10
File-Sharing mit Authentication und Log?
Hallo zusammen,
ich suche nach einer Software, die folgendes erfüllen soll:
1.) Einfach bedienbar
2.) Sicher - https
3.) Soll Up-/Downloads ermöglichen ("alle" Formate, "ohne" Größenlimitierung)
4.) Berechtigungssystem (Admin legt User an und weist Berechtigungen auf Dateien/Folder zu) - Import LDAP?
5.) Up-/Downloads sollten geloggt werden und über ein einfaches Dashboard abrufbar
Vielen Dank und Gruß
ich suche nach einer Software, die folgendes erfüllen soll:
1.) Einfach bedienbar
2.) Sicher - https
3.) Soll Up-/Downloads ermöglichen ("alle" Formate, "ohne" Größenlimitierung)
4.) Berechtigungssystem (Admin legt User an und weist Berechtigungen auf Dateien/Folder zu) - Import LDAP?
5.) Up-/Downloads sollten geloggt werden und über ein einfaches Dashboard abrufbar
Vielen Dank und Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 139704
Url: https://administrator.de/contentid/139704
Ausgedruckt am: 22.11.2024 um 13:11 Uhr
10 Kommentare
Neuester Kommentar
Im LAN oder WAN?
Würde jetzt spontan zum NAS raten. Gibt unterschiedliche Ausführungen.
Eins zum seber bauen: www.freenas.org
Gibt ersten Eindruck. Vgl. findet man auch bei kommerziellen Produkten. Außerdem ist Freenas ja nur das OS und kein Hardware Bundle.
Weiß leider nicht genau, wie es mit dem loggen aussieht.
mfg Crusher
Würde jetzt spontan zum NAS raten. Gibt unterschiedliche Ausführungen.
Eins zum seber bauen: www.freenas.org
Gibt ersten Eindruck. Vgl. findet man auch bei kommerziellen Produkten. Außerdem ist Freenas ja nur das OS und kein Hardware Bundle.
Weiß leider nicht genau, wie es mit dem loggen aussieht.
mfg Crusher
Danke.
Im WAN/Internet. Hardware ist erstmal irrelevant.
Im WAN/Internet. Hardware ist erstmal irrelevant.
Ok, dann ist NAS nicht das richtige denk ich mal.
Also dir schwebt mehr ein Hostingservice wie z.B. rapidshare vor?
Generell ist es schwer da etwas aus der Box zu finden! Schau dir mal am besten einige CMS wie typo3 oder joomla an. Es gibt zahlreiche Addons. Denke damit könnte sich eher so etwas realisieren lassen. Die großen Seiten haben einige Programmierer in der Hinterhand. Können leicht das ein oder andere realisieren.
Aber wenn du das wirlich ins Netz stellst muss du aufpassen: illegale Inhalte? Hacking Angriffe? Limitierter Traffic?
Was genau hast du damit vor??
Also dir schwebt mehr ein Hostingservice wie z.B. rapidshare vor?
Generell ist es schwer da etwas aus der Box zu finden! Schau dir mal am besten einige CMS wie typo3 oder joomla an. Es gibt zahlreiche Addons. Denke damit könnte sich eher so etwas realisieren lassen. Die großen Seiten haben einige Programmierer in der Hinterhand. Können leicht das ein oder andere realisieren.
Aber wenn du das wirlich ins Netz stellst muss du aufpassen: illegale Inhalte? Hacking Angriffe? Limitierter Traffic?
Was genau hast du damit vor??
Ja, sowas. Gibt es das auch als installierbare Freeware/OpenSource?
Rapidshare & Co. werden ja oft als Plattform für den Austausch von Videos etc. "missbraucht".
Bei "meiner" Lösung müsste nachvollziehbar sein, wer wann und was hoch-/runtergeladen hat.
Ein Payment-Modul ist (noch) nicht erforderlich.
Gruß
Rapidshare & Co. werden ja oft als Plattform für den Austausch von Videos etc. "missbraucht".
Bei "meiner" Lösung müsste nachvollziehbar sein, wer wann und was hoch-/runtergeladen hat.
Ein Payment-Modul ist (noch) nicht erforderlich.
Gruß
Hey,
alternativ selber schreiben.
PHP/Mysql oder auch PHP/LDAP.
Könntest dir den Import der Benutzer sparen.
Ansonsten brauchst du ja nicht viele Seiten:
Uploadformular
Downloaddatenbank
Login
Logging
Ich denke in 1-2 Tagen hat solch ein System fertig. (das längste ist vermutlich die LDAP Anbindung
)
Gruß
alternativ selber schreiben.
