"intranet" FTP:llä?

[pomtrg]

Pitäisi saada tehtyä jokin intranetin tapainen tiedostojen jakamiseksi muutaman henkilön kesken.

Ajatus on, että tiedostot olisivat netissä salaisia siten, ettei kuka tahansa pääse niitä lataamaan tai edes näkemään. Asianosaisille henkilöille annetaan tunnukset FTP-palvelimelle, jossa he voivat käydä down- ja uploadaamassa tiedostoja. Samalla FTP-palvelimella sijaitsevat myös kotisivut juurihakemistossa olevassa www-kansiossa.

Salaus on tarkoitus toteuttaa .htaccess ja .htpasswd -tiedostojen avulla. Eikös se niin ole, että tuo .htpasswd pitää sijoittaa juurihakemistoon (eli samalle tasolle kuin www-hakemisto on) ja .htaccess puolestaan salattavaan kansioon? Miksei sitten salatun tiedon sisältävää kansiota voisi suoraan laittaa juurihakemistoon?

Miten toteutan tämän käytännössä?

[TheKraken]

Aiotko toteuttaa tuon pistämällä macilla palvelimen pystyyn, vai onko palvelin jonkun kolmannen osapuolen?

[pomtrg]

Palvelin on Datamapin

[kokki]

htacces tiedosto sijoitetaan sinne missä on index.html tiedostokin, htpasswd fileen voit laittaa mihin halua palvelimella, mutta älä samaan paikkaan kuin htaccess. Oleellista on että kerrot polun htaccess tiedostossa mista htpasswd löytyy. jos laitat tiedostojennimen eteen pisteen (.) niin ne ovat piilotiedostoja.

Mikä on datamap, ispkö?

[pomtrg]

Datamappi Oy, josta mulla on webhotelli.

[wanders]

Niin, tarvitset siis sekä ftp:n että http:n tuohon suunnittelemaasi systeemiin. Tiedostojen uploadaamisen voi toteuttaa ilman ftp:täkin selainpohjaisesti, jolloin voit unohtaa ftp:n.

.htaccessilla voit suojata tiedostot niin, että se hyväksyy vain tietyt ip-numerot (olettaen että teillä olisi kiinteät ip-numerot koneissanne). htpasswd suositellaan sijoitettavaksi varsinaisen web-hakemiston ulkopuolelle tietoturvasyistä.

Kyllä se tuosta syntyy, lykkyä matkaan!

[kokki]

Eli ilmeisesti linux? itse käytän kotona ClarkConnect jakelua, sopii tarkitukseen kuin nenä päähän.

http://www.clarkconnect.com/

[pomtrg]

Niin, tarvitset siis sekä ftp:n että http:n tuohon suunnittelemaasi systeemiin. Tiedostojen uploadaamisen voi toteuttaa ilman ftp:täkin selainpohjaisesti, jolloin voit unohtaa ftp:n.

.htaccessilla voit suojata tiedostot niin, että se hyväksyy vain tietyt ip-numerot (olettaen että teillä olisi kiinteät ip-numerot koneissanne). htpasswd suositellaan sijoitettavaksi varsinaisen web-hakemiston ulkopuolelle tietoturvasyistä.

Kyllä se tuosta syntyy, lykkyä matkaan!

Eli tuo webhotelli on alunperin hankittu kotisivuja varten. Tiedostot olen ladannut ftp-ohjelmalla. Ja tiedostojahan pääseen down- ja uploadaamaan, kunhan vain on tunnukset ftp-palvelimelle. Miksi tarvitsen tuohon systeemiin http:tä? Eikös kaikki suju pelkkää ftp:tä käyttämällä?

Miksi toteuttaa uploadaaminen selainpohjaisesti, jos kuitenkin joutuu käyttämään ftp:tä downloadaamiseen?

Kiinteitä ip-osoitteita ei ole.

Miksi salaiseksi tarkoitettuja tiedostoja ei voi sijoittaa suoraan juurihakemistoon eli samaan paikkaan, jonne .htpasswd pitäisi sijoittaa? Tällöin ei tarvitsisi koko .htaccess ja .htpasswd -häslinkiä.

Kokki:
Mitä tarkoitat tuolla, että tiedosto menee piiloon, jos nimen edessä on piste (.)? Eli jos mulla on vaikka joku Excel-tiedosto niin muutan sen nimen ".tiedosto.xls" -näköiseksi? Pitääkö nimet muuttaa downloadaamisen jälkeen ennalleen, jotta tiedostoa voisi käyttää?

