Τι είναι το WebDAV: πρωτόκολλο, πραγματικές χρήσεις και εναλλακτικές λύσεις

Αν βλέπετε τη λέξη WebDAV εδώ και καιρό και ακόμα δεν καταλαβαίνετε τι είναι , μην ανησυχείτε, δεν είστε οι μόνοι. Πολλοί άνθρωποι τη συγχέουν με μια υπηρεσία όπως το Dropbox ή το Google Drive, ενώ στην πραγματικότητα είναι κάτι εντελώς διαφορετικό: ένα πρωτόκολλο που χρησιμοποιείται από πολλές υπηρεσίες αποθήκευσης, ιδιωτικά cloud και διακομιστές για να σας επιτρέπει να διαχειρίζεστε αρχεία από απόσταση σαν να βρίσκονται στον δικό σας υπολογιστή.

Η βασική ιδέα πίσω από το WebDAV είναι ότι μπορείτε να ανοίγετε, να επεξεργάζεστε, να μετακινείτε και να διαγράφετε αρχεία σε έναν απομακρυσμένο διακομιστή όπως ακριβώς θα κάνατε σε έναν τοπικό φάκελο . Δεν έχει σημασία αν βρίσκεστε στο σπίτι, στο γραφείο ή είστε συνδεδεμένοι σε ένα NAS στην άλλη άκρη του κόσμου: εάν ο διακομιστής και η συσκευή σας υποστηρίζουν WebDAV, θα βλέπετε αυτά τα αρχεία ως μια ακόμη μονάδα δίσκου δικτύου ή κατάλογο στο λειτουργικό σας σύστημα.

Τι ακριβώς είναι το WebDAV;

Το WebDAV σημαίνει Web-based Distributed Authoring and Versioning (Κατανεμημένη Συγγραφή και Διαχείριση Εκδόσεων μέσω Διαδικτύου ). Είναι μια επέκταση του πρωτοκόλλου HTTP που αναπτύχθηκε στο πλαίσιο του IETF (του οργανισμού που τυποποιεί πολλά πρωτόκολλα Διαδικτύου) για να επιτρέψει στον ιστό να είναι όχι μόνο μόνο για ανάγνωση αλλά και επεξεργάσιμος.

Αντί να εμφανίζει απλώς ιστοσελίδες όπως το κανονικό HTTP , το WebDAV προσθέτει λειτουργίες διαχείρισης αρχείων: δημιουργία καταλόγου, αντιγραφή, μετακίνηση, κλείδωμα αρχείων, τροποποίηση ιδιοτήτων και πολλά άλλα. Όλα αυτά γίνονται χρησιμοποιώντας νέες μεθόδους HTTP και πρόσθετες κεφαλίδες, χρησιμοποιώντας XML για την περιγραφή μεταδεδομένων και δομών.

Το αρχικό όραμα του Tim Berners-Lee για τον ιστό περιελάμβανε τη δυνατότητα επεξεργασίας περιεχομένου απευθείας από το πρόγραμμα περιήγησης . Το πρώτο πρόγραμμα περιήγησης WorldWideWeb επέτρεπε στους χρήστες να διαβάζουν και να τροποποιούν απομακρυσμένες σελίδες, αλλά ο πραγματικός ιστός εξελίχθηκε σε ένα περιβάλλον σε μεγάλο βαθμό μόνο για ανάγνωση. Το WebDAV δημιουργήθηκε ακριβώς για να προσπαθήσει να ανακτήσει αυτήν την κατανεμημένη δυνατότητα επεξεργασίας μέσω HTTP.

Η επίσημη εργασία στο WebDAV διοχετεύτηκε σε μια ομάδα εργασίας του IETF , η οποία με την πάροδο του χρόνου έχει δημοσιεύσει αρκετά RFC (τυποποιημένα έγγραφα) που ορίζουν το πρωτόκολλο και τις επεκτάσεις του: λειτουργικές απαιτήσεις, βασικό πρωτόκολλο, ταξινομημένες συλλογές, έλεγχος πρόσβασης, βελτιώσεις στη μέθοδο MKCOL, κ.λπ. Μεταξύ των πιο σημαντικών είναι το RFC 2518 (πλέον παρωχημένο) και το 4918, τα οποία ορίζουν τον πυρήνα του πρωτοκόλλου.

Πώς λειτουργεί το WebDAV σε επίπεδο πρωτοκόλλου

Το WebDAV εκτελείται κυριολεκτικά πάνω από HTTP ή HTTPS . Δηλαδή, εξακολουθεί να χρησιμοποιεί την ίδια θύρα 80 ή 443 και τις ίδιες συνδέσεις όπως για την περιήγηση στο διαδίκτυο, αλλά με πρόσθετες συγκεκριμένες μεθόδους. Αυτό έχει μια πολύ πρακτική συνέπεια: συνήθως περνάει μέσα από τείχη προστασίας, NAT και proxies χωρίς προβλήματα , επειδή, όσον αφορά το δίκτυο, είναι «απλή διαδικτυακή κίνηση» (παρόλο που κάνει πολύ περισσότερα).

