Betreff : Htaccess

[Esel08]

Guten Tag

Bei meiner Qnap TS-119 kopierte ich einfach die .htaccess ins web Verzeichnis und wird auch sofort aktiviert.

Das selbe machte ich auch bei der Synology jedoch keine Reaktion was drin steht!
Aktuelle Software ist die DSM 5.0-4493 Update2 !

Folgendes habe ich drin stehen

# Datei zum Regeln von IP-Bereichen
order deny,allow
deny from all
allow from 192.168.xxx.xxx

bei Qnap funktioniert möchte nach IP Adresse überwachen !


Gibt es eine Möglichkeit bzw. wie stehen die Aussichten das es Synology patcht ??


mfg

Jens

 

[Fusion]

Du willst erreichen, dass deine Webstation nur von einer bestimmten IP aus aufgerufen werden kann?

Oder willst du, dass die Webstation nur an das lokale Subnetz ausliefert?

Oder ...

 

[Fusion]

Support might be broken right now.

Hab mir allerdings die Details und möglichen Workarounds nicht angesehen:

http://www.synology-wiki.de/index.php/Zugriffsschutz_für_Webseiten_einrichten

 

[stefan_lx]

hast du da wirklich allow from 192.168.xxx.xxx stehen?
ich hab nur allow from 192.168.178 da stehen und es funktioniert ...

Stefan

 

[Esel08]

Nee so net.

# Datei zum Regeln von IP-Bereichen
order deny,allow
deny from all
allow from 192.168.178.1
allow from 192.168.178.2

usw.

funktioniert ja auch auf meine Qnap, ist IP nicht drin bekomme ich nichts zu sehen
aber bei Syni keine Reaktion drauf sehe immer !!

die http.conf AllowOverride All gibt es ja verschiedene Bereiche!

<Directory />
Options FollowSymLinks
AllowOverride All

RewriteEngine on
RewriteCond %{HTTP:Transfer-Encoding} chunked
RewriteRule ^(.*)$ http://localhost:412/$1 [P]
</Directory>

<Directory "/var/services/web">
Options MultiViews FollowSymLinks ExecCGI
AllowOverride All
Order allow,deny
Allow from all
</Directory>

<Directory "/usr/syno/synoman/phpsrc/web">
Options MultiViews FollowSymLinks ExecCGI
AllowOverride None
Order allow,deny
Allow from all
</Directory>

<Directory "/usr/syno/synoman/empty/web">
Options MultiViews FollowSymLinks ExecCGI
AllowOverride None
Order allow,deny
Allow from all


Müsste doch passen oder ??

mfg

Jens

 

[Martinus1977]

Ich hab dunkel in Erinnerung, dass das unter dsm4 noch funktionierte, aber unter dsm5 irgendwas geändert wurde. Ich meine irgendwas mit einem web-Nutzer der Berechtigungen braucht, also in der Gegend Benutzer / Gruppen / Richtlinien... Aber wie gesagt, nur sehr dunkel.

 

[Frogman]

Du meinst sicherlich, dass früher alles unter root lief und in DSM5.0 für den user-Webservice die Gruppe "http" hinzugekommen ist - nachzulesen in den Release Notes zur DSM-Version 5.0-4458 unter "What's new in DSM 5.0?", Punkt 14:

14. Web Station The “http” group (http) is the service account for Web Station, introducing better flexibility and security. Web applications will run as the same permission as “http” group. We suggest reviewing the permissions of the web folder and assign appropriate permissions to http group.

 

[Martinus1977]

Exakt das - die entsprechenden Ergänzungen sind dann hier im Forum zu finden.

 

[Esel08]

Erstmals Danke an Euch!

Also sehe ich richtig das durch diese Änderung keine htaccess mehr brauche?

Gruß Jens

 

[Frogman]

Nein - das bedeutet nur, dass "http" Zugriffsrechte für die Datei benötigt.

 

[Esel08]

Hilf mir mal kurz die Sonne brennt auf mein Haupt !!

Aber richtig ist es doch nicht das die .htaccess nicht reagiert oder ?
Sonst könnte meine Nachbarin auf meine Homepage kommen und die Daten lesen, is fei net schön !!

Gruß

 

[Fusion]

Kannst du einfach mal kurz den Benutzer/Gruppe und Zugriffsrechte der .htaccess Datei prüfen?

Wenn der Webserver http keine Leserechte hat, wird er die Datei auch nicht berücksichtigen können.