La protezione delle directory

Con MC-link Web ® è possibile proteggere determinate directory da accessi non autorizzati tramite un classico sistema di codice/password che può essere gestito direttamente dall'utente. Essenzialmente il meccanismo di protezione si basa su due componenti:

• Il file di controllo degli accessi
  Si tratta di un normale file di testo che deve chiamarsi obbligatoriamente .htaccess (in minuscolo e con il "punto" iniziale) da inserire nella directory da proteggere. Tale file può essere creato automaticamente dal file manager di MC-link Web ® oppure editato manualmente dall'utente per adattarlo alle proprie esigenze.
• Il file di autenticazione
  Contiene in formato criptato il database dei codici e delle password utilizzate da .htaccess per consentire o meno l'accesso alla directory.

Il file di controllo degli accessi

Di seguito riportiamo il file .htaccess di default automaticamente creato tutte le volte che si protegge una directory. In questo caso ipotizziamo che la directory da proteggere sia "/com/ABC". Tutte le righe che iniziano con il simbolo # sono di commento.

Pur potendo editare il file in ogni sua parte si raccomanda eventualmente di operare solamente sulle seguenti istanze:

• AuthName
  Si tratta di un breve messaggio, da specificare tra virgolette, che verrà visualizzato dal browser all'atto della richiesta di codice e password per accedere alle pagine web poste nella directory protetta.
Si può inserire ad esempio una frase del tipo: AuthName "pagina ad accesso riservato". Si raccomanda di non immettere testi troppo lunghi in quanto alcuni browser potrebbero troncarli.
• AuthUserFile
  È il path completo del file di autenticazione ove sono memorizzati i codici e le password di accesso. Per default per ogni directory da proteggere viene creato un file di nome pass in apposite directory non visibili direttamente all'utente. Per esempio se la directory da proteggere è: /personal/MC8267/secret il file di autenticazione è: /usr/local/pwd/personal/MC8267/secret/pass.

Il file di autenticazione

MC-link Web ® permette all'utente di creare direttamente da file manager i codici utente con relative password che, ovviamente, prima di essere salvate su file vengono criptate. Il metodo di cifratura utilizzato è il DES (Data Encryption Standard). Si tratta di un algoritmo monodirezionale che non consente in alcun modo, anche da parte degli amministratori del sistema, di risalire alla password originale partendo dalla sua immagine criptata.

La procedura di autenticazione del server di MC-link distingue fra maiuscole e minuscole sia per quanto riguarda il codice utente sia per quanto riguarda le password. Pertanto, ad esempio, il codice utente Pippo è considerato diverso da PIPPO e da pippo. Si tenga conto di questo fatto al momento di generare codici e password comunicandoli correttamente agli utenti che dovranno utilizzarli.

L'utilizzo

Il file manager di MC-link Web ® permette di gestire con facilità, directory per directory, il meccanismo di protezione sopra descritto con comode funzioni per elencare, aggiungere e cancellare codici e password il cui utilizzo è oltremodo intuitivo.

Tuttavia può essere utile avere gli stessi codici/password per più di una directory protetta evitando di dover ripetere per ognuna di esse la procedura di creazione del corrispondente file di autenticazione cosa che, oltre a risultare scomoda specie se le directory sono molte, offre il fianco alla possibilità di commettere errori. In tali casi si consiglia di seguire la seguente procedura:

• Tramite file manager si crea una directory "di servizio" in cui verranno amministrati codici e password (es. com/ABC/users).
• Ci si posiziona nella directory appena creata e si inseriscono ad uno ad tutti i codici necessari con le relative password.
• Ci si posiziona in nella directory che si intende proteggere e tramite file manager e si edita il file .htaccess di default modificando la riga che in cui viene riportato l'AuthUserFile.

  Ad esempio se la directory da proteggere è:
  /com/ABC/secret

  il file .htaccess di default riporterà:
  AuthUserFile /usr/local/pwd/com/ABC/secret/pass dbm

  che andrà modificato in:
  AuthUserFile /usr/local/pwd/com/ABC/users/pass dbm

  cioè il path completo del file di autenticazione in cui sono memorizzate le password relative alla directory di servizio in precedenza creata.

• Si ripete il punto precedente in tutte le directory che si desidera proteggere.

Il browser

Il visitatore di una pagina web posta in una directory protetta con ".htaccess", oltre ad aver bisogno di un codice di accesso e password, debbono disporre di un browser capace di gestire l'autenticazione. In caso contrario l'accesso alla pagina non viene comunque consentito. Anche se praticamente tutti i browser in circolazione consentono l'autenticazione può essere utile verificarlo utilizzando il link sottostante che punta ad una directory protetta.

PROVA IL BROWSER
username: prova
password: mcweb

Paolo Ciraci - Guida MC-Web