FTP Content Manager

[Dschingis]

Hallo zusammen,

folgendes würde ich gerne realisieren:
Wir haben einen FTP server (bei 1 & 1).
Nun wollen wir diesen dazu nutzen, empfindliche Daten mit Kunden sicher und einfach auszutauschen:

Das soll nicht über einen üblichen FTP-Client erfolgen, sonder lieber bequem über eine Weboberfläche.
Also wie so eine Art (Forum), wo aktuelle Dateien zur verfügung gestellt werden.
Es muss eine Benutzerverwaltung (Berechtigungen) geben.
Ich habe da schon an Moodle gedacht - jedoch ist das zusehr an die Schule angepasst.
Alternativ könnte ich mir da ein Forum vorstellen.
Bin da aber auch nicht so sicher.

Hat jemand eine bessere Idee?

Vielen dank für mögliche Antworten!

 

[Matthieu]

Schau dir mal extplorer an.
Ich stelle mir nur eine Frage: Was hat ein NAS damit zu tun?

MfG Matthieu

 

[jahlives]

Und was spricht denn gegen die Filestation, die bereits in der Firmware eingebaut ist?

 

[Trolli]

Da wird wohl kaum eine DS bei 1&1 rumstehen...

 

[jahlives]

Da wird wohl kaum eine DS bei 1&1 rumstehen...

Autsch, irgendwie habe ich das ein NAS gesehen

 

[Dschingis]

also der extplorer gefällt mir sehr gut.
Nur leider weis ich nicht wie sicher der ist.
Die Daten werden ja unverschlüsselt übertragen.
Gibt es auch ein Tool, welches automatisch verschlüsselt?

 

[Matthieu]

Schon mal an https gedacht?
Verschlüsselung ist nicht zwingend Sache der Anwendung.

MfG Matthieu

 

[Dschingis]

funktioniert der extplorer mit https?

 

[jahlives]

Wenn extplorer via http funzt dann wird er auch über https funzen. Denn wie Matthieu schon sagte, verschlüsselt in diesem Fall das Protokoll und nicht die Anwendung. Die Anwendung braucht also von der Verschlüsselung gar nichts zu wissen

 

[Dschingis]

was ist wenn jemand den pfad meiner Datei weis, die sich im extplorer bzw auf meinem ftp befindet?
Dann kann er diese einfach runterladen (ohne die Benutzerdaten des Extplorers zu kennen).
Oder sehe ich das falsch?

also ich meine dann kann jemand einfach z.B.
https://website/extplorer/datei

eingeben und einfach runterladen

 

[jahlives]

also ich meine dann kann jemand einfach z.B.
https://website/extplorer/datei

eingeben und einfach runterladen

Wenn der extplorer keine User-Authentifizierung macht, dann kannst du das "einfach" runterladen. Das müsstest du im extplorer einstellen, dass ein User/PW abgefragt wird

 

[Dschingis]

User Authentifizierung wird durchgeführt wenn du z. B. auf
https://www.website.de/ftp/extplorer
gehst (anmeldeseite extplorer).

Aber wenn ich den direkten pfad der datei in meine adressliste eingeben (ohne angemeldet zu sein) kann ich die datei trotzdem runterladen.
kann man so einstellen dass dies nicht funktioniert?

 

[jahlives]

Wenn du die Auth eingeschaltet hast und der Download trotzdem klappt, dann hast du wohl noch ein Login Cookie für die Seite. Lösch mal alle Cookies für die entsprechende Seite und probiers nochmal

 

[Dschingis]

also ich habe alle benutzer mit passwörtern versehen (müssen diese auch angeben).
von einem anderem rechner aus geht das genauso.

 

[Dschingis]

das problem hab ich jetzt mit der htaccess gelöst.

Eine weitere Frage:
Warum darf ein Benutzer mit Leseberechtigungen eine Datei nicht herunterladen?
Jedoch in der Vorschau kann er die Datei runterladen`?

Ich kann meinen benutzern ja nicht das Recht zum "ändern" geben.

Gibt es da eine Lösung`?

Danke

 

[Dschingis]

auch dieses problem habe ich jetzt duch quellcode anpassung behoben!