Archiv:Zugriffsschutz für Webseiten einrichten - Versionsgeschichte

Tommes: Tommes verschob die Seite Zugriffsschutz für Webseiten einrichten nach Archiv:Zugriffsschutz für Webseiten einrichten

2025-03-15T15:41:22Z

Tommes verschob die Seite Zugriffsschutz für Webseiten einrichten nach Archiv:Zugriffsschutz für Webseiten einrichten

← Nächstältere Version	Version vom 15. März 2025, 15:41 Uhr
(kein Unterschied)

imported>EL Duderino: /* DSM 5 */

2014-03-27T14:53:56Z

DSM 5

← Nächstältere Version		Version vom 27. März 2014, 14:53 Uhr
Zeile 2:		Zeile 2:
	.htaccess scheint mit DSM 5 nicht mehr zu funktionieren siehe [http://forum.synology.com/enu/viewtopic.php?f=232&t=80009 .htaccess not working]		.htaccess scheint mit DSM 5 nicht mehr zu funktionieren siehe [http://forum.synology.com/enu/viewtopic.php?f=232&t=80009 .htaccess not working]

	Eine Lösung im Thread [http://forum.synology.com/enu/viewtopic.php?f=232&t=79801 Apache / Webserver limitations in 5.0]		Eine Lösung im Thread [http://forum.synology.com/enu/viewtopic.php?f=232&t=79801 Apache / Webserver limitations in 5.0].

			Im neuesten DSM-Update scheint das Hauptproblem (fehlende Moduleinträge in der Konfiguration des Apachen) behoben zu sein ([http://forum.synology.com/enu/viewtopic.php?f=232&t=79801&sid=&start=45#p313487 Quelle]).

	==Vorwort==		==Vorwort==

imported>Synology Dummy: DSM 5 .htaccess geht nicht mehr

2014-03-27T11:23:30Z

DSM 5 .htaccess geht nicht mehr

← Nächstältere Version		Version vom 27. März 2014, 11:23 Uhr
Zeile 1:		Zeile 1:
			== DSM 5 ==
			.htaccess scheint mit DSM 5 nicht mehr zu funktionieren siehe [http://forum.synology.com/enu/viewtopic.php?f=232&t=80009 .htaccess not working]

			Eine Lösung im Thread [http://forum.synology.com/enu/viewtopic.php?f=232&t=79801 Apache / Webserver limitations in 5.0]

	==Vorwort==		==Vorwort==
	Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station.		Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station.

imported>EL Duderino: /* Vorwort */

2012-12-30T01:51:53Z

Vorwort

← Nächstältere Version		Version vom 30. Dezember 2012, 01:51 Uhr
Zeile 2:		Zeile 2:
	Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station.		Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station.
	Der Zugriffsschutz wird mittels .htaccess-Dateien realisiert.		Der Zugriffsschutz wird mittels .htaccess-Dateien realisiert.
	~~Voraussetzungen für das~~ [[~~Einrichten einer Webseite mit dem Synology Server~~\|~~Einrichten einer Webseite mit dem Synology Server~~]] ~~müssen bereits geschaffen worden sein~~.		Die Web Station muss vorher [[Aktivieren von Web Station oder MySQL\|aktiviert werden]].
	Der hier vorgestellte Ansatz schöpft die Möglichkeiten von .htaccess bei weitem nicht aus, neben dem Zugriffsschutz durch Passwortabfrage wäre bspw. auch der Zugriffsschutz durch Beschränkung des Zugriffs auf bestimmte Rechner anhand deren IP-Adresse möglich.		Der hier vorgestellte Ansatz schöpft die Möglichkeiten von .htaccess bei weitem nicht aus, neben dem Zugriffsschutz durch Passwortabfrage wäre bspw. auch der Zugriffsschutz durch Beschränkung des Zugriffs auf bestimmte Rechner anhand deren IP-Adresse möglich.

imported>Janus: /* Hinweis */

2010-11-10T20:31:18Z

Hinweis

← Nächstältere Version		Version vom 10. November 2010, 20:31 Uhr
Zeile 57:		Zeile 57:
	==Hinweis==		==Hinweis==
	Um den Zugriffsschutz auf die Web Station zu lockern, können auch nur einzelne Ordner unterhalb von \web mit einer .htaccess geschützt werden. Dies hat keinen Einfluss auf übergeordnete Verzeichnisse.		Um den Zugriffsschutz auf die Web Station zu lockern, können auch nur einzelne Ordner unterhalb von \web mit einer .htaccess geschützt werden. Dies hat keinen Einfluss auf übergeordnete Verzeichnisse.

