http/https Download?

[Hibbert]

Hallo,
ich möchte gerne in Zukunft auf das sicherheitskritische FTP verzichten, brauche jedoch eine Lösung die -ähnlich wie bei FTP- per default aus jedem browser funktioniert. Deshalb dachte ich an http bzw https Downloads. Leider habe ich keinen blassen Schimmer wie ich das umsetzen soll. Evtl gibt es hier ja jmd der damit Erfahrungen gemacht hat.
Also her mit Vorschlägen, ich bin gespannt
Gruss
Hibbert

 

[itari]

Ich würde jetzt den FTP nicht unbedingt als sicherheitskritisch einstufen. Es mag zwar sein, dass sehr viel (unerwünschter) Besuch an die Tür klopft, aber das kann einem bei jedem Protokol passieren. Alternativ kann man sicherlich einmal die File Station ausprobieren. Ansonsten muss man für einen HTTP/HTTPS-Downlaod ja eigentlich nur den Dateinamen kennen und im Browser eingeben - schon wird die Datei, wenn sie nicht vom Browser selbst dargestellt werden kann (z.B. Dateien mit Endung .zip) heruntergeladen. Probiere das doch einfach aus. Stell eine Datei test.zip in den web-Ordner und ruf mal auf: http://IP_der_DS/test.zip

Itari

 

[jahlives]

Wieso ist FTP kritischer als http? Beides kannst du SSL verschlüsselt haben. Beide nutzen dieselbe openssl Engine d.h. wenn die openssl Implementation auf der DS eine Lücke hat, dann hat die jede Anwendung auch, die auf openssl setzt.
Der einfachste Weg für den Browser via http(s) Files verfügbar zu machen ist es diese Files in den Webfolder zu schmeissen und dann das DirectoryListing des Apache zu nutzen. Dann hast du aber keinerlei authentifizierung d.h. jeder könnte die Daten laden. Eine Alternative wäre die Filestation im DSM zu nutzen. Die bietet SSL Verbindungen und hat zudem eine Userauthentifizierung. Oder du installierst dir irgenein Script, das alle deine Anforderungen erfüllt (gibt sicher z.B. (mehr oder weniger) fertige PHP-Scripte für diesen Zweck)

 

[Hibbert]

ok, Danke euch beiden für die Antworten.
Ich meine natürlich FTP ohne SSL, hab ich bisher für Freigaben für Freunde genutzt, mit Authentifizierung. Und diese wird bei FTP eben Klartext gesendet.
Ich hab bisher eben Links im Sinne von ftp://usr:pw@dyndns.org/Dateiname verschckt. So einfach wollte ich es eigentlich weiter haben, daher denke ich dass am ehesten ein entsprechendes PHP Script das Richtige wäre.
Gruss
Hibbert