htaccess und https - passwortabfrage

(hier klicken, um zum Original Thread zu gelangen)

KrickelD

hallo leute,

habe probleme bei der umsetzung eines extranets. was ich vorhabe:

server im firmennetz ganz normal über http (port 80) aufrufbar. von außen soll der server nur über https (port 443) erreichbar sein (geregelt durch firewall).

von außen soll allerdings eine passwortabfrage durch htaccess zwischengeschaltet sein. wenn von innen dann natürlich nicht

habt ihr vielleicht ne idee und/oder umsetzungsvorschläge?

Neo22

hi

war auch mal im netzwerk tätig, bin mir bei meiner lösungsvariante nicht so sicher.
Also, wenn die Firewall checkt, dass die Anfrage von aussen kommt, dann soll die Verbindung über einen Proxy geleitet werden. Bei diesem konfigurierst du, dass man nur mit einem Passwort durch kann.

Glaube ist schon so lösbar. Halt mer aufwand.

danielhhrulez

mach doch das ganze mit htaccess ungefair so

UNGETESTET !

code:

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:

RewriteBase /
RewriteEngine on
RewriteCond %{REMOTE_ADDR} !^192.168.0.[0-255]
RewriteCond %{REMOTE_PORT} !^443
RewriteRule ^.*$ https://www.server.de [L]
RewriteCond %{REMOTE_ADDR} ^192.168.0.[0-255]
RewriteCond %{REMOTE_PORT} !^80
RewriteRule ^.*$ http://www.server.de [L]
AuthType Basic
AuthName "Interner Bereich - TOP Secret - Bitte Identifizieren Sie sich innerhalb von 10 secunden, anderfalls zerstört sich Ihr PC"
AuthUserFile /usr/www/.htpasswd
Require valid-user
Order deny,allow
Deny from all
allow from 192.168.0.0/255.255.255.0
Satisfy any

(hier klicken, um zum Original Thread zu gelangen)