			Um den Zugriffsschutz zu verbessern, sollte man sich statt Basic auch mal Digest ansehen. Damit gehen Passworte nicht mehr im Klartext durch das Netz.

	==Weblinks==		==Weblinks==

imported>Knatterman: Alternative für require valid-user hinzugefügt. Auf einer 210j funktionierte nur require user Username.

2010-01-04T22:13:31Z

Alternative für require valid-user hinzugefügt. Auf einer 210j funktionierte nur require user Username.

← Nächstältere Version		Version vom 4. Januar 2010, 22:13 Uhr
Zeile 25:		Zeile 25:
	AuthType "Basic"		AuthType "Basic"
	AuthUserFile "/volume1/web/passwd/admin.pw"		AuthUserFile "/volume1/web/passwd/admin.pw"
	require valid-user</pre>		require valid-user
			#bei Problemen mit require vaild-user (trat auf einer DS210j auf) mal
			#require user <Username>
			#versuchen</pre>

	Dadurch kann auf das Verzeichnis \web\passwd nur von Benutzern zugegriffen werden, die in der Datei /volume1/web/passwd/admin.pw eingetragen sind.		Dadurch kann auf das Verzeichnis \web\passwd nur von Benutzern zugegriffen werden, die in der Datei /volume1/web/passwd/admin.pw eingetragen sind.

imported>TokTok: Weblinks hinzugefügt

2008-08-16T20:14:48Z

Weblinks hinzugefügt

← Nächstältere Version		Version vom 16. August 2008, 20:14 Uhr
Zeile 54:		Zeile 54:
	==Hinweis==		==Hinweis==
	Um den Zugriffsschutz auf die Web Station zu lockern, können auch nur einzelne Ordner unterhalb von \web mit einer .htaccess geschützt werden. Dies hat keinen Einfluss auf übergeordnete Verzeichnisse.		Um den Zugriffsschutz auf die Web Station zu lockern, können auch nur einzelne Ordner unterhalb von \web mit einer .htaccess geschützt werden. Dies hat keinen Einfluss auf übergeordnete Verzeichnisse.

			==Weblinks==
			*[[wikipedia:de:Htaccess\|Wikipedia: .htaccess]]
			*[http://www.kreiter.info/familie/php/htpasswort_generator/htaccess-passwort.php Kreiter - .htaccess Passwort Generator]
			*[http://www.fueralles.de/htaccess-Generator.html fueralles.de - htaccess-Generator]

imported>TokTok am 16. August 2008 um 18:39 Uhr

2008-08-16T18:39:46Z

← Nächstältere Version		Version vom 16. August 2008, 18:39 Uhr
Zeile 43:		Zeile 43:
	Susi:$1$vOb0WUyG$MnoANxLYwI2JWOSc96At5.</pre>		Susi:$1$vOb0WUyG$MnoANxLYwI2JWOSc96At5.</pre>

	*Datei .htaccess mit folgendem Inhalt in Ordner \web erstellen:		*Datei .htaccess mit folgendem Inhalt im Ordner \web erstellen:

	<pre>AuthName "Title"		<pre>AuthName "Title"

imported>TokTok: Die Seite wurde neu angelegt: ==Vorwort== Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station. Der Zugriffsschutz wird...

2008-08-16T18:38:44Z

Die Seite wurde neu angelegt: ==Vorwort== Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station. Der Zugriffsschutz wird...