Το πρωτόκολλο εισάγει μια σειρά από νέες μεθόδους μέσω HTTP , οι οποίες επιτρέπουν τον χειρισμό των λεγόμενων πόρων (αρχείων ή καταλόγων που προσδιορίζονται από μια διεύθυνση URL ή URI):

• ΠΡΟΠΦΙΝΤ: ανακτά τις ιδιότητες ενός πόρου (σε XML) και μπορεί επίσης να παραθέσει τη δομή της συλλογής, δηλαδή την απομακρυσμένη «ιεραρχία καταλόγων».
• ΠΡΟΠΑΤΣ: αλλάζει ή διαγράφει πολλαπλές ιδιότητες ενός πόρου σε μία μόνο ατομική λειτουργία.
• MKCOL: δημιουργεί νέες συλλογές, κάτι που στην πράξη ισοδυναμεί με τη δημιουργία καταλόγων ή φακέλων.
• COPY: αντιγράφει έναν πόρο από μια διεύθυνση URL σε μια άλλη εντός του ίδιου διακομιστή ή σε έναν άλλο συμβατό διακομιστή.
• MOVE: μετακινεί ή μετονομάζει έναν πόρο, αλλάζοντας την τοποθεσία ή τη διαδρομή του.
• LOCK: μπλοκάρει έναν πόρο για να αποτρέψει ταυτόχρονες ανεξέλεγκτες τροποποιήσεις· μπορεί να υπάρχουν κοινόχρηστα ή αποκλειστικά κλειδώματα.
• UNLOCK: καταργεί ένα προηγουμένως καθορισμένο κλείδωμα σε έναν πόρο.
• ΑΝΑΖΗΤΗΣΗΣε ορισμένες επεκτάσεις, σας επιτρέπει να πραγματοποιείτε αναζητήσεις στους πόρους του διακομιστή WebDAV.

Όλες αυτές οι μέθοδοι λειτουργούν σε «πόρους» που προσδιορίζονται από ένα URI . Από την οπτική γωνία του τελικού χρήστη, αυτοί οι πόροι συνήθως παρουσιάζονται ως αρχεία και φάκελοι που βλέπετε στην εξερεύνηση αρχείων, αλλά σε επίπεδο δικτύου εξακολουθούν να είναι URL που εξυπηρετούνται από HTTP/HTTPS.

Η χρήση XML είναι ένα ιδιαίτερο χαρακτηριστικό του WebDAV : χρησιμοποιείται για την αναπαράσταση ιδιοτήτων, δομών καταλόγων, αποτελεσμάτων αναζήτησης και άλλων μεταδεδομένων. Αυτό καθιστά το πρωτόκολλο αρκετά ευέλικτο, αν και εισάγει επίσης κάποια επιβάρυνση όσον αφορά το μέγεθος της κεφαλίδας και την επεξεργασία.

Τι σας επιτρέπει να κάνετε στην πράξη το WebDAV;

Από την οπτική γωνία του χρήστη, το WebDAV σάς επιτρέπει να διαχειρίζεστε αρχεία σε έναν απομακρυσμένο διακομιστή σαν να ήταν τοπικά . Σε συστήματα όπως τα Windows, macOS ή Linux, ένας πόρος WebDAV μπορεί να μονταριστεί ως μονάδα δίσκου δικτύου ή σημείο μονταρίσματος , επομένως οποιοδήποτε πρόγραμμα μπορεί να ανοίγει και να αποθηκεύει έγγραφα σε αυτόν χωρίς να γνωρίζει ότι λειτουργεί μέσω διαδικτύου.

Τυπικές λειτουργίες που ενεργοποιούνται από το WebDAV περιλαμβάνουν :

• Αντιγραφή και μετακίνηση αρχείων εντός του διακομιστή χωρίς να χρειάζεται πρώτα να τα κατεβάσετε στον υπολογιστή του χρήστη.
• Δημιουργία, μετονομασία και διαγραφή καταλόγων (συλλογές) απευθείας στον απομακρυσμένο διακομιστή.
• Τροποποίηση ιδιοτήτων αρχείου και άλλων πόρων, όπως πρόσθετα μεταδεδομένα που χρησιμοποιεί ο διακομιστής ή η εφαρμογή.
• Ρύθμιση κλειδαριών έτσι ώστε πολλοί χρήστες να μπορούν να διαβάσουν ένα αρχείο με μεγάλο όγκο δεδομένων, αλλά μόνο ένας να μπορεί να το επεξεργαστεί ανά πάσα στιγμή.
• Αναζήτηση περιεχομένου σε μεγάλες δομές καταλόγων, βασιζόμενοι στις δυνατότητες του PROPFIND και των επεκτάσεων αναζήτησης.

Για τον διαχειριστή, η ενεργοποίηση ενός καταλόγου WebDAV μετατρέπει έναν διακομιστή ιστού σε ένα περιβάλλον συνεργατικής δημοσίευσης . Απλώς ορίστε τους φακέλους που θα εκτεθούν, εκχωρήστε δικαιώματα σε χρήστες ή ομάδες (μόνο για ανάγνωση, ανάγνωση/εγγραφή κ.λπ.) και, εάν θέλετε, προσθέστε επιπλέον επίπεδα ασφάλειας, όπως βασικό έλεγχο ταυτότητας, έλεγχο ταυτότητας σύνοψης ή ελεγχόμενη ανώνυμη πρόσβαση.

Ένα ενδιαφέρον χαρακτηριστικό είναι ότι το WebDAV μπορεί να λειτουργήσει με κρυπτογράφηση χρησιμοποιώντας HTTPS . Εάν έχει ρυθμιστεί ένα πιστοποιητικό SSL/TLS στον διακομιστή, όλες οι επικοινωνίες (συμπεριλαμβανομένων των διαπιστευτηρίων και των δεδομένων) προστατεύονται, συνήθως με ισχυρή κρυπτογράφηση όπως 256-bit AES, ανάλογα με τη διαμόρφωση του διακομιστή.

