Для настройки ограничения доступа пользователей к папкам на USB-накопителе в интернет-центре Keenetic должен быть установлен компонент системы "Контроль доступа к папкам". Сделать это можно на странице "Общие настройки" в разделе "Обновления и компоненты", нажав "Изменить набор компонентов".
Рассмотрим пример настройки прав доступа для двух пользователей (ivan и maria), которым будет разрешен полный доступ только к своей персональной папке.
Сначала выполните подключение диска по инструкции "Подключение USB-накопителя".
Затем перейдите на страницу "Приложения". Нажмите по ссылке "Сервер SMB" (ранее этот раздел назывался "Сеть Windows") для настройки файлового сервера. В разделе "Пользователи" выключите опцию "Анонимный доступ" (иначе у всех пользователей будут полные права без авторизации) и создайте учетные записи пользователей c правом доступа к дискам, нажав кнопку "Добавить пользователя". В нашем примере добавлены две учетные записи - ivan и maria.
Далее на странице "Приложения" в разделе "Диски и принтеры" нажмите по записи подключенного диска.
Появится встроенный менеджер файлов и папок, в котором вы увидите все папки, находящиеся на диске.
Создадим две персональные папки ivan и maria в родительском каталоге. Сделать это можно предварительно, подключив накопитель к компьютеру, или непосредственно из встроенного менеджера файлов и папок.
Для этого перейдите на корневой каталог и затем нажмите 
(Создать директорию внутри выделения). В нашем примере были созданы две папки ivan и maria.
При необходимости вы можете добавить в папку файлы, нажав 
(Загрузить файл в выбранную директорию). Для удаления файла или папки нажмите 
(Удалить).
Теперь выберите нужную папку, для которой хотите установить определенные права доступа, и нажмите 
(Настройка прав доступа).
Возможны следующие права доступа:
- Доступ запрещен;
- Только чтение;
- Чтение и запись;
- Наследуются (права наследуются от родительской папки).
Если нужно предоставить пользователю полный доступ только к одной папке, а к остальным запретить, этому пользователю нужно назначить следующие права:
- "Только чтение" для всего диска;
- "Чтение и запись" для папки, к которой нужно предоставить полный доступ;
- "Доступ запрещен" для всех папок корневого каталога, кроме той, к которой нужно предоставить полный доступ.
В нашем случае для папки ivan для пользователя ivan установлены права "Чтение и запись", а для пользователя maria - "Доступ запрещен".
Для папки maria таким же образом установили права доступа для пользователя maria - "Чтение и запись", а для пользователя ivan - "Доступ запрещен".
Далее перейдите на родительский каталог и нажмите (Настройка прав доступа) для редактирования прав доступа родительского каталога.
Чтобы пользователи смогли найти папку, к которой они имеют доступ, нужно для родительских каталогов выставить права "Только чтение". В нашем примере родительским каталогом является сам диск, так как пользовательские папки находятся в корневом каталоге, поэтому для пользователей ivan и maria установили права доступа "Только чтение".
На этом настройка прав доступа к папкам завершена.
Далее показан пример настройки доступа к USB-накопителю из ОС Windows. Запустите приложение "Выполнить" или файловый менеджер "Проводник". В адресной строке введите сетевое имя интернет-центра, указав в начале \\ (в нашем примере это \\Keenetic). В качестве сетевого адреса можно использовать имя \\my.keenetic.net или локальный IP-адрес \\192.168.1.1
Далее последует запрос авторизации, т.к. была выключена опция "Анонимный доступ". Введите логин и пароль учетной записи, с которой вы хотите подключиться (в нашем примере это ivan или maria).
После успешной авторизации вы увидите папки общего сетевого ресурса.
При подключении с учетной записью ivan, будет разрешен полный доступ только к персональной папке ivan. При попытке загрузить файл или создать папку в любом другом месте, вы увидите сообщение об отсутствии прав доступа.
Комментарии
Здравствуйте! Возможно ли сделать диск доступным только для чтения при включенной опции анонимный доступ?
На данный момент такая возможность не реализована.
а можно ли получить доступ к диску напрямую по ссылке в браузере?
Доступ к папкам и файлам USB-диска из браузера возможен только по протоколу FTP https://help.keenetic.com/hc/ru/articles/360000969039
Добрый день. Подскажите, а как удалить созданных пользователей?
