User-Berechtigung für Anmeldung an DS Oberfläche verweigern

[farodor]

Hallo,

ich habe ein Problem mit meiner Synology,
ich habe 2-3 Benutzer die im internen Netzwerk benötigt werden um dort als Freigabeuser für Cifs zu fungieren.
Jetzt habe ich aber das problem das man sich möglicherweise mit diesem User über die Oberfläche (http://Diskstation:5000/) anmelden könnte ...

Kann ich das unterbinden?

 

[Herbert_Testmann]

Kannst Du evtl. in der DS Firewall einstellen, dass Port 5000 / 5001 generell gesperrt sind, ausser für die IP Deines Admin PC ??

Kann man das in den Berechtigungen der User für die Verwendung der DS Programme nicht einstellen? (Hab grad keine DS hier)

 

[farodor]

hi,
danke für die info!

also ich konnte es nirgends abwählen ... *leider*
Die DSM benötige ich von extern auch mit Zugriff, halt nur 2-3 Accounts dürfen darüber nicht angemeldet werden, weil wenn diese sich dort anmelden haben sie zugriff automatisch auf den explorer und sehen alles ...
wäre das nicht hätte ich damit keine schmerzen.
die accounts sind nur systemaccounts also keine realen personen.


grüße

 

[jahlives]

Das ginge durch ein 3rd Party Script. Guck dir mal http://www.synology-wiki.de/index.php/3rd_Party_Applications_absichern an. Dort müsstest du das PHP Script so anpassen, dass deine User verweigert werden und dann die entsprechende .htaccess Datei in /usr/syno/synoman/webman/modules anlegen. Der PHP Code könnte so ausschauen

<?php
putenv('HTTP_COOKIE='.$_SERVER['HTTP_COOKIE']);putenv('REMOTE_ADDR='.$_SERVER['REMOTE_ADDR']);
$user=exec('/usr/syno/synoman/webman/modules/authenticate.cgi');
if($user == 'USER_DEN_DU_NED_WILLST' || $user == 'ANDERER_USER' || $user == 'nochmals_anderer_user'){
 header("HTTP/1.0 403 Forbidden");
 exit;
}
?>

Habe das aber nie getestet. Müsste aber so in der Art funzen

 

[farodor]

hey besten dank! ich probier das nachher gleich mal aus!

 

[farodor]

hi,

habe das ganze jetzt mal ausprobiert.
Vom code her simpel zu verstehen.

Jedoch funktioniert die der DSM überhaupt nicht mehr ... mit keinem user ..
Ein problem was ich identifizieren konnte war,
wenn ich die Datei http://DiskStation:5000/phpsrc/checkuser.php
direkt aufrufe, wird diese nicht vom PHP interpreter angenommen ...
sie wird 1:1 ausgeben ...

kann es sein, das der apache auf dem 5000er port kein php aktiv hat ?

 

[itari]

Es ist so, dass der sys-Apache normalerweise kein PHP interpretiert, es sei denn, man hat mein Init_3rdparty.spk installiert, wo PHP aktiviert wird. Da das hier viele bereits haben, fällt es denen gar nicht mehr auf, dass PHP eigentlich gar nicht geht ...

Itari

 

[farodor]

Whoops ... ich leider noch nicht ... wo bekomme ich das her?

Grüße!

 

[itari]

Whoops ... ich leider noch nicht ... wo bekomme ich das her?

Grüße!

Guck mal in meine Signatur 'AdminTool', da kannst es downloaden.

Itari

 

[farodor]

Besten Dank!
PHP läuft jetzt.

jedoch komme ich trotzdem mit dem user den ich verweigere rein ...

kurze checklist von mir

1. unter /usr/syno/synoman/phprc/checkuser.php angelegt mit inhalt:

<?php
putenv('HTTP_COOKIE='.$_SERVER['HTTP_COOKIE']);
putenv('REMOTE_ADDR='.$_SERVER['REMOTE_ADDR']);
$user=exec('/usr/syno/synoman/webman/modules/authenticate.cgi');
if ( ($user == 'user1') || ($user == 'user2') )
{
 header("HTTP/1.0 403 Forbidden");
 exit();
}
?>

2. htaccess datei angelegt in /usr/syno/synmon/webman/modules/.htaccess mit inhalt:

php_value auto_prepend_file /usr/syno/synoman/phpsrc/checkuser.php

resultat ... login trotzdem möglich :/

 

[itari]

Browser neu starten?

Itari

 

[farodor]

sogar 2 verschiedene rechner,
mit 2 unterschiedlichen betriebssystemen,
browsern und natürlich unterschiedlichen ips

komme immer rein

 

[farodor]

mhm ... :/ habt ihr noch ne idee ?

 

[jelzi]

bist du hier weiter gekommen?
bräuchte auch diese Funktionalität...

 

[jahlives]

Ruf doch mal die checkuser.php direkt auf. Was kommt 403-er oder nichts? Und den Login kannst du damit nicht absichern, denn der Login ist ein cgi Script und kein php File. autoprepend_file fügt die Datei nur vor PHP-Dateien ein