[IIS] Soort .htaccess voor IIS 6.0

[Shift]

Hi,

Onder windows kan je met in combinatie van apache gebruik maken van de bekenden .htaccess files om je map af te schermen, alleen hoe kan ik met IIS als webserver mappen afschermen ? Ik kan wel elke map met NTFS permissies aanpassen, maar als je 1000 gebruikers hebt die ook hun eigen beveiliging willen maken op map niveua wordt het probleem.

Is er een soort methode om dit probleem te verhelpen, of heeft iemand al ervaring met dit soort probleem? Overings gebruik ik IIS 6.0 op Win2k3 WEB Server.

[mutsje]

gebruikers die zelf mappermissions op een server mogen zetten?

[Shift]

mutsje schreef op 04 juni 2003 @ 15:53:
gebruikers die zelf mappermissions op een server mogen zetten?

Als jij een website onderbrengt bij een hostings bv wil je toch zelf bepalen of jij toegang wilt geven tot een bepaald map ?

[momania]

Groep aanmaken en de users in de groep een home directory geven.
De groep is dan je algemene 'web' groep en user directory's maak je op naam aan met een standaard aantal rechten.
Dit kan je allemaal in de policy's regelen en is vrij simpel te doen.

[Shift]

De probleem is niet dat ik als beheerder niet kan! Maar elke klant moet ook zelf kunnen doen voor de mappen die ze zelf aan maken, weet je wat .htaccess is ?

[momania]

Shift schreef op 04 June 2003 @ 16:47:
De probleem is niet dat ik als beheerder niet kan! Maar elke klant moet ook zelf kunnen doen voor de mappen die ze zelf aan maken, weet je wat .htaccess is ?

Ja natuurlijk weet ik wat .htaccess is
Wat ik bedoel is dat iedere gebruiker toch z'n web space als een soort home directory heeft?
Dan kan hij via de ftp toch ook de rechten zetten binnen die map en onderliggende submappen?

[Shift]

ow, kan je voorbeelden geven ? Ik heb nooit geweten dat je ook rechten kon geven via ftp protocol. hier staat zoiets niet namelijk.

http://www.nsftools.com/tips/RawFTP.htm

en chmod werkt niet onder windows

[ Voor 40% gewijzigd door Shift op 04-06-2003 18:12 ]

[momania]

Check deze site:
http://www.xav.com/scripts/installer/3008.html

en dan vooral dit stukje:

* admin setuid request

If your web server is running a pure Microsoft solution (with Microsoft Windows operating system, Microsoft IIS web server, and Microsoft FTP service), and if the web server allows for HTTP Basic authentication, then you should be able to force your own user context on a case-by-case basis. This is done by installing a CGI or ASP script which challenges you for username and password, and then uses those credentials to change its own process context from IUSR_Machine over to your user account. Once it is executing within your account context, it can take administration actions such as changing file permissions with the command-line cacls program.

FDSC makes available the free perms.asp script for doing this. If you use the auto-installer, it will perform a similar action using nph-installer. The perms.asp script is slightly more powerful because it can execute if HTTP Basic authentication is disabled, but another one such as NTLM is enabled. The auto-installer's nph-installer script requires HTTP Basic.

Zorgen dat die asp bij iedereen in de web space komt en dan kunnen ze als het goed is via die asp de rechten op hun stuk instellen.

_{Als dit werkt is het wel een mooie om aan de FAQ toe te voegen denk ik}

[mutsje]

offtopic:
momania ik zou zeggen schrijf em.

[momania]

mutsje schreef op 04 juni 2003 @ 20:04:

offtopic:
momania ik zou zeggen schrijf em.

Moeten we wel eerst weten of dit werkt.
Kan het zelf niet testen want ik heb geen win2k server bak tot m'n beschikking.

[Shift]

Dit is niet echt vergelijkbaar met .htaccess

[momania]

Ik heb het toch even kunnen testen en het werkt.
Allen wat het script nu doet is alles incl. submappen iedereen alle rechten geeft.
Dit alles via het cacls commando.
Maar ik denk dat wie dit wil gebruiken er met asp wel uit moet kunnen komen om alleen bepaalde rechten te zetten of alleen op een specifieke map.

[Shift]

hoe heb je het getest dan ?

[momania]

Shift schreef op 04 June 2003 @ 22:41:
hoe heb je het getest dan ?

op een IIS 6 webserver natuurlijk.
Een maatje van me heeft er 1 waar ik nog een admin account heb bedacht ik me ineens. Dus ik ben even met remote destop in de weer geweest.
Webspace'je alles op read only gezet en die asp geopend.

[Shift]

jah, dat werkt bij mij ook, maar de bedoeling is dat als er een bestandje in de map bijvoorbeeld

/root/testmap/test.jpg

dus als dit ik in browser aanroep als ht tp://www.eensite.nl/testmap/test.jpg moet ik een login scherm krijgen dat werk ook wel, alleen hoe moet de klant zelf die map zo beveligen ? ik doe nu via IIS properties disable Ananymous acces. een klant komt natuurlijk niet in deze instlelingen.

