Apache und Authentication

Re(5): Apache und Authentication

Darth Maul — Tue, 10 Jun 2003 15:36:21 GMT

hehe, aber die Zeile hab ich schon ausprobiert (mit der richtigen IP für den Web-Server). Aber das hat nichts gebracht.
Trotzdem danke für Deine Mühe.

mfg
Maul

Re(4): Apache und Authentication

toor — Tue, 10 Jun 2003 14:50:18 GMT

ich weiss nicht, aber ev. würde diese zeile abhilfe schaffen

ipmasqadm autofw -A -r tcp 80 80 -h 192.168.0.3

...wobei 192.168.0.3 webserver ist
verantwortung möchte ich aber keine übernehmen, falls da nix mehr weitergeht

Re(3): Apache und Authentication

Darth Maul — Tue, 10 Jun 2003 14:19:29 GMT

Also ich hab jetzt den ganzen Nachmittag gegoogelt und ausprobiert, aber gebracht hats nichts, außer daß ich mich jetzt selber sperren kann
Vielleicht hat ja jemand Interesse daran, sich meine Scripts anzuschauen. Ich hab sie mal hochgeladen:

http://forum.geizhals.at/files/1502/firewall
http://forum.geizhals.at/files/1502/firewall.rules

mfg
Maul

Re(2): Apache und Authentication

toor — Tue, 10 Jun 2003 13:18:51 GMT

> Ich denke, dazu müßte ich lediglich den TCP 80 öffnen, oder?

du brauchst einen "redirect"...
unter openbsd müsste folgende zeile in pf.conf (datei, die fw-rules enthält) hinzugefügt werden:

rdr on $ext proto tcp from any to $ext port 80 -> 172.30.2.2 port 80

...wobei hinter $ext das (extern-)netzwerk-interface steht (bei mir xl0) und 172.30.2.2 der webserver ist...

in iptables schaut das sicher anders aus...

Re(2): Apache und Authentication

Psychopath — Tue, 10 Jun 2003 11:56:11 GMT

Erstens: Schau Dir mal div. Linux-HOWTOs an, da sind sicher auch aeltere dabei (ipchains und.. ipfw oder wie hiess das im 2.0er? - Firewalling, Masquerading, NAT, IPChains - alles das sind Schluesselswoerter, nach denen Du Ausschau halten kannst)

Ansonsten: Nicht hier posten, sondern auf Deinen GH-Webspace laden und Link posten

Re: Apache und Authentication

Darth Maul — Tue, 10 Jun 2003 10:30:58 GMT

Falls es jemanden interessiert: Das Problem konnte ich jetzt dadurch lösen, daß ich die Paßwort-Datei ins Root gestellt habe. Danach gings einwandfrei...

Und schon taucht mein nächstes Problem auf. Ich habe auf meinem Router ein Ur-alt-Firewallscript laufen, das seinen Dienst auch noch gut erfüllt. Jedoch habe ich keine Ahnung von derartigen Scripten, möchte das Script allerdings modifizieren.
Im Klartext geht es darum, daß nun von außen auch auf meinen Apache-Server zugegriffen werden kann. Ich denke, dazu müßte ich lediglich den TCP 80 öffnen, oder? Nur hat bis jetzt keine meiner Modifikationen zur Zufriedenheit funktioniert.
Wie gesagt, das Script ist uralt, der Kernel detto (kennt noch keine iptables). Ich möchte den Kernel aber nicht neu kompilieren, da ich Linux-Dau bin und der Router meine Verbindung zum Internet ist. Und wenn ich da was falsch mache, kann ich nicht mehr ins Netz.
Also soll ich das Script mal posten? Ist jemand von Euch so alt, daß er sich damit auskennen könnte ?

mfg
Maul

Re(13): Apache und Authentication

User284 — Tue, 27 May 2003 16:55:20 GMT

echt? na dann: viel spass!

Re(12): Apache und Authentication

Psychopath — Tue, 27 May 2003 16:05:41 GMT

Ok, grad den 2.0.45 downgeloadet. PHP geht ohne Probleme, diese IndexOption scheint es auch schon seit .44 zu geben. Ich nehme alles zurueck und spiele weiter mit dem 2er

Re(11): Apache und Authentication

User284 — Tue, 27 May 2003 15:02:52 GMT

und ich hab zugegebener maßen apache 2 anfangs nie angesehen, weil er nicht "empfohlen" worden ist. also über die php probleme weiss ich leider genau nix. (es sei denn, das problem tritt bei mir auf )

Re(10): Apache und Authentication

Psychopath — Tue, 27 May 2003 15:00:18 GMT

Zugegebenermassen lese ich seit ein paar Wochen die httpd-dev Mailingliste nicht mehr, aber gelegentlich schau ich noch die PHP Weekly Summary an und da schaut fuer mich irgendwie nicht so aus, als waeren alle Probleme schon ganz zufriedenstellend geloest. Der Apache PHP Filter hat doch noch nie so wirklich toll funktioniert, der apache2handler wird langsam so halbwegs..

Aber ich muss auch zugeben es schon laenger nicht mehr probiert zu haben. Sollt ich vielleicht wieder einmal

Re(9): Apache und Authentication

User284 — Tue, 27 May 2003 14:57:31 GMT

welche php schwierigkeiten? *gespanntlausch*

programmiere ab und zu in php umfragen, und programme fürs intranet - aber probleme gabs da bis jetzt (klopf, klopf) noch nicht.

lg
olli

Re(8): Apache und Authentication

Psychopath — Tue, 27 May 2003 14:49:21 GMT

Ich bin mit dem alten noch zufriedener - allerdings verwende ich ihn auch absolut nicht in irgendwas Produktions-betriebs-aehnlichem

Ganz konkret fehlt mir beim neuen die IndexOption +IgnoreCase und mit PHP haben sie auch immer noch ihre Schwierigkeiten..