[wanders]

Miksi tarvitsen tuohon systeemiin http:tä? Eikös kaikki suju pelkkää ftp:tä käyttämällä?

No kun sulla on siis http käytössä, kun käytät nettisivuja. Voisi ennemminkin kysyä, miksi haluat siihen lisätä ftp:n kun sitä ei tarvitse, jos ottaa http-uploadauksen (jolloin tiedostot ladataan saitille selaimella, eikös se olisi helpompaa).

Salasanasuojauksesta:
.httaccess on hyvä systeemi, ei sen käyttöä kannata epäröidä. Toinen tapa suojata halutut weppisivut on käyttää php:hen rakennettua salasanasuojausta. Mielestäni .htaccess on selkeämpi, koska siihen löytyy varmat ohjeet ja sen toiminta perustuu suoraan unix-tasolle.

Lisäys:
Kaikkiin ftp-palveluihin pääsee downloadaamaan selaimella, ilmeisesti et tiedä tätä.

[pomtrg]

Miksi tarvitsen tuohon systeemiin http:tä? Eikös kaikki suju pelkkää ftp:tä käyttämällä?

No kun sulla on siis http käytössä, kun käytät nettisivuja. Voisi ennemminkin kysyä, miksi haluat siihen lisätä ftp:n kun sitä ei tarvitse, jos ottaa http-uploadauksen (jolloin tiedostot ladataan saitille selaimella, eikös se olisi helpompaa).

Lisäys:
Kaikkiin ftp-palveluihin pääsee downloadaamaan selaimella, ilmeisesti et tiedä tätä.

OK. Nyt minäkin tajuan, kun rautalangasta väännetään.

Mitä minun siis pitää tehdä, että saan homman toimimaan kokonaan http-pohjalla? Olen ainakin sellaiseen ongelmaan törmännyt, että kun kirjaudun salattuun alahakemistoon niin en saa kansioita ja tiedostoja esiin listana vaan tulee joku errori, että ei ole oikeuksia tarkastella tämän kansion sisältöä. Mutta jos laitan hakemistoon index.html-tiedoston niin se tulee näkyviin normaalisti. Mutta jos niitä tiedostoja sieltä haluaa downloadata niin sittenhän pitäisi jatkuvasti päivittää index.html-tiedostoon toimiva linkki jokaiseen tiedostoon.

Eli lyhyesti sanotunnuna oma osaaminen ei riitä, joten onko tarjolla jotain valmista koodinpätkää tms. ilmaista systeemiä?

Ja en tiennyt tuota jälkimmäistä mainitsemaasi asiaa.

[wanders]

Olen pahoillani mutta ei mulla ole mitään täydellistä systeemiä tiedossa, mutta uskon että sellaisia tähänkin sopivia on - katso tuo linkki jonka joku laittoi hetki sitten.

Se ettet pääse selaamaan kansioita johtunee siitä, että palveluntarjoajasi on oletusarvoisesti poistanut kansioiden selaamisen. Sillä halutaan suojata juuri noiden kansioiden sisältöjä, ettei kuka tahansa pääse katsomaan mitä tiedostoja niihin on laitettu. Tämän pystyy mahdollisesti muuttamaan joko palvelun asetuksista tai asetustiedostoja muuttamalla.

.htaccess-suojaus toimii kuin sateenvarjo, eli kaikki sen alle tehdyt kansiot/hakemistot ovat automaattisesti suojattuna. Jos siis haluat kaiken olevan suojattuna, laita .htaccess siihen http-pääkansioon ja se .htpasswd vaikka sen yläkansioon (jos sinulla on oikeudet sijoittaa sinne tiedostoja). Kun en tunne palveluntarjoajaasi, en osaa antaa tarkkoja ohjeita.

Lisäys:
Sori, se linkki olikin palvelinsoftaan - sitä et tarvitse kun palvelin on jo pystyssä.

