа и усъвършенствахме сървърното помещение, за да е пригодно за крайни клиенти. Докато се усетим имахме готово чисто ново сървърно помещение- мечта за всеки системен администратор. С мощни сървъри, гъвкава мрежова инфраструктура, резервирана свързаност с най- големите български интернет доставчици, резервирано захранване, климатични системи, температурен контрол, цялостен мониторинг и ново поколение охранителна система.
+Този сайт е естествено продължение на няколко лични проекта на двама ентусиасти, на едно пространство, използвано по много 
+предназначения и наричано от нас просто “избата“. Там е мястото, където се затваряхме, за да свършим малко работа бързо и без 
+никой да знае къде сме. От там са тръгнали много идеи, за да оживеят в сървърното помещение, което изградихме първоначално за собствена 
+употреба. После пораснахме и дойдоха идеите, а след тях и клиентите ни. Както споменах естественото продължение на нещата беше да затворим 
+цялостно процеса на работа и усъвършенствахме сървърното помещение, за да е пригодно за крайни клиенти. Докато се усетим имахме готово чисто 
+ново сървърно помещение- мечта за всеки системен администратор. С мощни сървъри, гъвкава мрежова инфраструктура, резервирана свързаност с 
+най- големите български интернет доставчици, резервирано захранване, климатични системи, температурен контрол, цялостен мониторинг и ново 
+поколение охранителна система.
 Мястото
-За да сме мотивирани, не просто работим. Вършим задачите си с удоволствие в най- приятния офис малкият двор на “избата“. Това място за нас е свещенно то ни зарежда и мотивира, там си почиваме, провеждаме работните си срещи и обсъждаме работата си.
+За да сме мотивирани, не просто работим. Вършим задачите си с удоволствие в най- приятния офис малкият двор на “избата“. Това място за нас 
+е свещенно то ни зарежда и мотивира, там си почиваме, провеждаме работните си срещи и обсъждаме работата си.
 Екипът
 Като модерна и устремена към успех компания, в нашата структура няма строго определено йерархично ниво. Вскички сме ХОРА, равни пред идеите си.
 </pre>

lb/haproxy.cfg

@@ -59,12 +59,14 @@ frontend https
 
     # ACL
     acl acl_allowed src -f /usr/local/etc/haproxy/allowed_ips
-    acl acl_forestnet -i forest.deflax.net
-    acl acl_forestdb -i db.forest.deflax.net
-    acl acl_osmap -i map.deflax.net
+    acl acl_forestnet hdr(host)-i forest.deflax.net
+    acl acl_forestdb hdr(host) -i db.forest.deflax.net
+    acl acl_osmap hdr(host) -i map.deflax.net
+
+    http-request deny if acl_forestdb !acl_allowed
 
     use_backend forestnet if acl_forestnet
-    use_backend forestdb if acl_forestdb acl_allowed
+    use_backend forestdb if acl_forestdb
     use_backend osmap if acl_osmap
 
 backend osmap