Download von Office-Dateien, htaccess Probleme

B

bernd_franken

Gast
Hallo,
ich habe für meine Arbeitskollegen, die teils "in der Zentrale" sitzen, teils an Außenstellen, eine Art "Intranet" eingerichtet:
D.h. ich habe auf eine kostenlose Homepage von cwcity Dokumente und pdfs raufgeladen, die für alle von Interesse sind. Dazu eine Linkliste (index.htm), durch die diese Dateien runtergeladen werden können.
Alle Dateien befinden sich im Hauptverzeichnis (htdocs), das ich mit htaccess passwortgeschützt habe.
Viele Dateien werden als pdfs angeboten, mit denen gibts null Probleme.
Einiges soll aber auch als docx bzw xlsx angeboten werden, damit es mit Office ausgefüllt werden kann (Formulare).
Leider habe ich damit endlose Scherereien.
Erst verweigerte der IE8, weil er docx-Dateien beim Download unbedingt zippen wollte.
Das habe ich ihm abgewöhnt durch einen htaccess-Eintrag.
Dann kam bei Klick auf "Öffnen":
"Der Zugriff auf diesen Webserver ist standardmäßig deaktiviert, weil er Standardauthentifiierung und kein SSL (Secure Sockets Layer) verwendet..."
Das habe ich XP jetzt mühsam abgewöhnt durch Registry-Patche.
Leider meint Microsoft, immer noch Blockaden reinhauen zu müssen.
Jetzt kommt, wenn man ein Office-Dokument öffnen will, ein weiteres mal die Anmeldemaske mit:
"Geben Sie Ihre Anmeldeinformationen ein.
Warnung: Dieser Server verwendet Standardauthentifizierung. Ihr Serverkonto-Benutzername und das Kennwort werden unverschlüsselt über das Netzwerk gesendet.
Bösartige Benutzer können diese Informationen abfangen."

Das stört und verunsichert die Kollegen sehr, die alle ziemlich EDV-Laien sind und irgendwelche Schrecklichkeiten vermuten.
Für den Webserver eine SSL-Verbindung einzurichten traue ich mir fachlich nicht zu und es wird wohl auch zu komplex, weil künftig ein EDV-Laie dieses Intranet pflegen soll.:(
Wahrscheinlich ist SSL bei dieser kostenlosen Page gar nicht möglich.
Würde es evtl. helfen, alle Files in einem Unterverzeichnis abzulegen und dies mit htaccess zu schützen? Und nur die index.htm ungeschützt im Hauptverzeichnis?
Wäre für Tipps sehr dankbar, würde auch eine Prämie geben.
 
Zuletzt bearbeitet:
Wie sieht denn deine htaccess aus ?
 
Hallo,
Danke für Deine Nachfrage.
Hier:


AuthUserFile /home/www/cwcity/hosting/a/e/firma/htdocs/.htpasswd
AuthGroupFile /dev/null
AuthName "Anmeldung"
AuthType Basic
AddType application/vnd.openxmlformats-officedocument.spreadsheetml.sheet xlsx
AddType application/vnd.openxmlformats-officedocument.wordprocessingml.document docx
<Limit GET>
require valid-user
</Limit>
 
Zuletzt bearbeitet:
Sollte eigentlich gehen, zumindest geht es bei mir, habs mal getestet, auch ohne die AddTypes.
Wie ist htdocs konfiguriert in der httpd.conf ?
 
Hallo,

eine httpd.conf habe ich nicht und weiß auch nicht, was ich da reinschreiben soll. Wäre natürlich für Tipps dankbar.
Habe aber mit einem ftp-Programm allen Word Files maximale Rechte gegeben, auch "ausführen".
Siehe auch pers. mail.
Ergänzung ()

Danke für Deine Info.
Ich habe grade den Download mit OPERA probiert.
Da läuft alles ganz klaglos - so wie es mein Wunschtraum ist.
Leider haben sämtliche Kollegen den IE8 und diesbezüglich auch keine Änderungsmöglichkeit.
Wir bräuchten also eine Lösung für den IE8. :rolleyes:
Ergänzung ()

Unsere EDV wird von "ganz oben" von einer bundesweiten Zentrale geliefert, die "unfehlbar" ist und mit der man nicht verhandeln kann. Die hat bei uns im IE8 die "Sicherheitseinstellungen" per Gruppenrichtlinie gesperrt. Möglicherweise steht da ein Blockier-Eintrag.
Also, an die Sicherheitseinstellungen komme ich nicht ran. Die Registry verändern ist mir allerdings möglich - die Frage ist nur, was man ändern müßte....
 
Zuletzt bearbeitet:
Da es bei mir mit IE8 und FF8 geht liegt es wohl an irgendwelchen IE Einstellungen.
Kannst ja mal versuchen deine Site als vertrauenswürdig einzustufen:
Bzw. habt ihr vll. eine zu hohe Sicherheitsstufe gewählt?
 

Anhänge

  • 2011-11-16 21 33 11.jpg
    2011-11-16 21 33 11.jpg
    123,7 KB · Aufrufe: 616
Habe nun von einem "Privatrechner" aus mit dem IE8 die Site angesurft.
Du hast recht, da kann auch ich die Office-Docs ganz problemlos laden.
Leider sind in den Rechnern der Arbeit auch die Funktionen für "vertrauenswürdige Seiten" ausgegraut.
Es bleibt wohl bloß, die passenden Registry-Schlüssel zu finden. Schwierig... :(
 
Unsere EDV wird von "ganz oben" von einer bundesweiten Zentrale geliefert, die "unfehlbar" ist und mit der man nicht verhandeln kann. Die hat bei uns im IE8 die "Sicherheitseinstellungen" per Gruppenrichtlinie gesperrt. Möglicherweise steht da ein Blockier-Eintrag.

Ist wie bei den Windows Server Versionen.
Da wird die Sicherheitsstufe ganz hoch angesetzt.
Und da kann man als Client auch nicht machen.

Es bleibt wohl bloß, die passenden Registry-Schlüssel zu finden.

Als Client hat man nicht die Möglichkeit sowas zu ändern.
Sind die Arbeitsrechner Teil einer Domäne ?
 
Ja, alles eine Domäne. Aber ich als Lokaladmin konnte schon bisher manches in der Registry ändern...
 
Ja, alles eine Domäne. Aber ich als Lokaladmin konnte schon bisher manches in der Registry ändern...

Wenn man sich als Client aber anmeldet überbrücken diese Sicherheitseinstellungen jegliche lokalen.
Von daher könntest es vll. als lokal.admin schaffen aber eben nicht bei den Clients.
 
Habe grad noch heftig mit den Gruppenrichtlinien experimentiert. Diese kann ich zwar ändern, aber die Änderungen bleiben unbeachtet. Es gibt auch einen "lokale User". Komischerweise kann ich nicht mal für den die ausgegrauten Funktionen der Karte Sicherheit aktivieren.
Wir müssen wohl mit dem Schönheitsfehler der Office-Dateien-Blockierung leben, was leidlich auch geht. Wenigstens konnten wir nun die Ursache klären. Wobei ich in den vielen IE8-Optionen noch nicht den Einsteller finden konnte, durch den Office-Downloads verhindert werden - vielleicht gibts doch noch außerhalt der Karte "Sicherheit" eine Schraube...
Jedenfalls, nochmals herzlichen Dank für Deine Mitwirkung.
 
Zurück
Oben