MaM Posted February 2, 2019 Share Posted February 2, 2019 Bei mir sollen die User nur als Gast auf das Webinterface zugreifen können, deshalb habe ich das Webinterface auf 127.0.0.1 beschränkt und auf Port 443 (um dann auch gleich das SSL Problem zu lösen) einen Reverse Proxy (IIS10) installiert. Klappt recht gut, der IIS macht die Umleitung von 80 auf 443, erledigt den SSL Kram und leitet den Rest weiter an 127.0.0.1:8089. Was nur nervt ist die Abfrage nach dem Usernamen. Die Leute sind einfach zu blöd "gast" einzugeben (wobei Ihr das ja auch noch etwas erschwert habt, da beim Benutzernamen Klein/Großschrift ausgewertet wird). (Bevor jemand fragt, NEIN, die Leute sollen keine Aufnahmen einrichten dürfen, das ist eine reine Guck-Kiste. Sie können sich das EPG angucken und Sender streamen lassen, mehr nicht) Also, was muss der Reverse Proxy bei der Weiterleitung mitliefern, damit die Abfrage nicht kommt, oder gibt es einen Tweak, der "guest-only" einschaltet? Quote Link to comment
Griga Posted February 2, 2019 Share Posted February 2, 2019 vor einer Stunde schrieb MaM: Die Leute sind einfach zu blöd "gast" einzugeben Solche Leute werden grundsätzlich ausgesperrt Ein reiner Gast-Betrieb ohne Username ist nicht vorgesehen. Gast ohne Passwort und Admin mit Passwort geht jedoch. Quote Link to comment
MaM Posted February 2, 2019 Author Share Posted February 2, 2019 vor 2 Minuten schrieb Griga: Solche Leute werden grundsätzlich ausgesperrt Ein reiner Gast-Betrieb ohne Username ist nicht vorgesehen. Gast ohne Passwort und Admin mit Passwort geht jedoch. Die sperren sich schon selber aus, aber anschließend hab ich sie hier auf dem Schoß sitzen ? Ja ja, die Kombination Gast ohne / Admin mit kenne ich, was ich suche ist aber ""nur gast" und das ohne Rückfrage" Quote Link to comment
VinoRosso Posted February 2, 2019 Share Posted February 2, 2019 Du musst den basic authentication header vom reverse proxy zum DMS schicken. Also den Gast auth header irgendwo mit nem WebBase64Encoder generieren und dann als header mitschicken. Weiteres ist per Google aufindbar ? 1 Quote Link to comment
MaM Posted February 2, 2019 Author Share Posted February 2, 2019 vor einer Stunde schrieb VinoRosso: Du musst den basic authentication header vom reverse proxy zum DMS schicken. BINGO! Danke, hat einwandfrei funktioniert! Für die, die es auch gebrauchten können, hier das Ganze in Microsoftisch (Benutzername "gast" / kein Passwort) : Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.