File Station aktivieren

[ViperRt10]

um das gehts mir ja, wie solls richtig aussehen, werde jetzt mal bereinigen und dann noch einen Post reinstellen...

 

[ViperRt10]

so, ist das so korrekt, oder gibts einwände?
diese Konfiguration muss ich dann noch dem NAS zuweisen...

 

[Matthieu]

So find ichs in Ordnung.

MfG Matthieu

 

[Trolli]

Ich würe den Port 7000 (File Station unverschlüsselt) nicht weiterleiten. Da ist das Sicherheitsrisiko zu groß.

Wenn Du FTP nutzen möchtest, brauchst Du auch noch den Port 21 TCP.

 

[ViperRt10]

http://xxx.myphotos.cc -> öffnet die Photo Station -> OK
https://xxx.myphotos.cc -> Fehler, schreibt http://xxx.myphotos.cc:5000/ in den Browser rein, sollte per virtuellem Server und .htaccess umgeleitet werden (file anbei)
https://xxx.myphotos.cc/photo -> öffnet verschl. Photo Station -> OK

https://xxx.myphotos.cc:5001 -> Fehler

http://xxx.myphotos.cc:7000 -> öffnet File Station -> OK
https://xxx.myphotos.cc:7001 -> Fehler

Photo Station hat virtuellen Server der umleitet.
Fehler = Zeitüberschreitung

nicht berauschend das Ganze.....

 

[ViperRt10]

Ich würe den Port 7000 (File Station unverschlüsselt) nicht weiterleiten. Da ist das Sicherheitsrisiko zu groß.

Wenn Du FTP nutzen möchtest, brauchst Du auch noch den Port 21 TCP.

werd ich machen wenn ich mal verschl. drauf zu greifen kann

hätte gedacht mit 555xx ist FTP freigeschalten ?

 

[ag_bg]

http://xxx.myphotos.cc -> öffnet die Photo Station -> OK
https://xxx.myphotos.cc -> Fehler, schreibt http://xxx.myphotos.cc:5000/ in den Browser rein, sollte per virtuellem Server und .htaccess umgeleitet werden (file anbei)

Nimm die htaccess mal raus, in meinen Augen ist die nicht wirklich sinnvoll. Dann sollten eigentlich auc die beiden https weiter drunten laufen.


https://xxx.myphotos.cc/photo -> öffnet verschl. Photo Station -> OK

https://xxx.myphotos.cc:5001 -> Fehler

http://xxx.myphotos.cc:7000 -> öffnet File Station -> OK
https://xxx.myphotos.cc:7001 -> Fehler

Photo Station hat virtuellen Server der umleitet.
Fehler = Zeitüberschreitung

nicht berauschend das Ganze.....

best regards

PS: um deine Idee zu realisieren, bräuchtest du entweder sub-Subdomains oder einfach mehr Adressen, mit denen du die Zuweisungen machen kannst. In meinen Augen dreht die htaccess eben genau bei den Abfragen auf https, welcher ja eben 443 ist, ein wenig hohl.

 

[ag_bg]

werd ich machen wenn ich mal verschl. drauf zu greifen kann

hätte gedacht mit 555xx ist FTP freigeschalten ?

Ne, der Request kommt über 21, die passiven ermöglichen im weiteren Verlauf mehrere Verbindungen

 

[ViperRt10]

dzt. habe ich 3 am laufen (meine hostnamen, wenn alles mal läuft werde ich ändern ;-) )

nochmals mein Anforderungsprofil:
- 1.hostname: Zugriff auf Photo Station Port 80 (verschl.nicht notwendig)
- 2.hostname: Zugriff auf File Station Port 7001
- 3.hostname: Zugriff auf Web/index.html

ob das jetzt ein hostname ist oder der ort sollte eigentlich egal sein..

tja wegen den paar Sachen sind wir nun schon lange am rotieren

 

[Matthieu]

Warum leitest du nicht einfach die zweite Domain auf die erste um und lässt ihn da die Domain hinten dran hängen? Bei dyndns.com geht das beispielsweise.

MfG Matthieu

 

[ViperRt10]

das würde mich wieder nur einen Schritt vorwärts bringen, löst aber nicht das Gesamtkonzept auf, oder ?

vorallem ist noch immer unklar warum ich nciht verschl. auf den System-Apache zugreifen kann ????

 

[Matthieu]

Funktioniert es denn ohne Anleitung und ohne alles andere?

