Acces ZONEMINDER

[grabeul78]

Bonsoir,
J'ai un sme en version passerelle.
J'ai installé zoneminder.
Jusque là, tout va bien !
Je souhaiterais juste savoir s'il est possible de n'autoriser l'acces à zm que depuis le réseau local et/ou avoir un acces en https.
Quelqu'un s'est déjà penché sur ce cas ? Car je n'est rien trouvé la dessus pour l'instant.
D'avance merci !

[HP77]

Bonjour,

Je souhaiterais juste savoir s'il est possible de n'autoriser l'acces à zm que depuis le réseau local et/ou avoir un acces en https.
Quelqu'un s'est déjà penché sur ce cas ? Car je n'est rien trouvé la dessus pour l'instant.
D'avance merci !

Sans être un expert (loin de là, actuellement), je pencherais bien mon nez sur :
- un fichier .HTACCESS
- la configuration Apache (ça sent le vinaigre...) sur le dossier où se situent les pages PHP, etc... pour ZM

Ce que tu demandes, ce ne serait d'avoir un accès à http://mon-sme.mondomaine/zm/ "paramétrable" à la manière des i-bays, par exemple ?

Pour le HTPS, il me semble effectivement que ZoneMinder ne m'ait pas posé de problème avec de certificat de sécurité mais, sous IE(8), c'est presque aléatoire quand il ne bloque pas (...) => je n'ai pas porté attention (AÏE !!! ).
J'ai seulement tappé : http://adresse_ip/zm/ pour avoir enfin droit au popup "login+password" tant attendu.

Par contre, je n'ai pas encore trouvé la fonction "log out" depuis l'interface principale.
Cela est tout aussi génant que le fait que le mot de passe admin en soit pas transmis au serveur via HTTPS mais en clair via HTTP...
Pas bien du tout !!!

Bon, je devrais pouvoir regarder ça de plus près d'ici la semaine prochaine, pas avant (et je suis optimiste).

Bon courage !


Cordialement,
HP

[grabeul78]

Bonjour,
Ce qui serait bien c'est de n'avoir accès que depuis le réseau local (en étant en mode passerelle).

[HP77]

Bonjour,
Ce qui serait bien c'est de n'avoir accès que depuis le réseau local (en étant en mode passerelle).

Donc, l'accès à http://mon-sme.mondomaine/zm/ ne devrait même pas être détecté ?
Est-ce bien cela ?

Autrement, c'est bon, j'ai trouvé pour le log in/out :
- http://mon-sme.mondomaine/zm/ > Option > System > ZM_OPT_USE_AUTH = [x]
- Cliquer sur le lien admin dans le texte "Logged in as admin, configured for low bandwidth" (fallait le voir...)

Attention !
Pour je ne sais quelle raison, le mot de passe est devenu "admin" comme pour le login !
Version utilisée : Mon 8th Nov, 8:31pm ZoneMinder Console - Running - v1.22.3 Load: 0.06 / Disk: 1%

Bon, je regarderais le manuel de l'utilisateur pour les autres options mais, là, pas trop possible :
- mon PC est à court de mémoire avec 4 GiBi de RAM et quelques fenêtres "Bloc Note", et "d'Exploration" de fichiers + la version Internet... (Merci à la bande à "Petit Mou" et "SymanTon" )
- Pas non plus la grande priorité du moment...

Sur ce, bonne soirée !

Cordialement,
HP

[grabeul78]

Bonjour,
Ce qui serait bien c'est de n'avoir accès que depuis le réseau local (en étant en mode passerelle).

Donc, l'accès à http://mon-sme.mondomaine/zm/ ne devrait même pas être détecté ?
Est-ce bien cela ?

Oui. J'ai résolu le problème avec un .htaccess et ça fonctionne correctement. J'en ai profité pour gérer les erreurs.

