Auteur Topic: Drivemaps met beperkte rechten  (gelezen 2767 keer)

Offline dmerkenhof

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 49
Drivemaps met beperkte rechten
« Gepost op: 28 augustus 2008, 22:37:18 »
Ik heb net verschillende gedeelde mappen aangemaakt via de DSM -> bevoegdheden -> gedeelde mappen die via de ftp te benaderen moeten zijn voor bepaalde mensen, dus niet voor iedereen. Nu wil ik die mappen ook via het netwerk kunnen benaderen maar dan krijg ik dus de melding dat ik niet de juiste rechten heb. Hoe kan ik inloggen met het juiste account om via windows toch in de drivemaps te kunnen kijken? Want zo heeft het natuurlijk geen meerwaarde in mijn netwerk.. En kan je niet instellen dat gebruikers kunnen lezen en schrijven maar niet verwijderen? Want nu kan een gebruiker ook verwijderen bij lees+schrijf rechten, terwijl je er voor kiest dat dat niet kan..

Edit: ik zie net dat dit wel kan via de Synology Assistant.
Maar dan krijg ik wel voor elke netwerk map een Netwerkschijf in "deze computer" erbij. Is er niet een mogelijkheid dat ik gewoon in alle mappen kan kijken als admin zonder een netwerkschijf aan te maken?

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 290
  • Berichten: 1.507
  • Tom Poes, verzin een list ...
Re: Drivemaps met beperkte rechten
« Reactie #1 Gepost op: 29 augustus 2008, 09:59:19 »
Wanneer je op de Windows PC (aanname) waarvandaan je verbinding
probeert te maken met de diverse mappen op je NAS bent ingelogd
met een Windows-usernaam en -password die in diezelfde combinatie
user/password ook zijn aangemaakt op je NAS, zou het goed moeten gaan.

Wanneer je nu bijv. in Windows Explorer bij MyNetworkPlaces naar je
NAS browst krijg je daar alle mappen te zien waarvoor op je NAS de
bevoegdheden op "read" of "read/write" staan voor die NAS-user of voor
een NAS-group waarvan die NAS-user lid is.

Ook kan je expliciete NetworkLocations definieren (Create NetworkPlace).
Je kan dan zelf een specifieke gebruikersnaam en password opgeven
waaronder je (voor die map) verbinding maakt met je NAS-map.
Je voert dan by CreateNetworkplace Wizard als locatie in:
"\[ip van je NAS][mapnaam op je NAS]"   of  
"\[netwerknaam van je NAS][mapnaam op je NAS]"
en geeft aan dat je als een specifieke user wil aanloggen
en geeft dan de te gebruiken NAS-user en -password op.
Dit is zoiets als het mappen van een netwerkdrive aan een driveletter,
maar dan zonder het toekennen van een driveletter.
Je vindt die aangemaakte locaties dan terug in de "root" van MyNetworkPlaces.
Je hebt voor die map/mappen dan de bevoegdheden als ingesteld op je NAS
voor de bij het aanmaken van de netwerklocatiede gespecificeerde NAS-user
(of group waartoe deze user behoort).

Edit Plerry: Bovenstaande is niet geheel juist.
Het werkt niet voor SMB/Samba, maar slechts voor FTP.
Wanneer je een FTP netwerklocatie maakt door als locatie in te voeren
"ftp://[ip van je NAS]/[mapnaam op je NAS]"   of  
"ftp://[netwerknaam van je NAS]/[mapnaam op je NAS]"
kan je wel tevoren al een specifieke user specificeren.
Tijdens het latere verbinden wordt dan om een password gevraagd.
Je kan er dan voor kiezen het password op te slaan.
Dit laatste kan uiteraard onveilig zijn, afhankelijk van het gebruik van je PC

Je kan zelfs tevoren direct user+password specificeren. Je voert dan als locatie in:
"ftp://[username]:[userpassword]@[ip van je NAS]/[mapnaam op je NAS]"   of  
"ftp://[username]:[userpassword]@[netwerknaam van je NAS]/[mapnaam op je NAS]"
Dit laatste is erg onveilig, omdat de user-naam+password dan op verschillende manieren zichtbaar zijn.



Plerry
There are only 10 kinds of people: ... those who understand binary, and those who don't.

Offline dmerkenhof

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 49
Re: Drivemaps met beperkte rechten
« Reactie #2 Gepost op: 29 augustus 2008, 12:10:00 »
Citaat van: "Plerry"
Wanneer je op de Windows PC (aanname) waarvandaan je verbinding
probeert te maken met de diverse mappen op je NAS bent ingelogd
met een Windows-usernaam en -password die in diezelfde combinatie
user/password ook zijn aangemaakt op je NAS, zou het goed moeten gaan.

Wanneer je nu bijv. in Windows Explorer bij MyNetworkPlaces naar je
NAS browst krijg je daar alle mappen te zien waarvoor op je NAS de
bevoegdheden op "read" of "read/write" staan voor die NAS-user of voor
een NAS-group waarvan die NAS-user lid is.

