{"id":145,"date":"2011-01-04T11:57:28","date_gmt":"2011-01-04T10:57:28","guid":{"rendered":"http:\/\/www.capri-soft.de\/blog\/?p=145"},"modified":"2011-01-04T12:45:42","modified_gmt":"2011-01-04T11:45:42","slug":"webdav-laufwerk-mit-microsoft-windows-server-2003-und-iis-konfigurieren","status":"publish","type":"post","link":"https:\/\/www.capri-soft.de\/blog\/?p=145","title":{"rendered":"WebDAV-Laufwerk mit Microsoft Windows Server 2003 und IIS konfigurieren"},"content":{"rendered":"

Aufgabenstellung<\/h1>\n

Es soll auf ein Dateisystem eines Internetservers zugegriffen werden, um z.B. Internetseiten zu bearbeiten oder z.B. Daten (CSV-Dateien, Excel-Sheets, Access-DBs… ) zu \u00fcbertragen.<\/p>\n

Problem<\/h1>\n

Aus einem sicherem Firmennetzwerk sollen Dateien komfortabel auf einen entfernten Windows Server kopiert werden. Der Begriff „komfortabel“ bedeutet, das man v\u00f6llig orts- und relokationstranparent mit diesem Speicherort umgehen kann, es also keine Rolle spielt ob ich von Photoshop aus meine PSD-Dateien lokal habe oder mit einem entfernten Ort arbeite. Das Firmennetzwerk erlaubt \u00fcber einen Proxy-Server Internetzugriff lediglich auf Port 80, so das man Internetseiten aufrufen darf. Eine FTP-Verbindung mit einem Internet-Server ist nicht m\u00f6glich, da der FTP-Port 21 geblockt wird. <\/p>\n

Auch das Arbeiten mit einer Web2FTP-L\u00f6sung oder eines Tunnels \u00fcber ein FTP-Uploadformular erscheint sehr unbefriedigend, da ich in Photoshop \u00fcber „Speicher Unter…“ ja kein Webformular ausw\u00e4hlen kann, sondern vorerst die Datei zwischenspeichern und hochladen muss. <\/p>\n

Vorraussetzungen<\/h1>\n

Dieser Artikel geht davon aus, das sie den Microsoft Windows Server 2003 oder h\u00f6her (32- oder 64-Bit) bereits f\u00fcr ein laufendes Netzwerk konfiguriert haben und mindestens IIS 6 sowie den IIS Manager installliert haben. Der IIS sollte durch Zugriff auf die IP-Adresse erreichbar sein.<\/p>\n

Ansatz<\/h1>\n

Das WebDAV-Protokoll erlaubt das Mounten von Dateisystemen \u00fcber den in Windows integrierten WebDAV-Client. Sollte dieser Dienst deinstalliert sein, oder aus irgendwelchen Gr\u00fcnden nicht funktionieren, bietet das kostenlose Freewartool „Netdrive“ einfachste Einstellm\u00f6glichkeiten f\u00fcr Proxyserver und entfernte HTTP-Locations (wie http:\/\/meinserver\/webdavfreigabe).<\/p>\n

L\u00f6sung<\/h1>\n

Zuerst wird IIS konfiguriert<\/h2>\n

* WebDAV muss eine erlaubte Webdiensterweiterung im IIS-Manager sein
\n
\n* Unter Webdiensterweiterungen muss f\u00fcr 64-Bit-Systeme ebenfalls das x64 Modul f\u00fcr Webdav eingebunden werden:<\/p>\n