PHP/Mysql oder auch PHP/LDAP.
Könntest dir den Import der Benutzer sparen.
Ansonsten brauchst du ja nicht viele Seiten:
Uploadformular
Downloaddatenbank
Login
Logging
Ich denke in 1-2 Tagen hat solch ein System fertig. (das längste ist vermutlich die LDAP Anbindung
)Gruß
...möchte das Rad nicht neu erfinden und das System muss "sicher" sein. Wäre also eine Großbaustelle, die nicht in 1-2 Tagen erledigt wäre 
Habe noch ein bisschen weiter recherchiert und bin auf Dropbox gestoßen; dort sind 2GB frei und es deckt fast alles ab. Gruß
Habe noch ein bisschen weiter recherchiert und bin auf Dropbox gestoßen; dort sind 2GB frei und es deckt fast alles ab. Gruß
Natürlich ist sowas nicht so schnell realisierbar.
Wenn du kein Linux-Profi, PHP und MySQL Guru bist - ist es fast aussichtslos, bzw. ein riesngroßes Risiko. Allein die nötige Hardware bieten nicht alle Hoster an. Server mit Raid fürs Betriebssytem. SAN für die Daten - so ungefähr könnte ein einigermaßen realistisches Produkt aussehen.
Wenn du es komplett allein machen willst und einigermaßen sicher fahren möchtest, dann könnte so etwas wie FreeNAS doch taugen. Vorausgesetzt User Zahl ist überschaubar und du bindest dein NAS mittels VPN an. Heisst Zugriff von extern auf dein LAN. Solltest dann aber die User kennen und ihnen vertrauen! Ggf. DMZ dazu noch einrichten und den Zugriff darauf beschränken.
Mehr sinnvolles fällt mir nicht ein.
Wenn du kein Linux-Profi, PHP und MySQL Guru bist - ist es fast aussichtslos, bzw. ein riesngroßes Risiko. Allein die nötige Hardware bieten nicht alle Hoster an. Server mit Raid fürs Betriebssytem. SAN für die Daten - so ungefähr könnte ein einigermaßen realistisches Produkt aussehen.
Wenn du es komplett allein machen willst und einigermaßen sicher fahren möchtest, dann könnte so etwas wie FreeNAS doch taugen. Vorausgesetzt User Zahl ist überschaubar und du bindest dein NAS mittels VPN an. Heisst Zugriff von extern auf dein LAN. Solltest dann aber die User kennen und ihnen vertrauen! Ggf. DMZ dazu noch einrichten und den Zugriff darauf beschränken.
Mehr sinnvolles fällt mir nicht ein.
Ihr sprecht von "sicher", definiert sicher?
MIt HTTPS wird eine Ende zu Ende Verschlüselung aufgebaut, da musste nichts extra für Programmieren (außer Apache einrichten).
Angriffe auf die Seite, wie XSS oder SQl Injection, sollte ein Programmierer sowieso immer verhindern.
Welche weiteren Sicherheitsfeatures benötigst Du für solch ein Projekt denn noch?
Ich perösnlich setze privat auch Dropbox ein - sehr gutes Tool zur Synchronisation von Rechnern, aber bringt es dich wirklich weiter?
Gruß
MIt HTTPS wird eine Ende zu Ende Verschlüselung aufgebaut, da musste nichts extra für Programmieren (außer Apache einrichten).
Angriffe auf die Seite, wie XSS oder SQl Injection, sollte ein Programmierer sowieso immer verhindern.
Welche weiteren Sicherheitsfeatures benötigst Du für solch ein Projekt denn noch?
Ich perösnlich setze privat auch Dropbox ein - sehr gutes Tool zur Synchronisation von Rechnern, aber bringt es dich wirklich weiter?
Gruß
Zitat von @kopie0123:
Welche weiteren Sicherheitsfeatures benötigst Du für solch ein Projekt denn noch?
Welche weiteren Sicherheitsfeatures benötigst Du für solch ein Projekt denn noch?
Naja solche Projekte laufen ja nicht auf irgendeinen Webspace, sondern auf einen "echten" (dedizierten) Server. Da kann man eine Menge falsch machen. Unsichere Kennwörter, Standard SSH Ports oder sogar ein triviales Programm wie wget kann gegen einen eingesetzt werden.
Ein Server bietet eine sehr große Angriffsfläche.
Aber das hat ja nicht direkt was mit dem Programm zu tun. Aber ich gebe dir vollkommen Recht, der Server wird die größe Angriffsfläche darstellen. Hier muss man entsprechend Anhnung haben, wie man seine Server absichert.
Gruß
Gruß
