server ftp con vodafone station

[gepix]

Salve avrei bisogno del vostro aiuto.
Ho la linea dati di vodafone, ed il modem power station. Ho collegato alla presa usb presente nella power station, un disco hdd, al quale riesco ad accedere da tutti i dispositivi in rete tramite protocollo smb. Nelle configurazioni della power station, c'è anche la possibilità di attivare un server ftp per rendere le cartelle del disco collegato accessibili anche da remoto (con autenticazione user password). Ho creato un dominio con "no-ip", del tipo "mionome.ddns.net"
Fin qui tutto è andato bene, il server ftp funziona e riesco ad accederci da remoto, digitando: "ftp;//mionome.ddns.net"
Ora quello che vorrei fare è poter proteggere una delle cartelle presenti nel disco con ulteriore password, in modo tale che se volessi condividere con degli amici dei files, fossero impossibilitati ad entrare in una cartella privata dove terrei documenti miei.
Sono due giorni che provo con "htaccess" e "htpasswd", ma non c'è verso di criptare la cartella...ovviamente mi mancano le dovute conoscenze....mi potete aiutare?

[Sam9999]

Vedi se sul router hai la possibilità di creare un accesso ftp anonimo, cioé accedibile a tutti ed uno con username e password, che accedi solo tu.

[DoctorStrange]

Su linux la gestione delle risorse accessibili ai vari utenti è estremamente capillare. Ti basterà creare un nuovo utente (che, per usare samba deve essere anche utete di sistema) ed assegnare la proprietà della cartella tua personale a questo secondo utente. Se i tuoi amici si collegheranno con l'utenza ad esempio "guest", avranno i privilegi di accesso alle sole risorse che hanno come permessi di accesso lettura ed esecuzione per quest'utente.

Se, sulla medesima risorsa condivisa in rete, sempre dentro Samba avrai una seconda cartella assegnata all'utente "utente Privato", allora solamente chi ha le credenziali di questo secondo utente potrà consultare tale cartella, o qualunque altro file la cui proprietà è di questo secondo utente.

[gepix]

grazie per le risposte, ma non sono molto pratico nella creazione di utenti, permessi ecc...credo che lascerò le cose come stanno

[DoctorStrange]

Devi semplicemente creare un nuovo utente di sistema, con il comando "usermod" del quale scegli liberamente sia nome utente che password, crei poi una nuova cartella sulla directory samba condivisa, ed assegni a questa directory proprietà e permessi di accesso a questo nuovo utente che hai appena creato e del quale solo tu conosci le credenziali di accesso.

In questo modo potrai accedere a quella cartella con le credenziali di questo secondo utente.

Non mi è chiaro come potresti risolvere il tuo problema se lascerai le cose come stanno, altrimenti.

Saluti

[gepix]

ciao, non so bene come spiegare...la mia richiesta di poter assegnare una password ad una cartella, sta nel fatto che il disco collegato alla power station di vodafone, è condiviso tramite protocollo ftp su internet. Nel disco ci sono tre cartelle, chi possiede il mio domain name può raggiungere il mio spazio web. Viene richiesta user name e password. chi le conosce può navigare in tutte le cartelle presenti nel disco. Ora io vorrei che una di queste tre cartelle fosse protetta da una ulteriore password. E' questo che si può fare con il consiglio che mi hai dato?

[DoctorStrange]

Per quanto riguarda il fatto che chi accede con opportune credenziali, possa poi risalire a tutto l'albero di risorse, è effettivamente un problema che và contenuto, ma credo sia un problema che andrà risolto a livello della tua applicazione, e ti consiglio di aprire una seconda discussione qui sul forum dove descrivi con più dettaglio questo problema. e come è composta la rete e l'applicazione che hai realizzato.

Per quanto riguarda la creazione di una cartella condivisa ad accesso ristretto, la risposta è: Samba server consente di farlo, e l'accesso ristretto a questa cartella si realizza con l'azione combinata dei permessi utente a livello di sistema su quella stessa cartella, ed anche a livello di impostazioni di configurazione di Samba stesso.

In pratica il file di configurazione di Samba server dovrà avere tutta una serie di configurazioni che permettano l'accesso alle risorse solamente a chi inserisce credenziali corrette.

Una cosa mi è poco chiara: io suppongo che tu abbia un pc che funziona da server Web costantemente connesso ad internet, e quindi al modem, in modo che possa funzionare da web server, per rendere disponibile il tuo sito? Oppure hai fatto il deploy del sito su un servizio di hosting online?

[Filoteo]

@DoctorStrange no lui non usa alcun PC, si vuole servire delle funzioni integrate della vodafone station a cui ha collegato l’hard disk.

@gepix posta una schermata delle impostazioni di condivisione della vodafone station, anche se conoscendo i router degli isp, dubito tu abbia il grado di granularità che desideri.

Aggiungo che se il tuo obiettivo è la sicurezza, sappi che FTP usato da remoto non lo è, in quanto tutte le tue informazioni vengono inviate in chiaro (cioè leggibili a chiunque sia in grado di intercettarli).

[Stealth]

Se attacchi un disco alla usb della power station, allora il server è quello della power station, che io non ho mai visto e non conosco. Dipende da quello che ti consente di configurare e, dopo un'occhiata al manuale, sembrerebbe che si possano impostare (non so a quale livello) utenti e permessi. Prova ad impostare un utente e la sua password e, in teoria, dovrebbe bastare
ciao
ps: chiedo lo spostamento di questa discussione, non parliamo di server ubuntu

[thece]

@gepix

Innanzitutto ti suggerisco di rivederti il concetto di "cifratura" perchè mi sa che non hai capito cosa significhi.

In merito alla richiesta del tuo primo post: no, non lo puoi fare. Non è possibile applicare una password su una singola directory del server FTP. Quello che puoi fare te lo spiego con un esempio.
Supponiamo che tramite un server FTP tu condivida la seguente alberatura

Codice: Seleziona tutto

Directory 01
 |--- Directory 02
       |--- Directory 03

la Directory 01 è la top directory cui si connette l'utente FTP, usando la sua username e password, quindi è la top directory vista lato client FTP.
L'utente FTP può leggere e scrivere sulle tre directory sulla base dei permessi che gli sono stati concessi sul file system del server.

Supponiamo che gli utenti Pippo e Pluto condividano entrambi le credenziali FTPUser01 / Password01 per accedere alla Directory 01 del server FTP. Entrambi gli utenti Pippo e Pluto potranno fare sulla Directory 01 (e sottodirectory) esattamente le stesse cose.

Adesso supponiamo che l'utente Pippo usi le credenziali FTPUser01 / Password01 e che l'utente Pluto utilizzi le credenziali FTPUser02 / Password02. L'utente Pippo potrà fare sulla Directory 01 (e sottodirectory) certe cose, l'utente Pluto altre. Cosa possono fare dipende dai permessi concessi all'utente FTPUser01 e FTPUser02 sul file system del server.

Negli esempi sopra ho assunto l'ipotesi che FTUser01 e FTPUser02 si connettano entrambi alla Directory 01 come top directory, ma questo non è obbligatorio. L'utente FTPUser01 potrebbe connettersi alla Directory 01 come top directory, l'utente FTPUser02 invece alla Directory 03 oppure ad una qualsiasi altra directory non contenuta nell'alberatura della Directory 01.

Spero che il mio esempio sia chiaro.

[Sam9999]

Li dal manuale in configurazione avanzata, abiliti ftp ed ogni utente dovrebbe avere configurata la sua cartella dove poter accedere...

[steff]

Spostato qui al Bar in quanto non c'entra Ubuntu.