Πλεονεκτήματα και μειονεκτήματα του WebDAV

Επειδή βασίζεται στο HTTP, το WebDAV χρησιμοποιεί γνωστές τυπικές θύρες (80 για HTTP και 443 για HTTPS). Αυτό το καθιστά πολύ πιο εύκολο στη χρήση σε δίκτυα με αυστηρές πολιτικές ασφαλείας, επειδή αυτές οι θύρες σπάνια αποκλείονται χωρίς πολύ συγκεκριμένο λόγο.

Ένα άλλο ισχυρό πλεονέκτημα είναι η ευρεία συμβατότητά του με διακομιστές ιστού και λειτουργικά συστήματα . Διακομιστές όπως Apache, Nginx, lighttpd, Microsoft IIS, SabreDAV (σε PHP) ή λύσεις cloud όπως ownCloud και Nextcloud προσφέρουν εγγενή υποστήριξη WebDAV ή υποστήριξη μέσω ενοτήτων και προσθηκών.

Σε διοικητικό επίπεδο, το WebDAV απλοποιεί σημαντικά τη διαμόρφωση της απομακρυσμένης πρόσβασης . Σε αντίθεση με άλλα πρωτόκολλα κοινής χρήσης (FTP, ορισμένες λειτουργίες SMB κ.λπ.), συνήθως δεν απαιτεί το άνοιγμα ασυνήθιστων θυρών ή τη διαμόρφωση σύνθετων παθητικών εύρων θυρών, μειώνοντας έτσι τον κίνδυνο σφαλμάτων και ευπαθειών στο τείχος προστασίας.

Ωστόσο, δεν είναι όλα τέλεια . Μία από τις αδυναμίες του WebDAV είναι ότι εμφανίζει μόνο την τρέχουσα έκδοση του εγγράφου . Ο προηγμένος έλεγχος έκδοσης (ιστορικό, σχόλια αναθεώρησης κ.λπ.) δεν αποτελεί μέρος του βασικού πρωτοκόλλου, επομένως πρέπει να βασίζεστε σε εξωτερικές εφαρμογές ή λύσεις συνεργασίας που το υλοποιούν οι ίδιες.

Υπάρχουν επίσης ορισμένα πρακτικά μειονεκτήματα :

• Πολυπλοκότητα εγκατάστασης και βελτιστοποίησηςΓια έναν χρήστη χωρίς βασικές γνώσεις διακομιστών ιστού, η σωστή ρύθμιση παραμέτρων του WebDAV μπορεί να είναι κάπως περίπλοκη.
• Κίνδυνοι ασφαλείας εάν έχουν ρυθμιστεί λανθασμέναΗ έκθεση ενός WebDAV στο Διαδίκτυο χωρίς HTTPS ή επαρκή στοιχεία ελέγχου πρόσβασης μπορεί να ανοίξει την πόρτα σε κλοπή δεδομένων, κακόβουλες μεταφορτώσεις αρχείων ή ακόμα και εκτέλεση κώδικα.
• Περιορισμένη απόδοση σε σενάρια με πολλά αρχεία ή αργούς συνδέσμουςμε μεγάλους όγκους δεδομένων ή δίκτυα με υψηλή καθυστέρηση, άλλα πρωτόκολλα ενδέχεται να έχουν καλύτερη απόδοση.
• Ορισμένα προβλήματα συμβατότητας με συγκεκριμένες εφαρμογέςΠαρόλο που το λειτουργικό σύστημα υποστηρίζει WebDAV, δεν λειτουργούν όλα τα προγράμματα εξίσου καλά με μονάδες δίσκου που έχουν τοποθετηθεί χρησιμοποιώντας αυτό το πρωτόκολλο.

Απόδοση και παράγοντες που επηρεάζουν το WebDAV

Η απόδοση του WebDAV εξαρτάται σε μεγάλο βαθμό από την ποιότητα της σύνδεσης και τον τρόπο με τον οποίο υλοποιείται τόσο στον διακομιστή όσο και στον υπολογιστή-πελάτη . Όταν χρησιμοποιείται HTTP, επηρεάζεται σημαντικά από την καθυστέρηση δικτύου: όσο περισσότερο χρόνο χρειάζεται ο διακομιστής για να ανταποκριθεί, τόσο λιγότερο θα ανταποκρίνεται κατά το άνοιγμα και την αποθήκευση αρχείων.

Ως γενικός οδηγός, 1-5 Mbps εύρους ζώνης είναι συνήθως επαρκές για άνετη επεξεργασία εγγράφων , ενώ για τον χειρισμό πολυμέσων ή μεγάλων μεταφορών δεδομένων, συνιστάται να στοχεύετε σε 10-25 Mbps ή περισσότερο. Η καθυστέρηση κάτω των 50 ms παρέχει γενικά μια αρκετά ομαλή εμπειρία.

Ο ίδιος ο σχεδιασμός του πρωτοκόλλου εισάγει κάποια επιβάρυνση , ειδικά με μικρά αρχεία, επειδή κάθε λειτουργία περιλαμβάνει πρόσθετες κεφαλίδες HTTP και δομές XML. Αντίθετα, η αποστολή ενός μεγάλου αρχείου κάθε φορά είναι συνήθως πιο αποτελεσματική από τον χειρισμό χιλιάδων μικροσκοπικών αρχείων.