Neue Seite

==Vorwort==
Dieser Artikel beschreibt die Einrichtung eines Zugriffsschutzes durch Passwortabfrage für beliebige Verzeichnisse der Web Station.
Der Zugriffsschutz wird mittels .htaccess-Dateien realisiert.
Voraussetzungen für das [[Einrichten einer Webseite mit dem Synology Server|Einrichten einer Webseite mit dem Synology Server]] müssen bereits geschaffen worden sein.
Der hier vorgestellte Ansatz schöpft die Möglichkeiten von .htaccess bei weitem nicht aus, neben dem Zugriffsschutz durch Passwortabfrage wäre bspw. auch der Zugriffsschutz durch Beschränkung des Zugriffs auf bestimmte Rechner anhand deren IP-Adresse möglich.

==Einleitung==
Für den Schutz eines Verzeichnisses werden zwei Dateien benötigt:

*Eine .htaccess-Datei die als Steuerungsdatei für den Zugriffsschutz fungiert.
*Eine Datei die Benutzernamen und Passwörter der User mit Zugriff enthalten.

.htaccess-Dateien schützen neben dem Verzeichnis in dem sie sich befinden alle Unterordner.
Die Passwörter in der Datei mit den Zugangsdaten der User müssen generiert werden. Eine einfache Möglichkeit dazu bieten .htaccess-Generatoren verschiedener Anbieter.

Im folgenden Szenario wird davon ausgegangen, dass alle Webseiten auf der Synology Station geschützt werden sollen.
Das Verzeichnis in dem die Datei mit den Zugangsdaten der User abgelegt wird bekommt mit einer zusätzlichen .htaccess und Passwortdatei einen zusätzlichen Schutz indem der Zugriff auf Administratoren limitieren wird.

==Vorgehensweise==
*Ordner passwd im Ordner \web anlegen. Dieser wird die Passwortdateien sowohl für den Admin-Zugriff, als auch für den User-Zugriff enthalten

*Eine Datei mit dem Namen .htaccess (Punkt beachten) im Ordner \web\passwd mit folgendem Inhalt erstellen:

<pre>AuthName "Title"
AuthType "Basic"
AuthUserFile "/volume1/web/passwd/admin.pw"
require valid-user</pre>

Dadurch kann auf das Verzeichnis \web\passwd nur von Benutzern zugegriffen werden, die in der Datei /volume1/web/passwd/admin.pw eingetragen sind.

*Datei admin.pw erstellen. Diese enthält pro User mit Zugriff auf den ordner \web\passwd eine Zeile mit folgendem Format:

<pre>User:Passwort</pre>

Um das Passwort zu erhalten, muss dies erst generiert werden. Dazu einen der zahlreichen .htaccess-Generatoren im Internet verwenden. Der Ordner \web\passwd sollte nur Administratoren zugänglich sein.
Die Datei admin.pw könnte dann ungefähr so aussehen (Passwort = test):

<pre>admin:$1$QlgzDUuX$fMoyWEHhnJvm.Ux5aNd2b0</pre>

*Datei normal.pw im Ordner \web\passwd erstellen, diese soll alle Benutzernamen und dazugehörigen Passwörtern derjenigen User beinhalten, die Zugriff auf die Verzeichnisse der Web Station haben sollen. Dazu analog wie bei der Erstellung der admin.pw vorgehen: Pro User eine Zeile mit Username und Passwort, wobei das Passwort per .htaccess-Generator erstellt werden kann. Beispiel einer normal.pw:

<pre>Bob:$1$3a6ec4Pk$YiEMOVnuxlzRkQoEmLaPS0
Susi:$1$vOb0WUyG$MnoANxLYwI2JWOSc96At5.</pre>

*Datei .htaccess mit folgendem Inhalt in Ordner \web erstellen:

<pre>AuthName "Title"
AuthType "Basic"
AuthUserFile "/volume1/web/passwd/normal.pw"
require valid-user</pre>

Damit wird der eigentliche Zugriffsschutz für das Verzeichnis \web geregelt. Lediglich eingetragene Benutzer in der zuvor erstellten normal.pw dürfen auf das Verzeichnis inklusive Unterverzeichnisse zugreifen.

==Hinweis==
Um den Zugriffsschutz auf die Web Station zu lockern, können auch nur einzelne Ordner unterhalb von \web mit einer .htaccess geschützt werden. Dies hat keinen Einfluss auf übergeordnete Verzeichnisse.