Как запаролить вход в МД из интернета?

Проблемы/вопросы, связанные с запуском под различными платформами и конфигурациями.

Модератор: immortal

StryzhakA
Сообщения: 97
Зарегистрирован: Сб янв 23, 2016 3:57 pm
Благодарил (а): 3 раза
Поблагодарили: 1 раз

Как запаролить вход в МД из интернета?

Сообщение StryzhakA » Ср фев 24, 2016 6:25 pm

Помогите пожалуйста найти ответ на вопрос: Как запаролить вход в МД из интернета?
Пользователя создал, добавил связаный оьект -админ, а сервак по внешнему айпи пускает всех подрят.
Аватара пользователя
Kod.Begemot
Сообщения: 358
Зарегистрирован: Чт июн 20, 2013 5:53 pm
Благодарил (а): 32 раза
Поблагодарили: 42 раза

Re: Как запаролить вход в МД из интернета?

Сообщение Kod.Begemot » Ср фев 24, 2016 7:53 pm

StryzhakA
Сообщения: 97
Зарегистрирован: Сб янв 23, 2016 3:57 pm
Благодарил (а): 3 раза
Поблагодарили: 1 раз

Re: Как запаролить вход в МД из интернета?

Сообщение StryzhakA » Чт фев 25, 2016 12:02 am

Сделал как написано в статье.
Но на пароль прописаний в МД несрабатывает?
Подскажите, где точно указать пользователя и пароль?
спасибо
flair
Сообщения: 198
Зарегистрирован: Сб янв 16, 2016 12:18 am
Откуда: Минск
Благодарил (а): 16 раз
Поблагодарили: 15 раз

Re: Как запаролить вход в МД из интернета?

Сообщение flair » Чт фев 25, 2016 12:08 am

в ссылке что вам дали обратите внимание что и домашнюю сеть тоже надо закоментить пасс прописывается в файле config.php в папке МД
Последний раз редактировалось flair Чт фев 25, 2016 12:14 am, всего редактировалось 2 раза.
StryzhakA
Сообщения: 97
Зарегистрирован: Сб янв 23, 2016 3:57 pm
Благодарил (а): 3 раза
Поблагодарили: 1 раз

Re: Как запаролить вход в МД из интернета?

Сообщение StryzhakA » Чт фев 25, 2016 12:09 am

И также как сотворить нескольки пользователей?
flair
Сообщения: 198
Зарегистрирован: Сб янв 16, 2016 12:18 am
Откуда: Минск
Благодарил (а): 16 раз
Поблагодарили: 15 раз

Re: Как запаролить вход в МД из интернета?

Сообщение flair » Чт фев 25, 2016 12:14 am

никак я про вешку
immortal
Сообщения: 1138
Зарегистрирован: Вт янв 29, 2013 9:16 am
Откуда: Белозерск
Благодарил (а): 16 раз
Поблагодарили: 402 раза
Контактная информация:

Re: Как запаролить вход в МД из интернета?

Сообщение immortal » Чт фев 25, 2016 8:58 am

flair писал(а):никак я про вешку
как это никак? очень даже просто
.htaccess + .htpasswd
добавляем пользователей в .htpasswd и рулим в .htaccess
Lubuntu на cubieboard2 + ds9490R
DietPi на Orange Pi PC + 1wire на esp8266 с прошивкой Homes-smart.ru
StryzhakA
Сообщения: 97
Зарегистрирован: Сб янв 23, 2016 3:57 pm
Благодарил (а): 3 раза
Поблагодарили: 1 раз

Re: Как запаролить вход в МД из интернета?

Сообщение StryzhakA » Чт фев 25, 2016 9:35 am

immortal писал(а):
flair писал(а):никак я про вешку
как это никак? очень даже просто
.htaccess + .htpasswd
добавляем пользователей в .htpasswd и рулим в .htaccess
Этод метод я уже испробовал -не подходит.
Во-первых, надо скетче ардуины переписывать, так как запросы неприходят до МД.
Во-вторых, неработает програма MajorDroid.
StryzhakA
Сообщения: 97
Зарегистрирован: Сб янв 23, 2016 3:57 pm
Благодарил (а): 3 раза
Поблагодарили: 1 раз

Re: Как запаролить вход в МД из интернета?

Сообщение StryzhakA » Чт фев 25, 2016 9:38 am

Я разобрался. пользователя и пароль также надо прописать в файле config.php, из прафилей МД -неподтягивает. Получаеться что и несколько пользователей прописывать надо там, может кто подскажет как?
skysilver
Сообщения: 3006
Зарегистрирован: Чт авг 21, 2014 8:28 am
Откуда: Киров, Россия
Благодарил (а): 400 раз
Поблагодарили: 1754 раза
Контактная информация:

Re: Как запаролить вход в МД из интернета?

Сообщение skysilver » Чт фев 25, 2016 10:31 am

Мой Вам совет (да и не только Вам, а всем) - не используйте этот способ удаленного доступа. Только туннелирование - vpn- или ssh-туннель! MajorDoMo в текущем виде абсолютно не готов к безопасной публикации своего веб-интерфейса в интернете, и base-авторизация Apache при этом мало чем поможет.

Вполне допустимо выставить в интернет Вашу dev-версию MajorDoMo, которая максимально изолирована от локальной домашней сети и ее ресурсов. Обязательно настроить fail2ban (или аналоги) и доступ только с определенных ip-адресов.
Ни в коем случае не использовать в MajorDoMo такие же пароли, как и в учетках эл.почты, соц.сетей и т.п.

Это не пустые слова. Я одно время прорабатывал этот вопрос, и даже был порыв написать развернутый отчет, но как-то не сложилось.
За это сообщение автора skysilver поблагодарил:
slgeo (Чт фев 25, 2016 3:00 pm)
Рейтинг: 1.16%
MajorDoMo (GitHub) на Cubietruck. ОС Debian 7 (wheezy) (kernel 3.4.105) с переносом на HDD.
Мой CONNECT | Блоги | Telegram
Ответить