Η συγκεκριμένη υλοποίηση του διακομιστή και του προγράμματος-πελάτη WebDAV κάνει επίσης τη διαφορά . Δεν είναι όλες οι ενότητες Apache, Nginx, IIS ή οι διάφορες βιβλιοθήκες-πελάτες εξίσου βελτιστοποιημένες και αυτό είναι αισθητό στην ταχύτητα καταχώρισης, αντιγραφής ή συγχρονισμού.

Εάν χρησιμοποιείται HTTPS, η κρυπτογράφηση SSL/TLS προσθέτει επιπλέον επιβάρυνση CPU . Στο σύγχρονο υλικό, αυτό το κόστος είναι συνήθως ελάχιστο, αλλά σε συσκευές με περιορισμένους πόρους (παλαιότερες συσκευές NAS, δρομολογητές με δυνατότητες αποθήκευσης κ.λπ.) μπορεί να έχει αισθητό αντίκτυπο.

Ανθεκτικότητα και ανοχή σφαλμάτων

Παρόλο που το WebDAV δεν είναι ένα σύστημα υψηλής διαθεσιμότητας από μόνο του , πολλές αναπτύξεις ενσωματώνονται σε υποδομές με πλεονασμό, αναπαραγωγή και αντίγραφα ασφαλείας, τα οποία μεταφέρονται στην πρόσβαση μέσω WebDAV.

Σε καλά σχεδιασμένα περιβάλλοντα, τα δεδομένα μπορούν να αποθηκευτούν σε πολλαπλούς διακομιστές ή τοποθεσίες , έτσι ώστε σε περίπτωση αποτυχίας κάποιου, οι εφαρμογές να μπορούν να βλέπουν τους διαθέσιμους πόρους WebDAV μέσω μηχανισμών εξισορρόπησης φορτίου ή ανακατεύθυνσης που λειτουργούν στο παρασκήνιο.

Η χρήση λεπτομερών κωδικών κατάστασης HTTP βοηθά στην ανίχνευση και την καλύτερη διαχείριση προβλημάτων . Όταν μια λειτουργία αποτύχει (λόγω δικαιωμάτων, χώρου στο δίσκο, ενεργού κλειδώματος κ.λπ.), ο διακομιστής απαντά με έναν σαφή κωδικό που ο πελάτης μπορεί να ερμηνεύσει για να ενημερώσει τον χρήστη.

Πολλές υλοποιήσεις περιλαμβάνουν λειτουργίες ελέγχου έκδοσης και ανάκτησης , έτσι ώστε σε περίπτωση σφάλματος ή τυχαίας αντικατάστασης ενός εγγράφου, να είναι δυνατή η επιστροφή σε μια προηγούμενη σταθερή έκδοση, αν και αυτό εξαρτάται από τη συγκεκριμένη εφαρμογή που χρησιμοποιεί το WebDAV ως μεταφορά.

Συμβατότητα WebDAV με λειτουργικά συστήματα

Ένα από τα μεγαλύτερα πλεονεκτήματα του WebDAV είναι η εγγενής υποστήριξή του για τα τρία κύρια λειτουργικά συστήματα για υπολογιστές : Windows (από XP και μετά), macOS και τις περισσότερες διανομές Linux. Αυτό σημαίνει ότι σε πολλές περιπτώσεις δεν χρειάζεται να εγκαταστήσετε τίποτα επιπλέον για να αρχίσετε να το χρησιμοποιείτε.

Στα Windows, το πρόγραμμα-πελάτης WebDAV ενσωματώνεται στην Εξερεύνηση Αρχείων μέσω της υπηρεσίας WebClient. Μπορείτε να "προσθέσετε μια θέση δικτύου" ή να "επισυνάψετε μονάδα δίσκου" υποδεικνύοντας μια διεύθυνση URL WebDAV και θα δείτε τον απομακρυσμένο πόρο σαν να ήταν απλώς μια άλλη μονάδα δίσκου στο σύστημά σας.

Σε macOS, το Finder σάς επιτρέπει να συνδεθείτε σε διακομιστές WebDAV από το μενού "Μετάβαση > Σύνδεση σε διακομιστή…" εισάγοντας την αντίστοιχη διεύθυνση. Μόλις ολοκληρωθεί η επαλήθευση, ο τόμος μοντάρεται και εμφανίζεται τόσο στην επιφάνεια εργασίας όσο και στην ενότητα κοινόχρηστων πόρων.

Σε περιβάλλοντα επιφάνειας εργασίας Linux, διαχειριστές αρχείων όπως οι Nautilus (Files), Nemo, Dolphin, Thunar και PCManFM υποστηρίζουν το WebDAV . Συνήθως, η χρήση URL όπως davs://server ή webdav://server/path αρκεί για να τα προσαρτήσετε ως απομακρυσμένα συστήματα αρχείων.

Για πιο προηγμένες χρήσεις στο Linux, μπορείτε να χρησιμοποιήσετε το σύστημα αρχείων davfs2 , το οποίο σας επιτρέπει να προσαρτήσετε έναν πόρο WebDAV μέσω του fstab σαν να ήταν οποιοδήποτε άλλο απομακρυσμένο σύστημα, έτσι ώστε να ενσωματωθεί στη διαδικασία εκκίνησης και να γίνει διαθέσιμος σε έναν συγκεκριμένο κατάλογο χρήστη.