Ook kan je expliciete NetworkLocations definieren (Create NetworkPlace).
Je kan dan zelf een specifieke gebruikersnaam en password opgeven
waaronder je (voor die map) verbinding maakt met je NAS-map.
Je voert dan by CreateNetworkplace Wizard als locatie in:
"\[ip van je NAS][mapnaam op je NAS]"   of  
"\[netwerknaam van je NAS][mapnaam op je NAS]"
en geeft aan dat je als een specifieke user wil aanloggen
en geeft dan de te gebruiken NAS-user en -password op.
Dit is zoiets als het mappen van een netwerkdrive aan een driveletter,
maar dan zonder het toekennen van een driveletter.
Je vindt die aangemaakte locaties dan terug in de "root" van MyNetworkPlaces.
Je hebt voor die map/mappen dan de bevoegdheden als ingesteld op je NAS
voor de bij het aanmaken van de netwerklocatiede gespecificeerde NAS-user
(of group waartoe deze user behoort).

Plerry
Maar ik gebruik voor mezelf het admin account omdat ik dan overal bij kan.
En op mijn Windows pc heet mijn account niet admin :)
Kan ik niet een user op de NAS aanmaken met de zelfde rechten als het admin account?

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 290
  • Berichten: 1.507
  • Tom Poes, verzin een list ...
Re: Drivemaps met beperkte rechten
« Reactie #3 Gepost op: 29 augustus 2008, 14:29:01 »
Citaat van: "dmerkenhof"
Maar ik gebruik voor mezelf het admin account omdat ik dan overal bij kan.
En op mijn Windows pc heet mijn account niet admin :)
Kan ik niet een user op de NAS aanmaken met de zelfde rechten als het admin account?

Ik weet niet of dat in al zijn aspecten kan, maar dat is ook niet zo belangrijk.

Wanneer je bij MyNetworkLocations je NAS als netweroklocatie aanmaakt,
bijvoorbeeld genaamd "Diskstation", niet naar een specifieke map, maar
met als locatie de root van je NAS
( locatie  "\[ip van je NAS]"   of   "\[netwerknaam van je NAS]" )
en daar als te gebruiken NAS-user naam "admin" invult
met het bijbehorende NAS-admin password, gaat alles zoals jij (denk ik)
bedoelt.
Edit Plerry: Ook dit laatse werkt wel voor een FTP link, naar je NAS, niet voor een
SMB/Samba-share. Zie mijn correctie op mijn eerdere post.


Of het verstandig is altijd als admin je NAS je benaderen is een andere vraag.

Langs genoemde weg spreek je je NAS nog altijd via SMB/Samba en zie je uiteraard
alleen de zelf aangemaakte mappen en een aantal van de standaard mappen.
De system-mappen van je NAS kan je alleen aan via een TelNet sessie, na
installatie van die patch, en kan je alleen middels een "hack" via SMB/Samba
beschikbaar maken.

Plerry

P.S.
Eigenlijk hoort dit topic niet thuis bij FileStation, maar bij File, FTP, NFS and Samba Server
There are only 10 kinds of people: ... those who understand binary, and those who don't.

Offline dmerkenhof

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 49
Re: Drivemaps met beperkte rechten
« Reactie #4 Gepost op: 29 augustus 2008, 14:58:55 »
Citaat van: "Plerry"
Citaat van: "dmerkenhof"
Maar ik gebruik voor mezelf het admin account omdat ik dan overal bij kan.
En op mijn Windows pc heet mijn account niet admin :)
Kan ik niet een user op de NAS aanmaken met de zelfde rechten als het admin account?

Ik weet niet of dat in al zijn aspecten kan, maar dat is ook niet zo belangrijk.

Wanneer je bij MyNetworkLocations je NAS als netweroklocatie aanmaakt,
bijvoorbeeld genaamd "Diskstation", niet naar een specifieke map, maar
met als locatie de root van je NAS
( locatie  "\[ip van je NAS]"   of   "\[netwerknaam van je NAS]" )
en daar als te gebruiken NAS-user naam "admin" invult
met het bijbehorende NAS-admin password, gaat alles zoals jij (denk ik)
bedoelt.

Of het verstandig is altijd als admin je NAS je benaderen is een andere vraag.

Langs genoemde weg spreek je je NAS nog altijd via SMB/Samba en zie je uiteraard
alleen de zelf aangemaakte mappen en een aantal van de standaard mappen.
De system-mappen van je NAS kan je alleen aan via een TelNet sessie, na
installatie van die patch, en kan je alleen middels een "hack" via SMB/Samba
beschikbaar maken.

Plerry

P.S.
Eigenlijk hoort dit topic niet thuis bij FileStation, maar bij File, FTP, NFS and Samba Server
Ok, sorry ik wist niet zo goed onder welke categorie ik het moest plaatsen.
Maar voorlopig kan ik niet meer aanklooien met mijn NAS want hij heeft beide schijven gecrasht. Dus schijven en NAS moet ik retouren en nieuwe terug ontvangen.