C:\\Windows\\Syswow64\\inetsrv\\httpext.dll<\/pre>\n

\n* HTTP (TCP-Port 80) muss in der Firewall erlaubt sein<\/p>\n
Anschlie\u00dfend das Verzeichnis freigegeben<\/h2>\n
Die Einrichtung erfolgt \u00fcber einen Ordner im Dateisystem der mit Hilfe der Registerkarte Webfreigabe bei den Eigenschaften des Ordner freigegeben wird.
\nW\u00e4hlen Sie einen Alias aus und legen Sie die Webseite fest unterhalb der Webdav-Freigabe sichtbar ist.
\n<\/p>\n
Anonymer Zugriff erm\u00f6glichen<\/h3>\n
Soll der Ordner anonym f\u00fcr jeden zug\u00e4nglich sein, kann man den Internet Guest Account „IUSR_TEMPLATE“ in den Ordneroptionen hinzuf\u00fcgen
\n<\/p>\n
Authentifizierter Zugriff (Benutzername\/Kennwort)<\/h3>\n
In den meisten F\u00e4llen m\u00f6chte man eine Standard Authentifizierung haben, wo zumindest Benutzername und Kennwort abgefragt wird, um den WebDAV-Ort vor ungewollten Zugriffen zu sch\u00fctzen. <\/p>\n
Zun\u00e4chst legt man hierf\u00fcr einen User auf dem Windows-Server an (z.B. Schludi) (Anmerkung: Ich habe ihn in die gleichen Gruppen gesteckt wie IUSR_TEMPLATE, wei\u00df nicht ob das notwendig ist…) . Der User kann am Server \u00fcber START, Administrative Tools, Computer Management angelegt werden:<\/p>\n
<\/p>\n
Das Passwort, was man dem User gibt, ist gleichzeitig das Passwort f\u00fcr den WebDAV-Zugriff.<\/p>\n
Anschlie\u00dfend wei\u00dft man in den Ordereigenschaften (hier der User schludi) dem Ordner den Nutzer zu:<\/p>\n
<\/p>\n
Hat man dies getan sollte man die Default-Website im IIS markieren und F5 klicken (aktualisieren). Es erscheint im aufgeklappten „Default-Website“-Knoten ein Zahnrad-Icon mit dem Alias-Namen des Ordners. Hier klicken wir wieder mit der rechten Maustaste und w\u00e4hlen den Men\u00fcpunkt Properties\/Eigenschaften. Unter dem Reiter „Directory Security“ wird der Haken „Enable anonymous access“ entfernt und die Authentifizierungsmethode auf Basic Authentication gestellt. Die Einstellungen sollten mit dem Apply\/\u00dcbernehmen-Button gesichert werden.
\nIch habe \u00fcbrigens eine Default-Domain „CT42946\\“ eingetragen, damit es nicht n\u00f6tig wird, den Domainpr\u00e4fix vor den Usernamen zu schreiben. Ich habe in internationalen Intranets die Erfahrung gemacht, das Server in unterschiedlichen Domainen oftmals den Benutzernamen nicht akzeptieren, wenn man den Default-Domainpr\u00e4fix nicht angegeben hat. <\/p>\n
Zugriffm\u00f6glichkeiten mit Windows Methoden<\/h2>\n
Es gibt nun diverse M\u00f6glichkeiten diese WebDAV-Location als Netzwerklaufwerk mit herk\u00f6mmlichen Windows-Methoden zu mounten, wovon je nach Client-Konfiguration nicht jede funktionieren muss…
\nGenerell sollte der Dienst „WebDAV-Client“ auf dem Client-Rechner unter Services installiert und aktiviert sein, dies kann \u00fcber die Systemsteuerung\/Control Panel unter „Dienste\/Services“ vorgenommen werden. <\/p>\n
Laufwerksbuchstabe \u00fcber Kommandozeile\/Eingabeaufforderung mounten<\/h3>\n
Es wird die MS DOS Eingabeaufforderung ge\u00f6ffnet und der folgende Befehl eingegeben:<\/p>\n
net use u: http:\/\/serveroderip\/webdavalias<\/pre>\n
Ist eine Basic Authentication nach der Vorgehensweise oben eingestellt worden, fragt die Eingabeaufforderung nun User und Kennwort ab. Sollte ein Proxy erforderlich sein, wird der Standard-Proxy der Interneteinstellungen (Systemsteuerung\/Internet Explorer) genommen.
\nNun sollte Laufwerk U: gemountet sein. Ist dies nicht der Fall empfehle ich testweise einen Zugriff per Netdrive (siehe einige Zeilen weiter unten) auszuprobieren. Probieren Sie auch aus, ihren Domain-Pr\u00e4fix vor den Username DOMAINPR\u00c4FIX\\User zu schreiben (siehe auch weiter oben im Text: Empfehlung zur Einstellung des Default-Domain-Pr\u00e4fix). <\/p>\n
Netzwerklaufwerk \u00fcber Explorer zuordnen<\/h3>\n
Nachdem man den Windows-Explorer ge\u00f6ffnet hat, gibt es die M\u00f6glichkeit mit einem Rechtsklick auf das Netzwerk-Icon die Option „Netzwerklaufwerk verbinden“ zu w\u00e4hlen. Hier \u00f6ffnet sich ein Dialog, der normalerweise einen typischen Windows-Filesharingpfad erwartet, aber unten einen Link „Verbindung mit einer Website herstellen, auf der Sie Dokumente und Bilder speichern k\u00f6nnen“ <\/strong><\/em> hat.  Dieser Link erm\u00f6glicht mit Bordmitteln von Windows das mounten eines Netzwerklaufwerkes.<\/p>\n
Zugriff mit einem Netdrive-Client<\/h2>\n
Obwohl man ihn erst runterladen muss, finde ich die Nutzung des Netdrive-Clients viel komfortabler und weniger problematisch als die Nutzung der Windows-Bordmittel. Einfach mal nach „netdrive download“ googeln, und man findet irgendeinen Ort (z.B. CHIP-Server) wo er runterladbar ist. <\/p>\n
Nach der Installation l\u00e4sst sich einfach die Verbindung eintragen, der „Advanced“-Button erm\u00f6glicht die Angabe eines Proxyservers, \u00fcber den Verbindung aufgenommen werden kann.
\n<\/p>\n
Resumee<\/h1>\n
WebDAV ist eine gute Methode um bei stabiler Internetverbindung mit entfernten Dateisystemen zu arbeiten, auch wenn der Zugriff nach au\u00dfen lediglich \u00fcber Port 80 m\u00f6glich ist. Hierbei muss der Web-Server nicht umkonfiguriert werden, sondern lediglich ein WebDAV-ALIAS auf der Defaultwebsite hinzugef\u00fcgt werden. <\/p>\n