Παραδείγματα διακομιστών και υπηρεσιών που χρησιμοποιούν WebDAV

Πολλοί δημοφιλείς διακομιστές ιστού ενσωματώνουν ενότητες WebDAV ή μπορούν να τις προσθέσουν:

• Microsoft IISπεριλαμβάνει τη δική του ενότητα WebDAV, η οποία χρησιμοποιείται ευρέως σε εταιρικά περιβάλλοντα Windows.
• Apache HTTP ServerΔιαθέτει αρκετές ενότητες (όπως mod_dav, mod_dav_fs) και συνδεδεμένα εργαλεία όπως το davfs2 ή το Subversion, τα οποία αξιοποιούν το WebDAV για συγκεκριμένες λειτουργίες.
• nginxΜπορεί να ενσωματωθεί με PHP ή λύσεις τρίτων όπως το SabreDAV για να προσφέρει δυνατότητες WebDAV.
• SabreDAVΠλαίσιο PHP που προσθέτει υποστήριξη WebDAV σε διακομιστές Apache ή Nginx.
• Nextcloud και ownCloudΙδιωτικές πλατφόρμες cloud που εκθέτουν τα δεδομένα τους μέσω WebDAV, επιτρέποντάς τους να τοποθετηθούν ως απομακρυσμένες μονάδες δίσκου.

Στον κόσμο των NAS (δικτυακής αποθήκευσης), κατασκευαστές όπως η QNAP ή η Synology προσφέρουν επίσης τυπική υποστήριξη WebDAV μέσω συγκεκριμένων εφαρμογών ή μονάδων, οι οποίες επιτρέπουν την έκθεση κοινόχρηστων φακέλων στο Διαδίκτυο ή στο τοπικό δίκτυο χωρίς να καταφεύγουν σε SMB ή FTP.

Ακόμη και ορισμένες εμπορικές υπηρεσίες αποθήκευσης cloud, όπως το pCloud, προσφέρουν πρόσβαση μέσω WebDAV . Στην περίπτωση του pCloud, για παράδειγμα, μια συγκεκριμένη διεύθυνση URL (όπως https://ewebdav.pcloud.com για το ευρωπαϊκό κέντρο δεδομένων), μαζί με το email και τον κωδικό πρόσβασης του λογαριασμού, χρησιμοποιείται για την προσάρτηση του χώρου αποθήκευσης σαν να ήταν απλώς ένας άλλος κοινόχρηστος φάκελος, ακόμα και από ένα NAS.

Ρύθμιση παραμέτρων WebDAV σε συσκευές NAS όπως QNAP και Synology

Σε ένα QNAP NAS, η ενεργοποίηση του WebDAV συνήθως περιλαμβάνει μόνο μερικά βήματα στον πίνακα ελέγχου . Συνήθως, αποκτάτε πρόσβαση στην ενότητα διακομιστών εφαρμογών και, από τις ρυθμίσεις του διακομιστή ιστού, ενεργοποιείτε την υπηρεσία WebDAV, η οποία είναι απενεργοποιημένη από προεπιλογή.

Μόλις ενεργοποιηθεί η υπηρεσία, επιλέγονται οι θύρες HTTP και HTTPS που θα χρησιμοποιηθούν (μπορούν να παραμείνουν οι προεπιλεγμένες ή να αντιστοιχιστούν άλλες συγκεκριμένες για το WebDAV) και αποφασίζεται εάν θα κληρονομηθούν τα δικαιώματα των κοινόχρηστων φακέλων ή εάν θα οριστούν τα δικά σας δικαιώματα πρόσβασης μέσω WebDAV.

Αν επιλέξετε συγκεκριμένα δικαιώματα, πρέπει να μεταβείτε στην ενότητα κοινόχρηστων φακέλων του NAS , να επεξεργαστείτε κάθε φάκελο και να επιλέξετε τον τύπο δικαιώματος "Πρόσβαση WebDAV", εκχωρώντας δικαιώματα ανάγνωσης/εγγραφής στους επιθυμητούς χρήστες ή ομάδες. Από εκεί, αυτοί οι πόροι θα είναι έτοιμοι για προσάρτηση από συμβατά προγράμματα-πελάτες.

Στο Synology, η διαδικασία περιλαμβάνει την εγκατάσταση του πακέτου "WebDAV Server" από το Κέντρο Πακέτων . Μόλις εγκατασταθεί, επιλέξτε τα πλαίσια για να ενεργοποιήσετε το HTTP και το HTTPS (συνιστάται το τελευταίο) και διαμορφώστε τις θύρες. Στις επιλογές για προχωρημένους, μπορείτε να ενεργοποιήσετε την ανώνυμη πρόσβαση υπό ορισμένες συνθήκες, να διαχειριστείτε το βάθος πρόσβασης (DavDepthInfinity) και να ενεργοποιήσετε την λεπτομερή καταγραφή συμβάντων WebDAV.

Και στις δύο περιπτώσεις (QNAP και Synology), η συνήθης πρακτική είναι να συνδυάζεται το WebDAV μέσω HTTPS με καλές πολιτικές δικαιωμάτων και, εάν εκτίθεται στο Διαδίκτυο, να βασίζεται σε ένα VPN ή σε ένα reverse proxy με πρόσθετο έλεγχο ταυτότητας για τη μείωση της επιφάνειας επίθεσης.

