doc_ipasserelle:administrateurs:dossiers_partages

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
Dernière révision Les deux révisions suivantes
doc_ipasserelle:administrateurs:dossiers_partages [29/05/2012 23:34]
dani [Nom]
doc_ipasserelle:administrateurs:dossiers_partages [12/08/2014 13:23]
heuzef
Ligne 10: Ligne 10:
 <note important>La suppression d'un partage supprime toutes les données de ce partage de façon définitive</note> <note important>La suppression d'un partage supprime toutes les données de ce partage de façon définitive</note>
  
-Le bouton en haut //**Créer un nouveau dossier partagé**// vous permet de définir un nouvel espace de stockage. La page de création se compose de sections:+Le bouton en haut //**Créer un nouveau dossier partagé**// vous permet de définir un nouvel espace de stockage. La page de création se compose de sections:
  
-===== Nom =====+===== Création / Modification ===== 
 + 
 +==== Nom ====
  
 La première partie vous permet de définir un nom et une description pour le partage. Le nom ne doit contenir que des lettres minuscules, des chiffres, des traits d'union, des points, des traits de soulignement et commencer par une minuscule. Il ne peut pas être identique à un autre nom existant (utilisateur, groupe ou pseudonyme). La description est un peu plus souple, et ne doit simplement pas contenir de caractères accentués. La première partie vous permet de définir un nom et une description pour le partage. Le nom ne doit contenir que des lettres minuscules, des chiffres, des traits d'union, des points, des traits de soulignement et commencer par une minuscule. Il ne peut pas être identique à un autre nom existant (utilisateur, groupe ou pseudonyme). La description est un peu plus souple, et ne doit simplement pas contenir de caractères accentués.
Ligne 18: Ligne 20:
 {{ :doc_ipasserelle:administrateurs:sm_dossiers_nom.png? |Nom et description du partage}} {{ :doc_ipasserelle:administrateurs:sm_dossiers_nom.png? |Nom et description du partage}}
  
-===== Droits d'accès ===== 
- 
-La seconde section permet de définir les droits d'accès sur le partage. Les droits d'accès sont définis par groupes d'utilisateurs sur l'ensemble du partage. Il n'est pas possible de définir des permissions spécifiques pour un utilisateur, ni de définir des permissions spécifiques pour un sous répertoire. Pour chaque groupe préalablement créé sur le système (voir [[doc_ipasserelle:administrateurs:groupes|cette page]]), il est possible de définir un accès en lecture seule ou en lecture et écriture, en cochant la case correspondante. Si aucune case n'est coché, alors le groupe n'aura pas accès à ce partage. L'accès en lecture /écriture implique le droit de lecture, il n'est donc pas nécessaire de cocher les deux cases. lors de la connexion à un partage, les droits les plus élevés s'appliquent (si un utilisateur est membre de deux groupes, dont l'un n'a aucun accès et l'autre a accès en écriture, alors l'utilisateur aura un accès en écriture sur la partage). 
- 
-{{ :doc_ipasserelle:administrateurs:sm_dossiers_acl.png? |Gestion des droits d'accès}} 
  
 ===== Types d'accès ===== ===== Types d'accès =====
Ligne 30: Ligne 27:
 ==== Réseau local ==== ==== Réseau local ====
  
-La méthode la plus classique pour accéder aux partages est par le protocole SMB/CIFS ((protocole utilisé principalement par le partage de fichiers sur les système Microsoft Windows)) . En activant cet accès, le partage sera accessible dans le voisinage réseau. Trois paramètres sont disponibles:+La méthode la plus classique pour accéder aux partages est par le protocole SMB/CIFS ((protocole utilisé principalement par le partage de fichiers sur les système Microsoft Windows)). En activant cet accès, le partage sera accessible dans le voisinage réseau. Trois paramètres sont disponibles:
  
