Fórum Root.cz
Hlavní témata => Server => Téma založeno: ZAJDAN 28. 02. 2019, 20:00:35
-
Ahoj,
poradil by někdo jak přistoupit k souborům umístěných na Windows serveru (AD-DC) z webu?
WebServer(Linux) i FIleServer(Windows) jsou na stejné lokální síti.
díky
-
Lze použít Nextcloud, který ověřuje uživatele proti AD přes LDAP a Windows server má připojený přes SAMBU jako externí úložiště. Má to ovšem své nevýhody.
Obvyklé je samozřejmě spíše připojení přes VPN, ale to asi nechcete, když zmiňujete webserver.
-
Ahoj,
poradil by někdo jak přistoupit k souborům umístěných na Windows serveru (AD-DC) z webu?
WebServer(Linux) i FIleServer(Windows) jsou na stejné lokální síti.
díky
Zajdo mohl bys vědět že když nenapíšeš co používáš za web server tak ti nikdo moc neporadí konkrétně
Apache by to měl zvládnout přes sambu ( nevím jak na ngnixu) https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory (https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory)
-
Zajdo mohl bys vědět že když nenapíšeš co používáš za web server tak ti nikdo moc neporadí konkrétně
Apache by to měl zvládnout přes sambu ( nevím jak na ngnixu) https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory (https://wiki.samba.org/index.php/Authenticating_Apache_against_Active_Directory)
APACHE...díky moc za odkaz!
-
není mi uplně jasné jak správně zapisovat ty jednotlivé parametry
všiml jsem si, že v některých příkladech jsou používány uvozovky v jiných zase ne
viz.:
https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP (https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP)
-
A použití vestavěného web serveru (IIS) na AD by bylo mimo zadání nebo logiku věci?
-
Bylo by dobré popsat, které kroky jste udělal a co vám nefunguje, třeba v logu Apache něco je?.
Takhle vaříme z vody.
V syntaxi (uvozovky) být problém nemusí, často vám rovnou neprojde ověření usera pod kterým chce Apache číst z katalogu, protože AD nemá povolenou basic authentication.
Zádrhel ovšem může být kdekoli jinde.
Taky by bylo dobré napsat čeho přesně chcete dosáhnout? Odkaz, který vám poslal legend řeší jen různé možnosti ověřování, přístup k souborům sdíleným na AD je zase něco jiného.
není mi uplně jasné jak správně zapisovat ty jednotlivé parametry
všiml jsem si, že v některých příkladech jsou používány uvozovky v jiných zase ne
viz.:
https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP (https://ldapwiki.com/wiki/Apache%20Web%20Server%20and%20LDAP)
-
Taky by bylo dobré napsat čeho přesně chcete dosáhnout? Odkaz, který vám poslal legend řeší jen různé možnosti ověřování, přístup k souborům sdíleným na AD je zase něco jiného.
díky za reakci
na Webserveru(Linux-Apache) běží web obsahující seznam s klasicými linky <a href ....>
v těchto odkazech se snažím použít UNC path směrující na Fileserver(Windows-AD)
<a href="file://server/directory/file.pdf">Show PDF</a>
Samozřejmě AD bude chtít ověření při přístupu k datům v něm a to se pokouším vyřešit.
Browser jen vrací (v Inspekci)
Not allowed to load local resource: file://server/directory/file.pdf
Takže cílem je buď uživateli v Browseru zobrazit login k přístupu na AD nebo login poslat přes Apache automaticky.
-
Jasně, chápu.
Pokud jde o ověřování na AD, to vám zřejmě funguje (?).
A pokud jde o ty ty odkazy: jejich cíle samozřejmě nejsou přístupné pro uživatele, pod kterým běží Apache (např. www-data), tady se nestane samo od sebe, že by je otevíral uživatel, který se na AD ověřil.
Nebo tam máte napsanou nějakou aplikaci, která to řeší?
-
Zistil jsem, že to funguje jak má.
Cílem bylo, aby ty odkazy nešli otvírat cizím návštevníkům webu.
Uživatelé v doméně, těm to funguje.
ALE
problém, kterej teď řeším je, že pokud je ten link na DOM elementu
<a href="file://server/mypath/test.pdf"><span style="font-size: 14pt;">SHOW</span></a>tak kliknutím se odkaz neotevře
pokud stejnou path vložím napřímo do adresního řádku v browseru..PDF se otevře
-
problém, kterej teď řeším je, že pokud je ten link na DOM elementu
<a href="file://server/mypath/test.pdf"><span style="font-size: 14pt;">SHOW</span></a>tak kliknutím se odkaz neotevře
pokud stejnou path vložím napřímo do adresního řádku v browseru..PDF se otevře
To je bezpečnostní opatření, viz http://kb.mozillazine.org/Links_to_local_pages_do_not_work