Σύνδεση στο WebDAV από Windows, macOS και Linux

Στα Windows 10 και 11, το πρόγραμμα-πελάτης WebDAV βασίζεται στην υπηρεσία WebClient . Πριν προχωρήσετε, συνιστάται να ελέγξετε ορισμένες παραμέτρους μητρώου, όπως το BasicAuthLevel , το οποίο ελέγχει πότε επιτρέπεται ο βασικός έλεγχος ταυτότητας (μόνο μέσω SSL, μέσω SSL και μη SSL ή απενεργοποιημένος).

Για να προσθέσετε μια τοποθεσία δικτύου WebDAV στα Windows, συνήθως το κάνετε από "Αυτόν τον υπολογιστή": κάντε δεξί κλικ σε μια κενή περιοχή, "Προσθήκη τοποθεσίας δικτύου", επιλέξτε μια προσαρμοσμένη τοποθεσία και καθορίστε τη διεύθυνση URL του διακομιστή (με HTTP ή HTTPS, με το δεύτερο να συνιστάται εφόσον ο διακομιστής διαθέτει έγκυρο πιστοποιητικό).

Κατά τη διάρκεια του οδηγού εγκατάστασης, εισάγετε τα διαπιστευτήρια χρήστη και αντιστοιχίζετε ένα όνομα στη σύνδεση . Από εκεί και πέρα, η τοποθεσία δικτύου θα εμφανίζεται στην Εξερεύνηση αρχείων και μπορείτε να σύρετε, να ανοίξετε και να αποθηκεύσετε αρχεία όπως ακριβώς θα κάνατε με έναν κανονικό κοινόχρηστο φάκελο.

Στο macOS, η διαδικασία είναι ακόμη πιο απλή : ανοίξτε το Finder, μεταβείτε στο μενού "Μετάβαση > Σύνδεση σε διακομιστή...", εισαγάγετε τη διεύθυνση URL WebDAV και, αφού εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας, η μονάδα δίσκου εμφανίζεται τοποθετημένη στην επιφάνεια εργασίας και στην πλαϊνή γραμμή ως κοινόχρηστος πόρος.

Στο Ubuntu και σε άλλες διανομές που βασίζονται στο GNOME, μπορείτε να χρησιμοποιήσετε την επιλογή "Σύνδεση σε διακομιστή..." στο μενού Τοποθεσίες , επιλέγοντας τον τύπο υπηρεσίας WebDAV (HTTP ή HTTPS) και καθορίζοντας τη διεύθυνση URL, το όνομα χρήστη (συχνά σε μορφή email) και τον κωδικό πρόσβασης. Στη συνέχεια, ο διαχειριστής αρχείων θα προσαρτήσει τον φάκελο WebDAV, επιτρέποντάς σας να διαχειρίζεστε εύκολα τα αρχεία.

Για περιβάλλοντα κονσόλας, εργαλεία όπως το Cadaver λειτουργούν ως "πελάτης WebDAV τερματικού" . Συνδέεται με μια απομακρυσμένη διεύθυνση URL, ζητά όνομα χρήστη και κωδικό πρόσβασης και προσφέρει εντολές τύπου shell (ls, get, put, mv, κ.λπ.) για τη διαχείριση πόρων, παρόμοια με τον τρόπο που το smbclient χειρίζεται τα κοινόχρηστα στοιχεία SMB.

Χρήση του WebDAV με εξειδικευμένα εργαλεία (rclone, davfs2, κ.λπ.)

Εκτός από τα ενσωματωμένα προγράμματα-πελάτες, υπάρχουν συγκεκριμένα εργαλεία που αξιοποιούν πλήρως το WebDAV . Ένα από τα πιο γνωστά είναι το rclone , το οποίο λειτουργεί ως "ελβετικό σουγιά" για τον συγχρονισμό και την εξυπηρέτηση απομακρυσμένων συστημάτων αρχείων.

Με το rclone μπορείτε να εκθέσετε ένα backend αποθήκευσης ως διακομιστή WebDAV χρησιμοποιώντας εντολές όπως rclone serve webdav remote:path , προσαρμόζοντας παραμέτρους όπως θύρα, πιστοποιητικά TLS, έλεγχο ταυτότητας με αρχείο htpasswd (συνήθως με κωδικούς πρόσβασης κρυπτογραφημένους με BCrypt), μέγεθος και πολιτική προσωρινής μνήμης, κ.λπ.

Στο Linux, το davfs2 σάς επιτρέπει να προσαρτάτε πόρους WebDAV ως κανονικά συστήματα αρχείων μέσω των εντολών /etc/fstab ή mount/umount, αποθηκεύοντας τα διαπιστευτήρια σε ασφαλή αρχεία ρυθμίσεων (~/.davfs2/secrets) και επιτρέποντας την αυτόματη προσάρτηση μονάδων δίσκου κατά τη σύνδεση.

Αυτά τα εργαλεία είναι ιδιαίτερα χρήσιμα για την ενσωμάτωση υπηρεσιών όπως το Nextcloud, το ownCloud, το pCloud ή ακόμα και τα backends rclone σε scripts δημιουργίας αντιγράφων ασφαλείας , προγραμματισμένους συγχρονισμούς ή μόνιμες προσαρτήσεις που συμπεριφέρονται σαν τοπικοί δίσκοι, παρόλο που χρησιμοποιούν στην πραγματικότητα WebDAV.