   * Accès SMB: permet d'activer ou de désactiver l'accès par le voisinage réseau. Trois valeurs sont possibles pour ce paramètres:   * Accès SMB: permet d'activer ou de désactiver l'accès par le voisinage réseau. Trois valeurs sont possibles pour ce paramètres:
     * Activé, Visible (valeur par défaut): permet d'activer le partage, et de le rendre visible dans le voisinage réseau     * Activé, Visible (valeur par défaut): permet d'activer le partage, et de le rendre visible dans le voisinage réseau
     * Activé, masqué: l'accès par le voisinage réseau est activé, mais il n’apparaîtra pas dans la liste des partage disponible. Pour y accéder, il faut connaitre le nom exacte du partage.     * Activé, masqué: l'accès par le voisinage réseau est activé, mais il n’apparaîtra pas dans la liste des partage disponible. Pour y accéder, il faut connaitre le nom exacte du partage.
-    * Désactivé: le partage ne sera pas accessible apr le voisinage réseau+    * Désactivé: le partage ne sera pas accessible par le voisinage réseau
   * Corbeille: Les système Microsoft Windows ne crées pas de corbeille sur les partages réseau. Si un utilisateur supprime un fichier, le fichier sera immédiatement supprimé. Cette option permet à l'iPasserelle de contourner cette limitation, en gérant elle même une corbeille pour chaque partage réseau. Si cette option est activée, lorsqu'un utilisateur supprime un fichier, l'iPasserelle déplacera ce fichier dans le répertoire //**Recycle Bin**// au lieu de le supprimer. Trois valeurs sont possibles pour ce paramètre:   * Corbeille: Les système Microsoft Windows ne crées pas de corbeille sur les partages réseau. Si un utilisateur supprime un fichier, le fichier sera immédiatement supprimé. Cette option permet à l'iPasserelle de contourner cette limitation, en gérant elle même une corbeille pour chaque partage réseau. Si cette option est activée, lorsqu'un utilisateur supprime un fichier, l'iPasserelle déplacera ce fichier dans le répertoire //**Recycle Bin**// au lieu de le supprimer. Trois valeurs sont possibles pour ce paramètre:
     * désactivé (par défaut): la corbeille réseau est désactivée, les fichiers seront supprimés directement     * désactivé (par défaut): la corbeille réseau est désactivée, les fichiers seront supprimés directement
     * Activé, conserve la dernière version: la corbeille sera activée, seule la dernière version de chaque fichier est conservée     * Activé, conserve la dernière version: la corbeille sera activée, seule la dernière version de chaque fichier est conservée
     * Activé, conserve toutes les versions: la corbeille sera activée, si deux fichiers portant le même nom sont supprimés, ils seront tous conservés (en ajoutant un suffixe pour les différentier)     * Activé, conserve toutes les versions: la corbeille sera activée, si deux fichiers portant le même nom sont supprimés, ils seront tous conservés (en ajoutant un suffixe pour les différentier)
-  * Durée de conservation: ce paramètre détermine combien de temps les fichiers dans la corbeille réseau sont conservés. Ce paramètre est ignoré si la corbeille réseau est désactivée. Vous pouvez sélectionner ici une durée de conservation comprise entre 1 semaine et 1 an. Les fichiers restés dans la corbeille au dela de la limite configuré seront supprimés.+  * Durée de conservation: ce paramètre détermine combien de temps les fichiers dans la corbeille réseau sont conservés. Ce paramètre est ignoré si la corbeille réseau est désactivée. Vous pouvez sélectionner ici une durée de conservation comprise entre 1 semaine et 1 an. Les fichiers restés dans la corbeille au delà de la limite configurée seront supprimés.
  
 {{ :doc_ipasserelle:administrateurs:sm_dossiers_smb.png? |Accès par le voisinage réseau}} {{ :doc_ipasserelle:administrateurs:sm_dossiers_smb.png? |Accès par le voisinage réseau}}
Ligne 49: Ligne 46:
  