Schneller ist der neue sicher ein Stueckerl, das hab sogar ich als Apache- und Benchmark-Laie feststellen koennen.. aber die Geschwindigkeit spielt bei meinem Einsatzzweck (herumspielen) keine Rolle.. und wenn man was schnelles will, kann man ja thttpd o.ae. nehmen.

Re(7): Apache und Authentication

User284 — Tue, 27 May 2003 14:42:48 GMT

würde ich nichts sagen - er ist besser. oder warm meinst wird er seit einigen wochen von apache empfohlen? bis vor kurzem wars ja noch anders rum - da wurde empfohlen beim alten zu beliben.

das einzige was mich gestört hat, sind die standardmässigen einstellungen der log files und dergleichen. die will ich in var/log/hhtpd haben und nicht irgendwo in usr oder was weiss ich wo. stell dir vor jedes programm macht das so - dann würde ich gar nichts mehr finden

aber ansonsten ist der neue sehr gut - alle inklusive. passt.

lg
olli

Re(6): Apache und Authentication

Psychopath — Tue, 27 May 2003 14:37:59 GMT

Geschmackssache

Re(5): Apache und Authentication

User284 — Tue, 27 May 2003 11:35:33 GMT

übrigens: ich tät auf den apache 2 umsteigen - ist besser.

Re(5): Apache und Authentication

User284 — Tue, 27 May 2003 11:35:02 GMT

einige fehlermöglichkeiten:

.htaccess datei steht nicht der username drinn

die datei läuft nicht als user "wwwrun" oder unter einer falschen gruppe?

du hast die passwörter verwechselt (login mit passwort von htpasswd)

lg
olli

Re(4): Apache und Authentication

Darth Maul — Tue, 27 May 2003 07:38:39 GMT

Hab das gesamte Verzeichnis, in dem die pw-Datei steht, auf auf Lese- und Schreibzugriff für alle gesetzt (ich glaube, das ist 604 oder 777 oder sowas in der Richtung). Glaube also nicht, daß es daran liegt.
Tja, und den Pfad werde ich einfach nochmal überprüfen. Vielleicht habe ich ja wirklich irgendeinen Fehler in der Richtung gemacht...

mfg
Darth Maul

Re(3): Apache und Authentication

Somnatic — Tue, 27 May 2003 07:26:30 GMT

hast du vielleicht die falschen permissions am server gesetzt ? (kann man mit einem FTP Programm ändern)

schau wirklich nochmals ob du den Pfad zur pw datei richtig hast ... er muss nämlich nicht gleich lauten wie der pfad im web ... also der pfad zur pw datei kann schonmal /usr/webs/usr1001/web/meinverzeichnis/... lauten, auch wenn du persönlich nur das /meinverzeichnis zugreifen kannst

Re(4): Apache und Authentication

Darth Maul — Tue, 27 May 2003 07:19:14 GMT

Groß- Kleinschreibung hab ich beachtet. Darin liegts nicht. Das mit dem anderen Browser werd ich noch probieren.
Achja, da fällt mir noch eine Merkwürdigkeit ein. So wie ich das Problem beschrieben habe, tritt es nur auf, wenn ich die Auth-Anweisungen in die http.conf (oder wie immer die Datei heißt) hineinschreibe. Tue ich dies jedoch in eine .htaccess, so erhalte ich beim Aufruf der Seite "Seite nicht gefunden....". Und da ein Freund von mir unabhängig die gleichen Probleme hat, dachte ich, daß wir irgendwo einen logischen (Anfänger-)Fehler haben könnten.
Trotzdem danke für Deine Hilfe.

mfg
Darth Maul

Re(3): Apache und Authentication

Psychopath — Mon, 26 May 2003 11:55:15 GMT

Hm. Viel fallt mir da jetzt nicht ein.. Gross-/Kleinschreibung beachtet, anderen Browser probiert?

Re(2): Apache und Authentication

Darth Maul — Mon, 26 May 2003 07:37:58 GMT

Ja, hab ich. Da steht drinnen, daß das übermittelte Passwort für den User falsch. Ich bin mit aber sicher, daß ich das PW richtig eingegeben habe (erstellt mit mit htpasswd, Verzeichnis und Datei freigegeben, Angaben kontrolliert).

mfg
Darth Maul

Re: Apache und Authentication

Psychopath — Sat, 24 May 2003 15:26:01 GMT

Schon im Error Log nachgeschaut? Pfad zur Passwort-Datei richtig gesetzt?

btw, den Apache solltest Du updaten. Da waren einige unangenehme Sicherheitsluecken drin..

Apache und Authentication

Darth Maul — Sat, 24 May 2003 15:24:18 GMT

Folgendes Problem: Habe auf meinem Router einen Apache-Server 1.3.6 laufen. Funktioniert auch. Ich habe nun versucht, mittels Basic Authentication den Zugriff auf den Server zu beschränken. Wenn ich den Router dann über die IP aufrufe, erhalte ich auch dieses kleine Login-Fenster. Aber die Anmeldung funktioniert nicht. Ich erhalte dann immer eine Fehlermeldung, daß entweder Passwort fehlerhaft ist oder mein Browser das nicht unterstützt.
Unter der Annahme, daß beide möglichen Fehlerquellen ausgeschlossen sind, möchte ich nun gerne wissen, welche Fehler ich sonst noch gemacht haben könnte. Vielleicht weiß wer von Euch ja irgendeinen simplen Anfängerfehler, der mir unterlaufen sein könnte.

mfg
Darth Maul