Κίνδυνοι ασφαλείας και επιθέσεις στο WebDAV

Ακριβώς επειδή είναι τόσο βολικό και παρακάμπτει εύκολα τα τείχη προστασίας, το WebDAV αποτελεί ελκυστικό στόχο για τους εισβολείς όταν εκτίθεται στο διαδίκτυο χωρίς επαρκή προστασία. Η επέκταση του HTTP ώστε να επιτρέπει την μεταφόρτωση και την επεξεργασία αρχείων σημαίνει ότι, εάν δεν ρυθμιστεί σωστά, μπορεί να δώσει σε οποιονδήποτε τη δυνατότητα να ανεβάσει επικίνδυνα αρχεία στον διακομιστή.

Μια τυπική φάση μιας επίθεσης εναντίον ενός διακομιστή WebDAV είναι η απαρίθμηση , δηλαδή η διαπίστωση των πόρων που εκθέτει, των επιτρεπόμενων επεκτάσεων αρχείων, των ενεργοποιημένων μεθόδων και των ρυθμίσεων ασφαλείας που έχουν εφαρμοστεί (ή όχι).

Εργαλεία όπως το Davtest χρησιμοποιούνται ευρέως σε ελέγχους και δοκιμές διείσδυσης . Ουσιαστικά, το Davtest ανεβάζει έναν μεγάλο αριθμό αρχείων με διαφορετικές επεκτάσεις για να δει ποια γίνονται δεκτά και, τελικά, εκτελούνται από τον διακομιστή, βοηθώντας στην ανίχνευση διανυσμάτων για απομακρυσμένη εκτέλεση κώδικα.

Το Cadaver, εκτός από το ότι λειτουργεί ως νόμιμος πελάτης, χρησιμοποιείται επίσης σε επιθετικές δοκιμές για την πλοήγηση στο δέντρο πόρων, την αποστολή κακόβουλων "webshells" ή αρχείων όπου το επιτρέπει η διαμόρφωση και τον έλεγχο της ανθεκτικότητας της εξουσιοδότησης και του ελέγχου ταυτότητας.

Για την ελαχιστοποίηση αυτών των κινδύνων, είναι απαραίτητο να εφαρμοστούν οι βέλτιστες πρακτικές : περιορισμός των διαδρομών που εκτίθενται μέσω του WebDAV, απενεργοποίηση περιττών μεθόδων, φιλτράρισμα επικίνδυνων επεκτάσεων, χρήση HTTPS με τρέχοντα πιστοποιητικά, επιβολή ισχυρών κωδικών πρόσβασης και συχνή ανανέωσή τους, περιορισμός της πρόσβασης σε αξιόπιστα δίκτυα ή μέσω VPN και παρακολούθηση των αρχείων καταγραφής για ανωμαλίες στη συμπεριφορά.

Η σχέση του WebDAV με την αποθήκευση στο cloud

Το WebDAV δεν είναι «άλλο ένα Dropbox», αλλά μάλλον ένα πρωτόκολλο που χρησιμοποιούν πολλές υπηρεσίες αποθήκευσης στο παρασκήνιο για να σας παρέχουν απομακρυσμένη πρόσβαση στα αρχεία σας από διαφορετικές συσκευές. Η διαφορά είναι ότι, αντί να βασίζεστε πάντα στον επίσημο πελάτη κάθε μάρκας, μπορείτε να χρησιμοποιήσετε το WebDAV για να ενσωματώσετε αυτά τα δεδομένα στο λειτουργικό σας σύστημα με έναν τυπικό τρόπο.

Αν θέλετε να έχετε πρόσβαση στα έγγραφά σας από το σπίτι και την εργασία σας , το WebDAV μπορεί να αποτελέσει ένα βασικό κομμάτι εξοπλισμού: μπορείτε να ρυθμίσετε τον διακομιστή σας (ή τον διακομιστή της εταιρείας σας ή ένα NAS ή μια συμβατή υπηρεσία cloud) ως μονάδα δίσκου και στους δύο υπολογιστές και να εργαστείτε με τα ίδια αρχεία χωρίς να χρειάζεται να αντιγράφετε αρχεία σε μονάδες USB ή να τα στέλνετε μέσω email.

Σε ιδιωτικά cloud όπως το Nextcloud ή το ownCloud, το WebDAV είναι ο κύριος μηχανισμός για την έκθεση αρχείων σε εξωτερικούς clients . Οι υπολογιστές-πελάτες για υπολογιστές το χρησιμοποιούν συνήθως εσωτερικά, αλλά μπορείτε επίσης να το τοποθετήσετε απευθείας στο λειτουργικό σύστημα ή σε ένα NAS για να δημιουργήσετε, για παράδειγμα, αυτόματα αντίγραφα ασφαλείας από τους τοπικούς σας φακέλους στο cloud.

Υπηρεσίες όπως το pCloud, ενσωματωμένες μέσω WebDAV σε ένα QNAP, Synology ή παρόμοιο NAS, σάς επιτρέπουν να αντιμετωπίζετε το cloud ως έναν ακόμη κοινόχρηστο φάκελο . Από εκεί, μπορείτε να δημιουργήσετε αντίγραφα ασφαλείας μεγάλων όγκων δεδομένων, να εκτελέσετε προγραμματισμένα σενάρια ή απλώς να το χρησιμοποιήσετε ως "εξωτερικό σκληρό δίσκο" προσβάσιμο από οπουδήποτε.