MfG Matthieu

 

[ViperRt10]

Funktioniert es denn ohne Anleitung und ohne alles andere?

MfG Matthieu

? verstehe ich nicht

aus dem Intranet (IPort) fkt. ja alles, nur von ext. nicht .... Ursache ist noch unbekannt...

 

[ag_bg]

? verstehe ich nicht

aus dem Intranet (IPort) fkt. ja alles, nur von ext. nicht .... Ursache ist noch unbekannt...

Hast du denn schon einmal die htaccess jetzt rausgenommen?
Ich glaube sehr, dass es daran liegt, weil https erst einmal auf 443 läuft, der Rewrite aber auf auf https:///photo gehen soll. Für mich ist diese htaccess ehrlich gesagt sejr sinnfrei, da so ja alle https Anfragen erst einmal darauf gehen sollten (solange sie nicht mit einem Port der wieder gegensteuert verkorkst werden).
Oder anders gefragt: Warum willst du eine Anfrage 443 auf https umleiten, wenn sie doch eh dort läuft?

best regards

PS hast du irgendwelche VH eingerichtet, nicht dass dort noch einmal alles durchgedreht wird, da soweit ich weis die DS intern auch mit mod-rewrite arbeitet

 

[ViperRt10]

die htaccess verwende ich um verschlüsselt auf die Photo Station zu kommen, ok diese kann ich ja rausnehmen, da lt. euren Aussagen diese sicher genung ist

VH laufen 3 dzt., deswegen verwende ich dzt. 3 Hostnamen um nicht zu kolliedieren...
- Photo Station unverschl.
- Photo Station verschl.
- File Station unverschl.

 

[ag_bg]

die htaccess verwende ich um verschlüsselt auf die Photo Station zu kommen, ok diese kann ich ja rausnehmen, da lt. euren Aussagen diese sicher genung ist

Das erreichst du aber ja auch mit https://photo.myphoto.cc, da so automatisch 443 als Port läuft.

VH laufen 3 dzt., deswegen verwende ich dzt. 3 Hostnamen um nicht zu kolliedieren...

- Photo Station unverschl.

Ja, sollte so laufen unter http://photo.myphoto.cc unter der Voraussetzung, dass du eine htaccess mit einem redirect auf /photo gelegt hast

- Photo Station verschl.

Gleich wie bei http, sollte aber ein anderer Ordner als root sein und entsprechend eine andere htaccess mit redirect auf https


- File Station unverschl.
Auch hier kann eigentlich nur ein redirect helfen, in dem fall halt auf :7001

Alle diese sind aber in den jeweiligen Ordner unterzubringen, da sonst Kollisionen auftreten können.

best regards

 

[ViperRt10]

Alle diese sind aber in den jeweiligen Ordner unterzubringen, da sonst Kollisionen auftreten können.

best regards

genau so hab ichs auch gemacht, jede Sache sein eigener Ordner mit VH der darauf schaut... das wird auch nicht mein Problem sein denke ich mal...

 

[ag_bg]

genau so hab ichs auch gemacht, jede Sache sein eigener Ordner mit VH der darauf schaut... das wird auch nicht mein Problem sein denke ich mal...

OK, um das jetzt einmal ein wenig abzukürzen hier ein Vorschlag:

3 Ordner mit 3 htaccess

Ordner 1 wird von VH http photo angesprochen und leitet von dort weiter:

Redirect permanent / http://photo.myphoto.cc/photo

Ordner 2 wird von VH https photo angesprochen und leitet von dort weiter:

Redirect permanent / https://photo.myphoto.cc/photo

Ordner 3 wird von VH https Filestation angesprochen und leitet weiter:

Redirect permanent / https://filestation.myphoto.cc:7001

Eigentlich sollte es so laufen.

best regards

 

[ViperRt10]

so in etwa, nicht ident, eine Kunstverschaltung bei https ...

 

[ag_bg]

so in etwa, nicht ident, eine Kunstverschaltung bei https ...

Bei den Kunstverschaltungen mußt du eben aufpassen, dass es zu keine Kollision kommen kann. Deshalb bevorzuge ich derzeit noch mehr die "händische" Methode über direkte Zuweisung mit einzelnen Kommandos, da die DS z.B. die Mailstation selber auch nur mittels einen mod rewrite von http://deineDNS.dyndns.org/mail zugreifbar macht (gleiches gilt im übrigen auch für die /photo).

best regards