Autrement, c'est bon, j'ai trouvé pour le log in/out :
- http://mon-sme.mondomaine/zm/ > Option > System > ZM_OPT_USE_AUTH = [x]
- Cliquer sur le lien admin dans le texte "Logged in as admin, configured for low bandwidth" (fallait le voir...)

Attention !
Pour je ne sais quelle raison, le mot de passe est devenu "admin" comme pour le login !
Version utilisée : Mon 8th Nov, 8:31pm ZoneMinder Console - Running - v1.22.3 Load: 0.06 / Disk: 1%

D'après ce que j'ai compris :
Si ZM_OPT_USE_AUTH est décoché : user=admin password=password admin du serveur.
Si ZM_OPT_USE_AUTH est coché, il utilise sa propre table de users et de password.
Je vais me pencher la dessus...

On va y arriver !

Cordialement

[HP77]

Bonsoir,

Donc, l'accès à http://mon-sme.mondomaine/zm/ ne devrait même pas être détecté ?
Est-ce bien cela ?

Oui. J'ai résolu le problème avec un .htaccess et ça fonctionne correctement. J'en ai profité pour gérer les erreurs.

Est-ce que cela permet aussi de forcer le passage en HTTPS ?
Pourrais-tu nous montrer à quoi ressemble ton fichier .htaccess ?
(il faudrait aussi que je me re-plonge là-dedans...)

D'après ce que j'ai compris :
Si ZM_OPT_USE_AUTH est décoché : user=admin password=password admin du serveur.
Si ZM_OPT_USE_AUTH est coché, il utilise sa propre table de users et de password.
Je vais me pencher la dessus...

On va y arriver !

Cordialement

OK.
Problème, c'est que je n'ai pas vu comment changer le mot d epasse admin par défaut pour le compte admin de ZoneMinder (pas celui de SME), cela semblait figé (= grisé)...

Si tu as bien compris le "truc" avec les "login+password", ce doit être là l'une des subtilités de la version spéciale pour SME de "ZM". Autrement, il aurait pu (dû ?) aussi s'intégrer dans une i-bay...

A++
HP_

[grabeul78]

Est-ce que cela permet aussi de forcer le passage en HTTPS ?

Non je pense pas. Le passage en https nécessite une redirection de port 80 vers le 443.

Pourrais-tu nous montrer à quoi ressemble ton fichier .htaccess ?
(il faudrait aussi que je me re-plonge là-dedans...)

ErrorDocument 404 http://www.monsite.fr/index.php
<LIMIT GET POST>
order deny,allow
deny from all
allow from 192.168.35.0/255.255.255.0
</LIMIT>

Problème, c'est que je n'ai pas vu comment changer le mot d epasse admin par défaut pour le compte admin de ZoneMinder (pas celui de SME), cela semblait figé (= grisé)...

Si tu as bien compris le "truc" avec les "login+password", ce doit être là l'une des subtilités de la version spéciale pour SME de "ZM". Autrement, il aurait pu (dû ?) aussi s'intégrer dans une i-bay...

Je vais me pencher la dessus...

Cordialement

[HP77]

Bonsoir,

Désolé d'etre à la bourre, je suis pas mal occupe avec le boulto ces derniers temps...
Merci pour le script .htaccess. Cela ne semble pas trop sorcier donc, la doc la-dessus devrait etre assez "digeste".
En attendant de trouver une doc officielle (probablement chez Apache), G**gle a trouve ca chew CCM : Apache - Les fichiers .htaccess
Peut-etre me dira-t-on si cette doc est suffisante et "complete"...

Est-ce que cela permet aussi de forcer le passage en HTTPS ?

Non je pense pas. Le passage en https nécessite une redirection de port 80 vers le 443.

Je suis bien curieux de savoir comment ils procedent chew "Yoohoo!", par exemple, pour faire le changement avant et apr7s login.
(GRR !!! mon clavier n'est plus FR-FR mais canadien , j'ai l'impression... "Sorry" !!)


Bon, je jetterais peut-etre un oeil la-dessus ce weekend.

Cordialement,
HP