   * Accès Web: permet d'activer ou désactiver l'accès à ce partage par le web. Six valeurs sont disponibles:   * Accès Web: permet d'activer ou désactiver l'accès à ce partage par le web. Six valeurs sont disponibles:
-    * Acun accès: le partage ne sera pas accessible par le web+    * Aucun accès: le partage ne sera pas accessible par le web
     * Tout internet (aucun mot de passe requis): ce partage sera accessible depuis n'importe où sur internet, et aucun mot de passe ne sera demandé (mais l'accès sera toujours en lecture seule)     * Tout internet (aucun mot de passe requis): ce partage sera accessible depuis n'importe où sur internet, et aucun mot de passe ne sera demandé (mais l'accès sera toujours en lecture seule)
     * Tout internet (mot de passe requis): ce partage sera accessible depuis n'importe où, après s'être authentifié. Il faut disposer au minimum d'un droit d'accès en lecture seule pour y accéder.     * Tout internet (mot de passe requis): ce partage sera accessible depuis n'importe où, après s'être authentifié. Il faut disposer au minimum d'un droit d'accès en lecture seule pour y accéder.
Ligne 55: Ligne 52:
     * Réseau local (aucun mot de passe requis): l'accès ne sera autorisé que depuis le réseau local. Aucun mot de passe ne sera demandé pour y accéder.     * Réseau local (aucun mot de passe requis): l'accès ne sera autorisé que depuis le réseau local. Aucun mot de passe ne sera demandé pour y accéder.
     * Réseau local (mot de passe requis): l'accès ne sera autorisé que depuis le réseau local, et un mot de passe sera demandé.     * Réseau local (mot de passe requis): l'accès ne sera autorisé que depuis le réseau local, et un mot de passe sera demandé.
-  * Support WebDav: permet d'activer ou de désactiver le support du webdav sur ce partage. Le webdav est une extension du protocole HTTP permettant d'écrire sur le partage (alors que l'aHTTP simple ne permet que de lire). Ce paramètre ne sera pris en compte que si un mot de passe est demandé pour accéder au partage. Si le webdav est activé, vous pouvez utiliser un client webdav pour accéder à ce partage. Par exemple, le logiciel [[http://www.bitkinex.com/|BitKinex]] pour les systèmes Windows.+  * Support WebDav: permet d'activer ou de désactiver le support du webdav sur ce partage. Le webdav est une extension du protocole HTTP permettant d'écrire sur le partage (alors que l'HTTP simple ne permet que de lire). Si le webdav est activé, vous pouvez utiliser un client webdav pour accéder à ce partage. Par exemple, le logiciel [[http://www.bitkinex.com/|BitKinex]] pour les systèmes Windows. Une authentification sera toujours obligatoire pour écrire dans le partage à travers le protocole webdav.
   * Forcer l'utilisation de connexions sécurisées: ce paramètres permet de forcer l'utilisation de connexion sécurisées (HTTPS) pour accéder à ce partage. il est vivement recommandé d'activer cette fonction lorsqu'un mot de passe est requis pour accéder au partage.   * Forcer l'utilisation de connexions sécurisées: ce paramètres permet de forcer l'utilisation de connexion sécurisées (HTTPS) pour accéder à ce partage. il est vivement recommandé d'activer cette fonction lorsqu'un mot de passe est requis pour accéder au partage.
   * Indexes: Si ce paramètre est activé, alors l'iPasserelle listera les fichiers présents dans le partage lorsque l'on y accède par le web.   * Indexes: Si ce paramètre est activé, alors l'iPasserelle listera les fichiers présents dans le partage lorsque l'on y accède par le web.
-  * Exécution de contenu dynamique: si ce paramètre est activé, alors le partage pourra être utilisé pour y stocker une application web. L’interprétation du langage PHP sera activé, et le serveur pourra exécuter les scripts CGI s'il sont placés dans un sous repertoire nommé //**cgi-bin**// (à créer)+  * Exécution de contenu dynamique: si ce paramètre est activé, alors le partage pourra être utilisé pour y stocker une application web. L’interprétation du langage PHP sera activée, et le serveur pourra exécuter les scripts CGI s'il sont placés dans un sous répertoire nommé //**cgi-bin**// (à créer)
  
 {{ :doc_ipasserelle:administrateurs:sm_dossiers_web.png? |Accès par le web}} {{ :doc_ipasserelle:administrateurs:sm_dossiers_web.png? |Accès par le web}}
Ligne 88: Ligne 85:
  
 Le changement de mode (protégé / activé) se fait au travers de la page [[chiffrement_des_dossiers_partages|Chiffrement des dossiers partagés]] Le changement de mode (protégé / activé) se fait au travers de la page [[chiffrement_des_dossiers_partages|Chiffrement des dossiers partagés]]
 +
 +===== Droits d'accès =====
 +
 +La seconde section permet de définir les droits d'accès sur le partage. Les droits d'accès sont définis par groupes d'utilisateurs sur l'ensemble du partage. Il n'est pas possible de définir des permissions spécifiques pour un sous répertoire. Pour chaque groupe et utilisateur préalablement créé sur le système (voir [[doc_ipasserelle:administrateurs:groupes|cette page]] et [[doc_ipasserelle:administrateurs:utilisateurs|cette page]]), il est possible de définir un accès en lecture seule ou en lecture et écriture, en cochant la case correspondante. Si aucune case n'est cochée, alors le groupe n'aura pas accès à ce partage. L'accès en lecture / écriture implique le droit de lecture, il n'est donc pas nécessaire de cocher les deux cases. Les permissions au niveau des utilisateurs sont prioritaires par rapport à celles des groupes (Si un utilisateur est coché pour un accès en lecture seule, il n'aura accès qu'en lecture seule, même s'il est membre d'un groupe ayant accès en lecture / écriture). Si l'utilisateur n'a pas de permission spécifique, les droits les plus élevés s'appliquent (si un utilisateur est membre de deux groupes, dont l'un n'a aucun accès et l'autre a accès en écriture, alors l'utilisateur aura un accès en écriture sur la partage).
 +
 +{{ :doc_ipasserelle:administrateurs:sm_dossiers_acl.png? |Gestion des droits d'accès}}
 +
 +
 +**<fc #008000>⬅</fc> [[doc_ipasserelle:administrateurs:start|Sommaire]]**
  • doc_ipasserelle/administrateurs/dossiers_partages.txt
  • Dernière modification: 13/11/2019 15:07
  • de dani