19. februar 2003 - 15:34Der er
15 kommentarer og 1 løsning
passwordbeskyttelse af webmapper
Hej
Jeg har sharet et drev som webmappe på en W2K-server, og det virker sådan set fint nok. Men jeg vil gerne passwordbeskytte det, så det ikke er alle og enhver som kan gå ind på det. Kan nogen fortælle mig om/hvordan det lader sig gøre?
Jeg ønsker nemlig ikke at skulle logge på et domæne med W2K-server logon etc. da jeg kun har tænkt mig at bruge det en gang imellem som backup-sted.
Eller er det bedre at sætte det op som en VPN-forbindelse? I så fald hvilken klient skal jeg bruge til en windows XP? Jeg vil hellere bruge webmapper, men kun hvis adgangen kan begrænses.
Det letteste og mest sikkre er at bruge ntsf rettigheder til at sikre disse mapper.
Du opretter dem der skal have adgang til mapperne som brugere på din server med brugernavn og password, herefter fjerner du rettigheder til IISUser_servernavn på dine webmapper. Dette betyder at dine brugere (og alle andre) vil blive afkrævet et brugernavn og password, når de forsøger at tilgå hjemmesiderne og andre filer i disse mapper.
Jeg har så nu fået det op og køre (uvist hvordan) selv i mellemtiden, men har et relateret spørgsmål: Jeg kan godt få adgang med windows 2000 (tilslut netværksdrev, angive \\server\share og indtast login navn og password), men jeg kan ikke få win98 klienter til at hugge på - der kan man kun skrive password ind, og så nægter den at acceptere. Er det fordi loginnavn ikke er angivet?
Det er sikkert fordi du har dine drev formateret med ntfs. Dette er meget fornuftigt af sikkerhedsårsager, men win 98 kan ikke læse ntfs så den kan ikke tilgå
Windows 98 er ikke et netværksoperativsystem, det er udviklet som et standalone system der kan gå på net nærmest som en eftertanke, derfor egner win 98 maskiner sig ikke til netværk, de udgør en sikkerhedsrisiko og bør ikke findes på net der krøver bare et minimum af sikkerhed. Du kan istedet installere NT 4.0 workstation der ikke stiller voldsomt store krav til hardware den minder meget om 98, men kan læse ntfs og har de nødvendige sikkerhedsfaciliteter
Jeg har lavet en filserver backup, og jeg kan desværre ikke tvinge brugerne over på andet. Men jeg kunne jo reformatere en disk eller et diskområde til FAT, og håbe det løser problemet. Ville det være en god ide?
Fat er en rigtig dårlig ide til en server, især web server, da en stor del af din sikkerhed forsvinder, med fat bliver det ret let at hacke sig ind på dine servere, Husk på at når først hackeren er inde så er problemet ofte at begrændse skaderne og det har fat ingen mulighed for.
Hvis du absolut skal have fat i dit net, så vil jeg anbefale at du opstiller en seperat maskine med disse filer på, og helst placere denne bag en firewall, på dennes DMZ
Kun hvis du spære alt anden adgang, problemet er at du sikkert har brug for at man kan tilgå din webserver fra Internettet og hvis der ligger filer på en fat partiton på denne webserver er den sårbar.
Hvis det kun er bestemte personer der skal ind på din webserver og disse alle kan tilgå via vpn, så er problemet løst (for så vidt, dit system kan stadigt hackes indefra)
OK, men mit oprindelige spørgsmål består stadig: Når jeg har skabt forbindelse via vpn (det virker nu) til min server, beder den kun om password, ikke både login og password. Det ser sådan ud:
"du har ikke adgang til
Ressource: \\server\IPC$ Password:
Men jeg kan jo ikke bare angive et password som ikke er koblet til et login-navn. Hvad gør jeg galt? Er det fordi VPN-addins ikke er installeret (hvis der altså er sådan noget)?
Er det meget nemmere at køre som Terminal Services i stedet?
Enten er det noget vpn specifikt, ellers er der en fejl i opsætninger på din webserver, dette tror jeg dog ikke, for så ville du også blive afkrævet et password når du tilgår uden vpn. Når du tilgår med en browser er det som brugeren IISuser_servernavn og den bruger har typisk intet password sat.
Terminal service bør du ikke anvende, da den stort set er uden sikkerhed, så skal du anvende den gennem vpn og så er du sikkert lige vidt.
En lille fodnote: Win98 kan da godt bruge filer på fx en Win2k selvom filsystemet er NTFS.. Er ret sikker på at jeg testede det engang. Det er jo ikke filsystemet der bliver overført over netværket, men kun selve filen.. Eller tager jeg fejl her? Win98 kan jo også sagtens læse/skrive filer på en Linux/Unix server med Samba eller FTP, selvom den bruger et filsystem der er totalt ukendt for Win98..
Du kan sagtens sende en fil fra en 2000 maskine til en 98, jeg vil ikke totalt afvise at du også kan bruge ftp, men du kan ikke tilgå filerne på en ntfs maskine med en 98 maskine som et netværksdrev
Jeg har selv løst problemet med Win 98 og ME: Man skal lave en konto på serveren som ligner login-kontoen på klienten, for win98 kan ikke håndtere mere end 1 konto. Altså må man lave login-kontoen om hvis man vil følge centrale standarder etc.
Har man først lavet en serverkonto med klientens navn og password, kan man tilføje et netværksdrev på normal vis (dvs. man på serveren har sharet et bibliotek og så logger på det fra klienten).
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