[Pastori]

Jos en nyt ihan väärin ymärtänyt tarvetta - niin tämä webpad työkalu hoitaa nuo tarpeet mainiosti. Kokeilin tätä tosin puolen vuotta sitten, mutta muistikuvat olivat mainiot.

http://www.dentedreality.com.au/webpad/

[pomtrg]

Jos en nyt ihan väärin ymärtänyt tarvetta - niin tämä webpad työkalu hoitaa nuo tarpeet mainiosti. Kokeilin tätä tosin puolen vuotta sitten, mutta muistikuvat olivat mainiot.

http://www.dentedreality.com.au/webpad/

Tuo vaikutti muuten hyvältä, mutta on ilmeisesti tarkoitettu lähinnä internetsivujen tekemiseen. Ohjelma ei tunnista esim. pdf- ja word-tiedostoja. Niitä saa toki uploadattua järjestelmään - edellyttäen, että tiedostot eivät ole kovin suuria. Sen sijaan tiedostojen hakeminen järjestelmästä omalle koneelle on vaikeampaa (onnistuu tallentamalla ko. tiedoston omalle koneelle, mutta esim. pdf- ja word-tiedostoja ei voi hakea/tallentaa ollenkaan). Ohjelma myös sekoittaa ääkköset suhteellisen tehokkaasti tiedostoja eri suuntiin liikuteltaessa.

Tarkoitukseeni siis riittäisi jokin tämän tapainen ohjelma. Mitään tiedostojen editointia ei kuitenkaan tarvita, vaan keskeista on tiedostojen sujuva siirtäminen omalta koneelta palvelimelle ja sieltä edelleen toiselle koneelle. Jos joku tietää tällaisen ohjelman, niin olen kiitollinen linkistä.

[Fixx]

Henkkoh ja mun mielestä http-upload on missään järeämmässä käytössä täysin pepusta ja mikä hyvänsä kelvollinen ftp-softa hakkaa sen 6-0. Download-puolella selain toimii kyllä ihan jees, paitsi jos toi .htaccess kätkee kaiken sen mitä pitäis palvelimelta noutaa.

Itselläni on palvelimella konffattuna asiakas-ftp, joka on ihan erillinen palikka mun normaalista julkisesta saitista. Käytännössähän nää kaikki viritykset vaatii palveluntarjoajalta jonkinverran hyväntahtoisuutta, tai vaihtoehtoisesti asiakkaalta maksuhalukkuutta.

[pomtrg]

Olen tutkinut asiaa vähän lisää ja löytänyt muutaman projektien hallintaan tarkoitetun ohjelman, joista esimerkkinä ilmainen dotProject (http://www.dotproject.net). Tämän ominaisuuksiin kuuluu mm. tiedostojen jako, kalenteri, projektien ja kontaktien sekä tehtävien hallinta. Onko tästä tai vastaavista ohjelmista kokemusta?

Sitten on tietysti Moodle (http://www.moodle.com tai http://www.moodle.org), jota käytetään useissa opinahjoissa kurssien luento- ja muun materiaalin jakamiseen ja tehtävien palauttamiseen.

Ovatko tällaiset järjestelmät mielestänne liian massiivisia, kun tarkoitus on vain helposti jakaa tiedostoja muutaman ihmisen kesken? Onko näiden järjestelmävaatimukset millaisia ja sujuuko asentaminen tavalliselta surffarilta, joka ei koodista kauheasti ymmärrä?

[MiniMe]

Sotketaanpas vielä hieman lisää.

Oleteuksenahan www-sivut sijaitsevat jossain kansiossa, esim. httpdocs tai public_html -kansiossa. Tämän kansion ulkopuoliset tiedostot eivät näy netistä käsin, joten sinne voi hyvin tehdä sopivan kansion sopivin tunnuksin, johon pääsee pelkästään ftp:llä käsiksi. Itselläni on temp-kansio, johon olen tehnyt ftp-tunnukset. Näillä tunnuksilla ei pääse mihinkään muuhun kansioon käsiksi, kuin tähän.

Tämä kaikki riippuu tietenkin palveluntarjoajasta, antaako tämä mahdollisuutta tämmöisiin "säätöihin".

[TheKraken]

Moni palveluntarjoaja on myös sopimusehdoissaan kieltänyt ftp-tunnusten luovuttamisen eteenpäin. Tämäkin kannattaa tarkastaa.

[pomtrg]

Moni palveluntarjoaja on myös sopimusehdoissaan kieltänyt ftp-tunnusten luovuttamisen eteenpäin. Tämäkin kannattaa tarkastaa.

Entä jos sopimus on yrityksen nimissä ja nämä henkilöt, joille tunnukset annetaan, ovat firman palkkalistoilla? Tällöinhän tätä ongelmaa ei ole.