Например, в вашей статье это ivan и maria. Как я могу удалить их, если профили этих пользователей больше не нужны?
Вадим. Это можно сделать в вебе на странице "Пользователи и доступ".
В сетевом окружении при входе запрашивается логин и пароль для доступа к диску. Есть возможность поставить галочку "Запомнить учетные данные", после чего вход будет происходить автоматически. Что нужно сделать, чтобы обратно вернуть запрос логина и пароля? Где хранятся эти учетные данные, где их можно удалить?
Илья, эти данные хранятся в операционной системе клиентского устройства. В интернет-поисковике наберите "Где Windows хранит пароли к сетевым ресурсам" и вы найдете эту информацию.
Denis Kurkov, на странице "Пользователи и доступ", ранее добавленных пользователей удалить нельзя, забыли кнопочку прикрутить видимо, а она правда нужна.
Проверьте сами.
Алексей, зайдите на страницу "Пользователи и доступ", нажмите на запись пользовательского аккаунта, прокрутите страницу вниз до конца и вы увидите кнопку "Удалить пользователя". Проверено на последнем релизе 3.5.2.
Алексей, я пишу про страницу "Пользователи и доступ", а не про раздел "Пользователи и доступ" на странице "Личное облако". Слева в веб-интерфейсе роутера есть меню, нажмите на значок "шестеренка" (пункт меню "Управление") и далее на "Пользователи и доступ". И вот на открывшейся странице вы увидите список созданных пользовательских аккаунтов. Именно на этой странице вы можете управлять учетными записями и в том числе удалять и создавать.
Denis Kurkov, большое спасибо теперь нашел.
p.s.
но было бы разумнее добавить эту кнопочку и в личное облако тоже, ибо это логично, что удалять можно там же где и создаешь пользователей. да и аналогичных моему затыков станет у пользователей поменьше.
вот такое простое пожелание
Денис, добрый день. Есть возможность чтоб пользователь Ivan или Maria сами меняли пароль если им этого захочеться?
Нет, пароль устанавливает администратор роутера самостоятельно.
можно ли использовать имя пользователя guest или есть какие-то ограничения?
Не используйте имя пользователя состоящее только из цифр(ы).
Не рекомендуем использовать системные (сервисные) имена, которые могут быть операционной системой роутера интерпретированы неверно (например, user, home, root, guest, vpn и т.п.), что может привести к некорректной работе системы, но в сочетании с цифрами или другими символами это допустимо (например, user01, vpnuser, homeuser, root_007, guestvpn и т.п.).
Есть возможность скрытия папок для пользователей к которым у них нет доступа? Иначе визуально не понятно куда можно заходить, а куда нет, легко запутаться. Идея - чтобы у всех был свой набор папок.
Жаль нет возможности на каждую шару делать свои права. Например \\giga\1 у васи только чтение, а у пети полные.
на \\giga\2 васю вовсе не пускать итд
так можно скрыть неныжные папки вообще из шар.
Дайте ответ на вопрос:
"Есть возможность скрытия папок для пользователей к которым у них нет доступа? Иначе визуально не понятно куда можно заходить, а куда нет, легко запутаться. Идея - чтобы у всех был свой набор папок.
"
@sergestar, на данный момент нет.
На моем предыдущем роутере, другого производителя, была возможность, что сам диск доступен любому пользователю, а какие-то папки можно было закрыть логином/паролем.
Поясню для чего. На общем диске, у разных пользователей, может быть своя папка, которая не должна быть доступна для других. Это понятно и в Кинетике это возможно.
Но, когда я включаю контроль доступа к папкам, вот мой телевизор уже не может пользоваться этим сетевым диском. Для проигрывания фильмов с диска, он кроме доступа к папкам с фильмом, создает свою служебную папку, где записывает параметры того, что он воспроизводил с диска. Пока диск был доступен всем (анонимный доступ), всё хорошо было. Но как устанавливаю правила, телевизор отваливается, так как он не так умен, что бы пользоваться доступом по паролю.
До этого, у меня был открыт корень диска, там лежало общее видео, музыка и прочее доступное для всех, в том числе и других устройств - телевизор, а запаролены только отдельные папки на диске. Было бы хорошо, если бы в Кинетике тоже можно было бы такое реализовать.
Какой протокол использует тв? Не пробовали dlna?
Войдите в службу, чтобы оставить комментарий.