SSL-suojattu WebDAV-verkkolevypalvelin

Abstract

Tämän opinnäytetyön aiheena on SSL-suojattu WebDAV-verkkolevypalvelin. Työn tarkoituksena oli pystyttää Josira Oy:lle tiedostopalvelin, jonne yritys voi tehdä haluamallaan ohjelmistolla varmuuskopiot tärkeistä tiedostoista. Tavoitteena oli saada lisättyä verkkolevypalvelimella olevat käyttäjän oma kansio sekä yrityksen kaksi yhteistä kansiota verkkolevyiksi automaattisesti käytettävän verkon perusteella tai muulla helpolla tavalla. Työssä tuli pitää salassa IP-osoitteet, verkko-osoitteet sekä portit, jotenka näiden kohdalla on käytetty mielivaltaisia osoitteita ja portteja.

Ongelmia työssä tuottivat ZTE:n MF286 4G -reititin, jossa ei ollut NAT loopback ominaisuutta, sekä Windowsin web client, joka ei hyväksynyt verkkolevyyn yhdistämistä ilman SSL:ää. Tiedostopalvelimella olevia tiedostoja ei myöskään pystynyt suoraan muokkaamaan eikä uudelleennimeämään. Käyttäjien kotikansiot olivat myös muille käyttäjille lisättävissä käyttämällä WebDAVia.

NAT loopback ongelma ratkaistiin käyttämällä NetSetMania, jonka automaattisen profiilin vaihdon avulla saatiin lähiverkossa käytettyä palvelimen yksityistä IP-osoitetta ja julkisessa verkossa palvelimen verkko-osoitetta verkkolevyjen liittämiseen. Web client ongelma ratkaistiin muokkaamalla Windowsin rekisteritiedoista web client hyväksymään yhteydet myös ilman SSL:ää. Lopullisessa työssä verkkolevyjen liittäminen toimi automaattisesti ja turvallisesti SSL:n ylitse aina kun mahdollista.

Lopputuloksena saatiin toimiva ja soveltuva tiedostopalvelin. Palvelimen käyttö oli yksinkertaista ja ketterää. Jatkokehityksenä voisi selvittää, onko Apachea mahdollista konfiguroida siten, että tiedostoja voi muokata ja uudelleen nimetä suoraan palvelimelta. Lisäksi voisi selvittää, onko yrityksen toimipisteelle mahdollista saada staattista IP-osoitetta ja reititintä, joka tukisi NAT loopbackia.

The subject of this thesis is SSL protected network-attached WebDAV storage server. The purpose of this work was to setup network-attached storage server for Josira Ltd, where the company could do backups of important files with their freely chosen software. The goal was to be able to map user personal folder and two company’s common folders as network drive automatically based on the network or with otherwise minimal hassle. In this task IP-addresses, URLs and ports were to be kept secret so they are replaced with arbitrary addresses and ports.

Some problems came up with ZTE’s MF286 router not having NAT loopback feature and with Windows’ web client that blocked connecting to storage server without using SSL. Editing or renaming files straight from the server was not possible either. Users’ home directories were also accessible by other users through WebDAV.

NAT loopback problem was solved by using NetSetMan, whose automatic profile switching allowed the use of private IP-address while in local area network and the use of server’s URL while in a public network to map the network drives. The web client problem was fixed by editing the Windows registry to allow web client to connect even without SSL. In the final work mapping network drives was done automatically and safely using SSL whenever possible.

As a result, a working and applicable file server was setup. The use of the server was simple and agile. As for further development, one could investigate if it’s possible to configure Apache so that files can be edited and rename straight from server. One could also investigate if it’s possible to get a static IP-address for the company’s office and a router that supports NAT loopback.