Synology-Forum.nl
Overige software => FTP, NFS and Samba Server => Topic gestart door: Peter25 op 03 juni 2008, 20:51:51
-
Hi,
Even een vraagje, wat heeft het "guest" account precies als doel, of is het nog ergens goed voor?
En zit hier een standaard wachtwoord aan?
Ik ben nu namelijk mappen aan het indelen en toegang geven, maar in de groep 'users' zit ook het guest account.
Als dit wachtwoord overal hetzelfde zou zijn, zou iedereen namelijk nu bij mijn bestanden kunnen komen via de webinterface :o
Ben benieuwd.... :) !
-
De guest gebruiker is een gebruiker die alleen werkt op je lokale netwerk en zorgt ervoor dat je zonder wachtwoord bij je bestanden kunt.
Overigens niet echt een hardware vraag dus topic even verplaatst.
-
Het feit dat de "guest" account alleen van toepassing is op je locale netwerk klopt maar ten dele.
Het klopt voor connecties die je maakt middels Samba.
Dat geldt dan voor networkplaces
* Die je vindt door naar networkplaces te "browsen" in bijv. Windows Explorer (dus niet Internet Explorer)
wanneer je DS deel uitmaakt van je Workgroup of Domain
* Die je zelf aanmaakt door DS-shared folders te mappen naar drive letters
* Die je zelf aanmaakt als networkplace (niet zijnde FTP connecties)
Deze beveiliging geldt echter niet (standaard) voor connecties via FTP.
Wanneer je bijv. in je router van buiten binnenkomende FTP calls forward naar
je DS en op je DS FTP is geactiveerd, is ook voor externe gebruikers de guest
account actief.
Vandaar de uiterst nuttige optie in de DS administrator pages om voor FTP het
guest-account te disablen.
Ik heb geen kennis van /ervaring met NFS. Hoe het daar zit weet ik dus niet.
Het is zowiezo nuttig (ook voor connecties onder Samba) om het guest account
voor alle shared folders expliciet op no-access, respectievelijk op read-only te zetten.
Je kan dan de group "users", waarvan guest per definitie deel uitmaakt, gewoon de
gewenste toegang (read of write) geven tot de shared folders.
De DS meldt dan dat conflicten in toegangsrechten zijn gevonden en opgelost, en het
werkt zoals bedoeld.
Alleen in een specifieke folder die je als doorgeefluik gebruikt geef je het guest-account
dan write-access.
Succes!
-
Deze beveiliging geldt echter niet (standaard) voor connecties via FTP.
Wanneer je bijv. in je router van buiten binnenkomende FTP calls forward naar
je DS en op je DS FTP is geactiveerd, is ook voor externe gebruikers de guest
account actief.
Vandaar de uiterst nuttige optie in de DS administrator pages om voor FTP het
guest-account te disablen.
De Guest user is NIET voor FTP, alleen voor SMB/NFS. Het is iets anders dan Anonymous FTP waarvoor een extra optie is terug te vinden bij de FTP instellingen.
-
Bjorn schreef:
De Guest user is NIET voor FTP, alleen voor SMB/NFS.
Het is iets anders dan Anonymous FTP waarvoor een extra optie is terug te vinden bij de FTP instellingen.
Los van de naam zie ik geen principieel verschil tussen de Samba "guest"
en Anonymous login bij FTP.
Tenzij ik iets mis, lijken de bevoegdheden voor iemand die een Anonymous FTP
login doet (mits niet disabled) identiek aan de bevoegdheden als vastgelegd voor
de Samba "guest" user.
Vandaar dat ik beide als equivalent beschouw.
Met als enig(?) en eerder genoemd relevant verschil dat Anonymous FTP als je niet oppast open kan staan
voor de boze buitenwereld.
Mocht iemand niettemin andere relevante verschillen kennen, dan ben ik daar heel
nieuwsgierig naar.
Plerry