[momania]

Shift schreef op 04 June 2003 @ 23:21:
jah, dat werkt bij mij ook, maar de bedoeling is dat als er een bestandje in de map bijvoorbeeld

/root/testmap/test.jpg

dus als dit ik in browser aanroep als ht tp://www.eensite.nl/testmap/test.jpg moet ik een login scherm krijgen dat werk ook wel, alleen hoe moet de klant zelf die map zo beveligen ? ik doe nu via IIS properties disable Ananymous acces. een klant komt natuurlijk niet in deze instlelingen.

Ok, dat kan niet.
Ik weet niet hoe handig je bent met asp, maar je kan een deel van dit script natuurlijk goed gebruiken om zelf een rechten pagina te maken waarin een gebruiker dit wel zelf kan doen.

_{ik zoek ondertussen gewoon nog even door}

[Shift]

Jah, dat kan wel dat is geen probleem, ik wil de bovenstaande oplossing hebben

Ik zoek al paar uur door maar kan niets vinden

[stfn345]

Ik zeg: Google ff op authentix (dat usen wij)

[momania]

Shift schreef op 04 juni 2003 @ 23:27:
Jah, dat kan wel dat is geen probleem, ik wil de bovenstaande oplossing hebben

Ik zoek al paar uur door maar kan niets vinden

Ik ga denk zelf ook van het weekend (of misschien eerder) even proberen die asp aan te passen naar eigen wens.
Altijd handig om zoiets te hebben volgens mij en dan leer ik gelijk wat asp.

[Shift]

RaZoRhEaD schreef op 04 June 2003 @ 23:28:
Ik zeg: Google ff op authentix (dat usen wij)

Dat is niet wat ik zoek. ik wil script onafhankelijk security net zoals .htaccess

[stfn345]

dat is authentix... module voor IIS

[Coolhva]

Ik kan me vergissen maar gebruikt frontravage geen #htaccess bestanden?
in de vti_bin of zo.

Volgens mij werkt dat ook op IIS.

Op een webserver die ik beheerde (W2K - IIS5.0) zag ik dat frontpage dat gebruikte.

Kijk het is na zou ik zeggen.

[F_J_K]

WOS --> Software Algemeen.

_{Verder zal ik me er buiten houden, zo diep zit ik er niet in}

[Shift]

Coolhva schreef op 05 June 2003 @ 12:50:
Ik kan me vergissen maar gebruikt frontravage geen #htaccess bestanden?
in de vti_bin of zo.

Volgens mij werkt dat ook op IIS.

Op een webserver die ik beheerde (W2K - IIS5.0) zag ik dat frontpage dat gebruikte.

Kijk het is na zou ik zeggen.

Ik weet het niet meer, volgens mij is de probleem niet duidelijk, ik weet niets over #htaccess bestanden, heb je een voorbeeld?

[Coolhva]

Euhm.

Maak maar een site aan in IIS en maak met frontpage (NIET EXPRESS) een "homepage" aan.

Dan kan je in Frontravage ergens in het menu "beveiliging" vinden o.i.d.

Dan maakt hij ook service.grp en service.pwd aan zover ik weet.

Ik heb niet zo klant en klaar een frontpage site (ik ga liever dood ;-P).

Maar als je dat doet en zoekt in de map inetpub naar service.* dan moet je het vinden.

Zover ik weet werkt dat met Basic Authentication.

Laat me even weten wat je vindt!

------------------------------------------------------------------------------

Na even zoeken op Google zag ik dit:

http://scanmaster.com/support/htaccess.html

Kijk dit ook eens even na:

http://groups.google.nl/g...26tab%3Dwg%26lr%3Dlang_nl

Is waarschijnlijk wel FP ext. onder Linux maar misschien werkt het ook onder IIS.

Dit is ook een goede post:

http://groups.google.nl/g...5%40news.xs4all.nl#link16

EN Last But Not Least de oplossing voor jouw probleem:

http://www.15seconds.com/issue/980619.htm

een ISAPI Filter die alles vraagt wat jij doet (met Web control panel zelfs!)

Plaatje voor de duidelijkheid (van dat filter):

[ Voor 57% gewijzigd door Coolhva op 05-06-2003 17:23 . Reden: Even nagezocht... ]

[momania]

Coolhva schreef op 05 juni 2003 @ 16:57:
*knip*

Dat DAF ziet er wel interessant uit, heb ook de site gevonden met nieuwere versies.
http://www.dafweb.com/daf42/
't Is alleen geen freeware

Voor IIS 6.0 moet je dan de 5.0 beta hebben, die is volgens mij wel gratis als testversie

[ Voor 17% gewijzigd door momania op 05-06-2003 18:16 ]

[Shift]

Hmm, bedankt voor de info ik ga effe doorspitten

[Coolhva]

Maar het is wel een Server Side plugin dus het is waarschijnlijk niet mogelijk als je bij een externe host provider je site hebt.

Maar laat even weten wat je doet (per mail). En of je de #htaccess mogelijkheid onderzoekt!