Ahoj,
poradil by někdo jak přistoupit k souborům umístěných na Windows serveru (AD-DC) z webu?
WebServer(Linux) i FIleServer(Windows) jsou na stejné lokální síti.
díky
Lze použít Nextcloud, který ověřuje uživatele proti AD přes LDAP a Windows server má připojený přes SAMBU jako externí úložiště. Má to ovšem své nevýhody.
Obvyklé je samozřejmě spíše připojení přes VPN, ale to asi nechcete, když zmiňujete webserver.
Citace od: ZAJDAN kdy 28. 02. 2019, 20:00:35
Ahoj,
poradil by někdo jak přistoupit k souborům umístěných na Windows serveru (AD-DC) z webu?
WebServer(Linux) i FIleServer(Windows) jsou na stejné lokální síti.
díky
Zajdo mohl bys vědět že když nenapíšeš co používáš za web server tak ti nikdo moc neporadí konkrétně
Apache by to měl zvládnout přes sambu ( nevím jak na ngnixu) https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory (https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory)
Citace od: LivingLegend kdy 01. 03. 2019, 08:12:18
Zajdo mohl bys vědět že když nenapíšeš co používáš za web server tak ti nikdo moc neporadí konkrétně
Apache by to měl zvládnout přes sambu ( nevím jak na ngnixu) https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory (https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory)
APACHE...díky moc za odkaz!
není mi uplně jasné jak správně zapisovat ty jednotlivé parametry
všiml jsem si, že v některých příkladech jsou používány uvozovky v jiných zase ne
viz.:
https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP (https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP)
A použití vestavěného web serveru (IIS) na AD by bylo mimo zadání nebo logiku věci?
Bylo by dobré popsat, které kroky jste udělal a co vám nefunguje, třeba v logu Apache něco je?.
Takhle vaříme z vody.
V syntaxi (uvozovky) být problém nemusí, často vám rovnou neprojde ověření usera pod kterým chce Apache číst z katalogu, protože AD nemá povolenou basic authentication.
Zádrhel ovšem může být kdekoli jinde.
Taky by bylo dobré napsat
čeho přesně chcete dosáhnout? Odkaz, který vám poslal legend řeší jen různé možnosti ověřování, přístup k souborům sdíleným na AD je zase něco jiného.
Citace od: ZAJDAN kdy 04. 03. 2019, 10:44:08
není mi uplně jasné jak správně zapisovat ty jednotlivé parametry
všiml jsem si, že v některých příkladech jsou používány uvozovky v jiných zase ne
viz.:
https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP (https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP)
Citace od: NANOOK kdy 04. 03. 2019, 19:27:15
Taky by bylo dobré napsat čeho přesně chcete dosáhnout? Odkaz, který vám poslal legend řeší jen různé možnosti ověřování, přístup k souborům sdíleným na AD je zase něco jiného.
díky za reakci
na
Webserveru(Linux-Apache) běží web obsahující seznam s klasicými linky <a href ....>
v těchto odkazech se snažím použít UNC path směrující na
Fileserver(Windows-AD)
<a href="file://server/directory/file.pdf">Show PDF</a>Samozřejmě AD bude chtít ověření při přístupu k datům v něm a to se pokouším vyřešit.
Browser jen vrací (v Inspekci)
Not allowed to load local resource: file://server/directory/file.pdfTakže cílem je buď uživateli v Browseru zobrazit login k přístupu na AD nebo login poslat přes Apache automaticky.
Jasně, chápu.
Pokud jde o ověřování na AD, to vám zřejmě funguje (?).
A pokud jde o ty ty odkazy: jejich cíle samozřejmě nejsou přístupné pro uživatele, pod kterým běží Apache (např. www-data), tady se nestane samo od sebe, že by je otevíral uživatel, který se na AD ověřil.
Nebo tam máte napsanou nějakou aplikaci, která to řeší?
Zistil jsem, že to funguje jak má.
Cílem bylo, aby ty odkazy nešli otvírat cizím návštevníkům webu.
Uživatelé v doméně, těm to funguje.
ALE
problém, kterej teď řeším je, že pokud je ten link na DOM elementu
<a href="file://server/mypath/test.pdf"><span style="font-size: 14pt;">SHOW</span></a>
tak kliknutím se odkaz neotevře
pokud stejnou path vložím napřímo do adresního řádku v browseru..PDF se otevře
Citace od: ZAJDAN kdy 04. 03. 2019, 22:33:49
problém, kterej teď řeším je, že pokud je ten link na DOM elementu
<a href="file://server/mypath/test.pdf"><span style="font-size: 14pt;">SHOW</span></a>
tak kliknutím se odkaz neotevře
pokud stejnou path vložím napřímo do adresního řádku v browseru..PDF se otevře
To je bezpečnostní opatření, viz http://kb.mozillazine.org/Links_to_local_pages_do_not_work