Υπό αυτή την έννοια, το WebDAV αποτελεί περισσότερο μια εναλλακτική λύση ή τεχνικό συμπλήρωμα σε πρωτόκολλα όπως το SMB, το FTP ή το SFTP παρά έναν άμεσο ανταγωνιστή οποιασδήποτε συγκεκριμένης υπηρεσίας cloud. Παρέχει τον τυπικό μηχανισμό· η υπηρεσία αποθήκευσης μπορεί να βρίσκεται στο σπίτι σας, στο γραφείο σας ή σε έναν απομακρυσμένο πάροχο.

Εναλλακτικές λύσεις αντί του WebDAV για κοινή χρήση αρχείων

Ανάλογα με το σενάριο, ίσως θελήσετε να χρησιμοποιήσετε άλλα πρωτόκολλα αντί για το WebDAV . Κάθε ένα έχει τα πλεονεκτήματα και τα μειονεκτήματά του, επομένως αξίζει να τα έχετε κατά νου.

Το SMB/CIFS (το κλασικό "Microsoft Networking") είναι ο βασιλιάς των τοπικών δικτύων σε περιβάλλοντα Windows . Στις σύγχρονες εκδόσεις του (όπως το SMB 3.0), προσφέρει ισχυρό έλεγχο ταυτότητας και κρυπτογράφηση δεδομένων με AES, καθιστώντας το μια πολύ ασφαλή επιλογή εντός ενός LAN.

Ωστόσο, το SMB δεν έχει σχεδιαστεί για άμεση έκθεση στο διαδίκτυο . Το άνοιγμα των θυρών του προς τα έξω ενέχει πολύ σοβαρό κίνδυνο για το απόρρητο και την ασφάλεια, επομένως εάν απαιτείται απομακρυσμένη πρόσβαση, συνήθως ενθυλακώνεται σε ένα VPN αντί να ανοίγει απευθείας.

Το FTP είναι μια άλλη κλασική μέθοδος για τη μεταφορά αρχείων τόσο σε τοπικά δίκτυα όσο και μέσω διαδικτύου . Σας επιτρέπει να ανεβάζετε και να κατεβάζετε εύκολα αρχεία, αλλά το παραδοσιακό FTP δεν κρυπτογραφεί ούτε τον έλεγχο ταυτότητας ούτε τα δεδομένα, γεγονός που το καθιστά πολύ ανασφαλές σε μη αξιόπιστα δίκτυα.

Για να προστεθεί ασφάλεια στο FTP, υπάρχουν παραλλαγές όπως το FTPS ή το FTPES , οι οποίες ενσωματώνουν συνδέσεις σε SSL/TLS και επιτρέπουν τη χρήση ισχυρών κρυπτογραφήσεων όπως το AES-128-GCM, μετριάζοντας τα προβλήματα του απλού FTP.

Το SFTP, από την άλλη πλευρά, βασίζεται στο πρωτόκολλο SSH και κρυπτογραφεί τόσο τα διαπιστευτήρια όσο και τα δεδομένα από άκρο σε άκρο . Είναι μια από τις πιο συνιστώμενες επιλογές όταν η ασφάλεια αποτελεί απόλυτη προτεραιότητα σε απομακρυσμένα περιβάλλοντα, αν και η σημασιολογία και η χρήση του είναι περισσότερο παρόμοιες με το SSH παρά με το HTTP.

Υπάρχουν επίσης λύσεις και πρωτόκολλα που προσανατολίζονται στον συγχρονισμό και τη διαχείριση περιεχομένου , όπως:

• rsync: εργαλείο που εστιάζει στον συγχρονισμό καταλόγων, πολύ αποτελεσματικό για σταδιακά αντίγραφα ασφαλείας.
• AtomPubΠρωτόκολλο HTTP για τη δημιουργία και ενημέρωση διαδικτυακών πόρων, που χρησιμοποιείται σε ορισμένα CMS.
• CMIS (Υπηρεσίες Διαλειτουργικότητας Διαχείρισης Περιεχομένου): ανοιχτό πρότυπο ώστε διαφορετικά συστήματα διαχείρισης εγγράφων να μπορούν να ανταλλάσσουν πληροφορίες.
• ΣυγχρονισμόςΟμότιμος, αποκεντρωμένος και ασφαλής συγχρονισμός μεταξύ συσκευών, με υψηλό προσανατολισμό στην εργασία σε πραγματικό χρόνο χωρίς να χρειάζεται να περάσετε από έναν κλασικό κεντρικό διακομιστή.

Η επιλογή μεταξύ του WebDAV και αυτών των εναλλακτικών λύσεων εξαρτάται από την εκάστοτε περίπτωση : τύπος δικτύου (τοπικό ή Διαδικτύου), ανάγκες ασφαλείας, ευκολία διαμόρφωσης, απαιτήσεις συνεργασίας, μέγεθος αρχείου και εργαλεία που είναι διαθέσιμα στο περιβάλλον σας.

Τελικά, το WebDAV παρέμεινε ένα πολύ ευέλικτο εργαλείο για την πρόσβαση σε απομακρυσμένα αρχεία χρησιμοποιώντας HTTP/HTTPS , ιδιαίτερα χρήσιμο όταν θέλετε να χειριστείτε έναν διακομιστή, ένα NAS ή ένα ιδιωτικό cloud σαν να ήταν ένας τοπικός φάκελος προσβάσιμος από οποιοδήποτε σύγχρονο λειτουργικό σύστημα, συνδυάζοντας σημαντική ευκολία με λογικές επιλογές ασφαλείας, εφόσον έχει ρυθμιστεί σωστά.