Доступ и безопасность

Всё, что не подходит под вышеперечисленные разделы

Модератор: immortal

TransMatrix
Сообщения: 186
Зарегистрирован: Вс май 28, 2017 9:24 am
Благодарил (а): 8 раз
Поблагодарили: 22 раза

Доступ и безопасность

Сообщение TransMatrix » Пт авг 25, 2017 12:18 pm

Сейчас решил проверить внешний доступ... Я в шоке!

Управление, на части пунктов стоит "Все, кроме анонимуса"...
Захожу на внешний адрес со смарта через браузер и вижу экран управления! Весь-весь-весь! И доступ ко всем элементам, и все видно и все кликается и все включается!!!

Народ, сказать, что сие - писец - это ещё ооочень вежливо!
Аватара пользователя
nick7zmail
Сообщения: 7573
Зарегистрирован: Пн окт 28, 2013 8:14 am
Откуда: Екатеринбург
Благодарил (а): 121 раз
Поблагодарили: 2010 раз

Re: Доступ и безопасность

Сообщение nick7zmail » Пт авг 25, 2017 12:23 pm

Ну естественно...а авторизацию то кто будет включать??
Raspberry Pi3+Broadlink+esp8266 (blynk)+AMS
Если вам помогло какое-либо сообщение - не забывайте пользоваться кнопкой "СПАСИБО".
:arrow: Услуги в профиле коннект
>>>>>Мой новый канал на ютутбе, подписывайтесь!<<<<<
TransMatrix
Сообщения: 186
Зарегистрирован: Вс май 28, 2017 9:24 am
Благодарил (а): 8 раз
Поблагодарили: 22 раза

Re: Доступ и безопасность

Сообщение TransMatrix » Пт авг 25, 2017 12:33 pm

А где, помимо того, что установлено на пунктах меню???
Аватара пользователя
nick7zmail
Сообщения: 7573
Зарегистрирован: Пн окт 28, 2013 8:14 am
Откуда: Екатеринбург
Благодарил (а): 121 раз
Поблагодарили: 2010 раз

Re: Доступ и безопасность

Сообщение nick7zmail » Пт авг 25, 2017 12:35 pm

В config.ini. Об этом инфа есть и в мануале по установке/настройке...и на форуме 3-4 темы уже создано теми, кто "не заметил".
Например вот viewtopic.php?f=4&t=2425 ну там и другие вопросы обсуждались...почитайте, если интересно...а ответ во втором сообщении.
Raspberry Pi3+Broadlink+esp8266 (blynk)+AMS
Если вам помогло какое-либо сообщение - не забывайте пользоваться кнопкой "СПАСИБО".
:arrow: Услуги в профиле коннект
>>>>>Мой новый канал на ютутбе, подписывайтесь!<<<<<
TransMatrix
Сообщения: 186
Зарегистрирован: Вс май 28, 2017 9:24 am
Благодарил (а): 8 раз
Поблагодарили: 22 раза

Re: Доступ и безопасность

Сообщение TransMatrix » Пт авг 25, 2017 12:56 pm

А смысл тогда во всех этих пользователях и доступах???
Аватара пользователя
nick7zmail
Сообщения: 7573
Зарегистрирован: Пн окт 28, 2013 8:14 am
Откуда: Екатеринбург
Благодарил (а): 121 раз
Поблагодарили: 2010 раз

Re: Доступ и безопасность

Сообщение nick7zmail » Пт авг 25, 2017 1:02 pm

Вы не путайте...есть бэсик авторизация при доступе извне - это как раз то, про что я выше сказал. Этот запрос выдаёт апач. И не пускает если что-то введено неверно.

А есть авторизация в системе МД. Это уже, к примеру, для разных пользователей в самой системе можно права раздавать (например для членов семьи выводить разные элементы)
Raspberry Pi3+Broadlink+esp8266 (blynk)+AMS
Если вам помогло какое-либо сообщение - не забывайте пользоваться кнопкой "СПАСИБО".
:arrow: Услуги в профиле коннект
>>>>>Мой новый канал на ютутбе, подписывайтесь!<<<<<
TransMatrix
Сообщения: 186
Зарегистрирован: Вс май 28, 2017 9:24 am
Благодарил (а): 8 раз
Поблагодарили: 22 раза

Re: Доступ и безопасность

Сообщение TransMatrix » Пт авг 25, 2017 7:41 pm

А я и не путаю: если-б оно не давало управлять или не выводило-бы - проблем и не было-бы!
Аватара пользователя
nick7zmail
Сообщения: 7573
Зарегистрирован: Пн окт 28, 2013 8:14 am
Откуда: Екатеринбург
Благодарил (а): 121 раз
Поблагодарили: 2010 раз

Re: Доступ и безопасность

Сообщение nick7zmail » Пт авг 25, 2017 7:43 pm

Дак вы наверно залогинены под своим пользователем, когда на сайт попадаете...не?

Отправлено с моего Xperia Z через Tapatalk
Raspberry Pi3+Broadlink+esp8266 (blynk)+AMS
Если вам помогло какое-либо сообщение - не забывайте пользоваться кнопкой "СПАСИБО".
:arrow: Услуги в профиле коннект
>>>>>Мой новый канал на ютутбе, подписывайтесь!<<<<<
TransMatrix
Сообщения: 186
Зарегистрирован: Вс май 28, 2017 9:24 am
Благодарил (а): 8 раз
Поблагодарили: 22 раза

Re: Доступ и безопасность

Сообщение TransMatrix » Пн авг 28, 2017 5:24 pm

Да вот именно, что НЕ! Со смарта из Хрома на страничке умного дома по внешнему адресу я не логинился... А с учётом того, что для сайтов по протоколам безопасности вход с разных доменов на куки не влияет...
Аватара пользователя
nick7zmail
Сообщения: 7573
Зарегистрирован: Пн окт 28, 2013 8:14 am
Откуда: Екатеринбург
Благодарил (а): 121 раз
Поблагодарили: 2010 раз

Re: Доступ и безопасность

Сообщение nick7zmail » Пн авг 28, 2017 6:08 pm

Вот только что специально, чтобы быть уверенным в своей правоте - вырубил пользователя по умолчанию, поставил контроль доступа, зашел с внешнего адреса - элементы, на которые поставил контроль - просто не отображаются. Всё работает.

Вы может не отключили своего пользователя, как пользователя по-умолчанию? Тогда естественно он будет с любых девайсов под вашим пользователем входить автоматически, не запрашивая логина/пароля.
Raspberry Pi3+Broadlink+esp8266 (blynk)+AMS
Если вам помогло какое-либо сообщение - не забывайте пользоваться кнопкой "СПАСИБО".
:arrow: Услуги в профиле коннект
>>>>>Мой новый канал на ютутбе, подписывайтесь!<<<<<
Ответить