доступ к странице с определенных IP

Добрый вечер! Есть внутренняя сеть на работе. хочу сделать доступ к странице только с определенных IP. вот пример:
if ($_SERVER['REMOTE_ADDR'] == '192.168.1.57')
{
войти можно
}
else
{
войти нельзя
}
с точки зрения безопасности да и вообще правильности это подойдет?

Можно через .htaccess:
http://htaccess[dot]net[dot]ru/doc/htaccess/order.php

подойдет.. если никто не будет айпишки менять

-----
ответы на 99% вопросов здесь

хорошо, спасибо!

Во внутренней сети правильнее ограничить доступ на фаерволе через MAC-адресацию (это на случай, если у Вас классическая проблема - DHCP)

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

этим все равно полностью проблему не решить... хотя есть способы ее уменьшить...

-----
ответы на 99% вопросов здесь

Этот способ не ориентирован на PHP
А вот почему это не позволит решить данную проблему в плоской сети - объясните. (Экстраординарные решения пользователей а-ля "сменить MAC" не в счет)

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

в том то и дело, что откидывать смену мака нельзя... это очень большая проблема в сетях. пользователи научились читать маналы и эксперементируют... по поводу фаервола... насчет винды не уверен есть ли такие... но в линухе фаервол не следит за аками, для этого есть arp. и как админ дом сети, могу сказать с увереностью, что проблема подмены мака существует, и она приностим массу проблем. Есть замечательная программка arpwatch, точнее демон. который частично помагает решить проблему с неопытними пользователями, которые не аккуратно подменяют мак...

-----
ответы на 99% вопросов здесь

Проблема решалась при помощи стандартного iptables (критерий MAC)
Составлялся список MAC-адресов (точнее, в имеющийся список добавлялся новый MAC при подключении новой машины). С этих адресов трафик пропускался, остальные были запрещены.
И если кто то менял свой сетевой MAC-адрес, он просто не мог пользоваться ресурсами сети и у него было 2 выхода - пойти ко мне (и получить нагоняя), или сменить адрес обратно.
И проблемы не существовало.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

не понял.... ты хочешь сказать, что если человек поменяет свой мак на чужой, то его iptables заблокирует?

-----
ответы на 99% вопросов здесь

Если человек меняет свой адрес на какой-либо другой.
Если он сменит свой адрес на чей-то то у нас будет 2 одинаковых MAC-адреса в сети.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

ааа... ну конечно... вот только народ умный они меняют IP+MAC когда жертвы обмана нет в сети... перед этим периодически сохраняют у себя кеш ARP. я с этим пытался бороться arp-спуфингом. но так очень нагружается сеть... теперь остановился на arpwatch... пару раз по могзам дал... пока что все затихло...
(Добавление)
любой другой то не проблема... неизвестные маки отсеиваються в любом случае...

-----
ответы на 99% вопросов здесь