Webserver mit Passwortschutz

[franky2611]

Hallo Zusammen,

ich suche nach einer Möglichkeit, um meinen Webserver etwas zu schützen. Wenn ich den Dienst HTTP freigebe, kann ja jeder aus dem Internet auf den Webserver im LAN zugreifen. Mit IPtables kann man das auf jeden Fall auf bestimmte IPs begrenzen, allerdings finde ich das nicht sehr nützlich.
Es wäre also schön, wenn die Fritzbox, bevor sie die Verbindung zum Webserver durchreicht, vorher nach einem User und Passwort fragt. Also so in etwa wie bei .htaccess.
Sowas geht bestimmt auch mit einem Proxy?!? Allerdings war ja da schon mal die Diskussion, dass der Proxy die Seiten irgendwie/ irgendwo zwischenspeichern muss / soll... wie auch immer. Genau das ist aber in meinem Fall absolutes Gold Plating (weil ich es echt nicht brauche, wirklich!!). Ich brauche nur, dass die Verbindung in Abhängigkeit vom Passwort geschaltet wird, oder eben nicht.
Auf der anderen Seite muss die wie auch immer geartete Lösung wohl zumindest http beherrschen, um den Browser zu einem Login Fenster zu überreden?!?

Bin mal gespannt, ob jemanden von euch was dazu einfällt. Hoffe, ihr habt ein paar Ideen!


(Und ja, .htaccess kann man auch auf dem Webserver benutzen ... soll aber hier mal anders sein)

 

[danfeh]

Hallo Franky,

die eleganterste und sicherste Lösung für den Zugriff auf das Webinterface über deine DSL-Leitung von aussen wäre ein SSH-Server (dropbear) auf deiner Box.
Damit kannst du die Daten über SSH tunneln, natürlich verschlüsselt.
Den SSH-Server (dropbear) kannst du ganz easy über ein pseudo-image installieren. Hier der Link: http://www.the-construct.com/

Nachteil ist, wenn du z.B. von einem internen Firmennetzwerk auf deine Fritzbox über SSH zugreifen willst, muss der Port 22 (Standard für SSH) bzw. deinen konfigurierter SSH-Port ausgehend durch die Firewall freigeschalten sein.

In diesem Thread wird nochmal genaustens beschrieben, wie man die SSH-Verbindung von aussen aufbaut! http://www.ip-phone-forum.de/showthread.php?t=79500&highlight=dropbear
Ich hoffe ich konnte dir helfen!

Grüsse
Daniel

 

[franky2611]

Hallo Daniel,

vielen Dank für Deine Antwort. Allerdings leider nicht das, was ich gesucht habe. Suche keine SSH, IPsec oder sonstige Lösungen... IPsec läuft übrigens bei mir schon sehr erfolgreich auf einem VPN-Concentrator hinter der Fritzbox auf ;-))
Also wie gesagt, suche hier wirklich nur nach so ner Art Firewall-Freischaltung in Abhängigkeit von Benutzer/Passwort. (so ne Art .htaccess auf der Fritz)...

Vielen Dank trotzdem ....