[TheKraken]

Moni palveluntarjoaja on myös sopimusehdoissaan kieltänyt ftp-tunnusten luovuttamisen eteenpäin. Tämäkin kannattaa tarkastaa.

Entä jos sopimus on yrityksen nimissä ja nämä henkilöt, joille tunnukset annetaan, ovat firman palkkalistoilla? Tällöinhän tätä ongelmaa ei ole.

Tällöin toki ei pitäisi ongelmia olla.

[pomtrg]

Sotketaanpas vielä hieman lisää.

Oleteuksenahan www-sivut sijaitsevat jossain kansiossa, esim. httpdocs tai public_html -kansiossa. Tämän kansion ulkopuoliset tiedostot eivät näy netistä käsin, joten sinne voi hyvin tehdä sopivan kansion sopivin tunnuksin, johon pääsee pelkästään ftp:llä käsiksi. Itselläni on temp-kansio, johon olen tehnyt ftp-tunnukset. Näillä tunnuksilla ei pääse mihinkään muuhun kansioon käsiksi, kuin tähän.

Tämä kaikki riippuu tietenkin palveluntarjoajasta, antaako tämä mahdollisuutta tämmöisiin "säätöihin".

Totahan minä ensimmäisessä viestissä kyselinkin. Jos kerran .htpasswd pitää sijoittaa juurihakemistoon niin miksei samantien voi sijoittaa salatuiksi tarkoitettuja tiedostoja juureen, jos niihin ei tarvitse päästä käsiksi netissä, vaan ftp riittää.

Onko siis mahdollista saada tuohon kansioon eri tunnukset kuin siihen kansioon, joka sisältää www-sivut? Miten?

[MiniMe]

Onko siis mahdollista saada tuohon kansioon eri tunnukset kuin siihen kansioon, joka sisältää www-sivut? Miten?

Omalla palveluntarjoajallani on semmoinen ylläpitosivusto, josta voi luoda mm. sähköpostiosoitteita, subdomaineja jne. Sieltä löytyi mahdollisuus myös kyseiseen toimenpiteeseen.

[wanders]

Nyt alan (mielestäni) ymmärtää, millaista palvelua ajat takaa. Et siis nimenomaan halua mitään tiedostoja jaettavan www-sivuina? No silloin hanki sellainen palvelu, jossa pääset kansioihin myös www-sivujen ulkopuolella ja tuhoa se www-kansio. Silloin sitä ei tarvitse suojata. Jaa ftp-tunnus niille, jotka sitä tarvitsevat.

Toinen ehdotus:
Hanki palvelu, jossa on webDAV-jako. Tällaisen kansion voi yhdistää suoraan käyttöjärjestelmästä ja siitä voi lukea ja kirjoitaa tiedostoja.
Esimerkiksi FiMUG-jäsenet saavat WebDAV-palvelun jäsenpalveluna.

[pomtrg]

Nyt alan (mielestäni) ymmärtää, millaista palvelua ajat takaa. Et siis nimenomaan halua mitään tiedostoja jaettavan www-sivuina? No silloin hanki sellainen palvelu, jossa pääset kansioihin myös www-sivujen ulkopuolella ja tuhoa se www-kansio. Silloin sitä ei tarvitse suojata. Jaa ftp-tunnus niille, jotka sitä tarvitsevat.

Eli tiedostoja ei ole tarkoitus jakaa nettisivuina, vaan ftp:llä, mutta samalla webhotellipalvelulla on tarkoitus pitää myös nettisivuja. Eli www-kansiota en voi poistaa. Voiko tällöin sen kansion, johon jaettavat tiedostot on tarkoitus laittaa, sijoittaa juureen ilman suojaamista? Vai onko järkevämpää laittaa kansio www-kansion alle ja suojata se .htaccess ja .htpasswd yhdistelmällä?

[TheKraken]

Voit laittaa ihan huoletta sen sinne juureen (tai mihin tahansa muualle) kuin www-kansioon ja antaa tunnukset niitä tarvitseville, jos vain luotat siihen että he eivät sitten niitä nettisivuja pistä tuhannen sirpaleiksi vahingossa. Muuten viksumpaa pistää www-kansioon filut ja sinne rajoitukset.

[pomtrg]

Asia vilpitön, kiitoksia. Eiköhän näillä opastuksilla saada homma toimimaan sillä tavalla, että se ajaa asiansa.