Страница 1 из 3

Как запаролить вход в МД из интернета?

Добавлено: Ср фев 24, 2016 6:25 pm
StryzhakA
Помогите пожалуйста найти ответ на вопрос: Как запаролить вход в МД из интернета?
Пользователя создал, добавил связаный оьект -админ, а сервак по внешнему айпи пускает всех подрят.

Re: Как запаролить вход в МД из интернета?

Добавлено: Ср фев 24, 2016 7:53 pm
Kod.Begemot

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 12:02 am
StryzhakA
Сделал как написано в статье.
Но на пароль прописаний в МД несрабатывает?
Подскажите, где точно указать пользователя и пароль?
спасибо

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 12:08 am
flair
в ссылке что вам дали обратите внимание что и домашнюю сеть тоже надо закоментить пасс прописывается в файле config.php в папке МД

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 12:09 am
StryzhakA
И также как сотворить нескольки пользователей?

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 12:14 am
flair
никак я про вешку

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 8:58 am
immortal
flair писал(а):никак я про вешку
как это никак? очень даже просто
.htaccess + .htpasswd
добавляем пользователей в .htpasswd и рулим в .htaccess

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 9:35 am
StryzhakA
immortal писал(а):
flair писал(а):никак я про вешку
как это никак? очень даже просто
.htaccess + .htpasswd
добавляем пользователей в .htpasswd и рулим в .htaccess
Этод метод я уже испробовал -не подходит.
Во-первых, надо скетче ардуины переписывать, так как запросы неприходят до МД.
Во-вторых, неработает програма MajorDroid.

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 9:38 am
StryzhakA
Я разобрался. пользователя и пароль также надо прописать в файле config.php, из прафилей МД -неподтягивает. Получаеться что и несколько пользователей прописывать надо там, может кто подскажет как?

Re: Как запаролить вход в МД из интернета?

Добавлено: Чт фев 25, 2016 10:31 am
skysilver
Мой Вам совет (да и не только Вам, а всем) - не используйте этот способ удаленного доступа. Только туннелирование - vpn- или ssh-туннель! MajorDoMo в текущем виде абсолютно не готов к безопасной публикации своего веб-интерфейса в интернете, и base-авторизация Apache при этом мало чем поможет.

Вполне допустимо выставить в интернет Вашу dev-версию MajorDoMo, которая максимально изолирована от локальной домашней сети и ее ресурсов. Обязательно настроить fail2ban (или аналоги) и доступ только с определенных ip-адресов.
Ни в коем случае не использовать в MajorDoMo такие же пароли, как и в учетках эл.почты, соц.сетей и т.п.

Это не пустые слова. Я одно время прорабатывал этот вопрос, и даже был порыв написать развернутый отчет, но как-то не сложилось.