Jos sinulla on kansio, jossa on arkaluonteisia tiedostoja (varmuuskopiot, hallinta-alueet, raportit, viennit), yksinkertaisempi tapa estää valtuuttamaton pääsy on suojata se käyttäjänimellä + salasanalla. ISPConfigissa voit tehdä tämän ilman, että sinun tarvitsee muokata palvelimen tiedostoja manuaalisesti, käyttämällä Suojattu kansio -toimintoa.

Vaatimukset ja asiat, joita on hyvä tietää

• Sinulla on pääsy ISPConfig-ohjauspaneeliin ja verkkosivustoon (domain), jota haluat suojata.
• Verkkosivusto on isännöity palvelimella, jossa ISPConfig hallitsee verkkokonfiguraatiota (Apache ja/tai Nginx).
• Tiedätkö kansion polun, jota haluat suojata (esimerkiksi /public_html/admin tai /public_html/private).

Suositeltu menetelmä: Suojattu kansio ISPConfigissa

ISPConfig antaa sinun määrittää suojatun kansion tietylle verkkosivustolle. Versiosta/teemasta riippuen vaihtoehdot voivat esiintyä välilehden tai alivalikon muodossa, nimeltään Protected Folder / Folder Protection.

Vaihe 1: Tunnista oikea verkkosivusto

1. Kirjaudu sisään ISPConfigiin.
2. Siirry Verkot -valikkoon.
3. Kirjaudu sisään Verkkosivustolle ja valitse haluamasi verkkotunnus.

Vaihe 2: Lisää suojattu kansio

1. Etsi verkkosivuston sivulta osio/välilehteä Protected Folder (tai vastaavaa valikkovaihtoehtoa).
2. Napsauta Lisää uusi suojattu kansio.
3. Täytä kentät (nimet saattavat hieman erota):
   • Kansio / Polku: kansion suhteellinen polku, esimerkiksi /admin tai /private.
   • Aktiivinen: valitse/aktiivoi suojaus.
   • Otsikko / Alue (valinnainen): nimi, joka näkyy kirjautumisikkunassa, esimerkiksi Suojaava alue.
4. Tallenna asetukset.

Käyttäjän ja salasanan luominen

Suojattu kansio tarvitsee vähintään yhden käyttäjän. ISPConfigissa on yleensä erillinen osio Protected Folder Users (tai vastaava) varten.

1. În Sites etsii Protected Folder Users.
2. napsauta Lisää uusi käyttäjä.
3. Täytä:
   • Käyttäjänimi: esimerkki admin tai ciprian
   • Salasana: valitse vahva salasana (vähintään 12-16 merkkiä, sekoitus kirjaimia/numeroita/merkkejä)
   • Suojattu kansio: valitse aiemmin luotu kansio
   • Active: aktiivinen
4. Tallenna.

Testaus ja tarkistus

1. Siirry selaimessa suojattuun kansioon, esimerkiksi https://domeniu.tld/admin/.
2. Kirjautumisikkuna, joka pyytää käyttäjätunnusta ja salasanaa, tulisi ilmestyä.
3. Syötä luodut tiedot ja vahvista pääsy.

Jos ei näy, tarkista “Usein kysytyt kysymykset” -osiossa.

Vaihtoehto: manuaalinen suojaus .htaccessillä

Jos haluat manuaalista hallintaa (tai et löydä vaihtoehtoa ISPConfigista), voit suojata kansion .htaccess -tiedostolla ja salasanatiedostolla .htpasswd. Menetelmä toimii perinteisesti Apachella.

Esimerkki .htaccess (suojatussa kansiossa)

AuthType PerusAuthName "Suojattu alue"AuthUserFile /var/www/clients/clientX/webY/.htpasswdRequire valid-user

.htpasswd-tiedoston luominen

Palvelimella voit luoda käyttäjän .htpasswd -tiedostolla komennolla (esimerkki):

htpasswd -c /var/www/clients/clientX/webY/.htpasswd admin

Parametri -c luo tiedoston. Lisäkäyttäjille, suorita ilman -c.

Usein kysytyt kysymykset

1) Kirjautumisikkuna ei näy

• Varmista, että suojattu kansio on aktiivinen.
• Varmista, että käyttäjä on liitetty oikeaan kansioon.
• Jos käytät Nginxiä, todennus vaatii erityistä konfigurointia (auth_basic) ja se voi riippua ISPConfig-mallista.
• Tyhjennä selaimen välimuisti tai testaa Incognito-tilassa.

2) Saat 403 Forbidden -virheilmoituksen kirjautumisen jälkeen

• Väärät käyttöoikeudet tiedostoille/kansioille (oikeudet ja omistaja).
• Indeksi tiedosto puuttuu (esimerkiksi index.php tai index.html ei ole olemassa ja hakemiston luetteloiminen on poistettu käytöstä).

3) Sivusto “rikkoutuu” suojauksen jälkeen

• Olet suojannut kansion, joka sisältää sivujen tarvitsemaa julkista sisältöä (CSS/JS/kuvia).
• Ratkaisu: suojaa vain arkaluonteinen alikansio (esim. /admin) eikä assets-kansiota.

Valmis, nyt kansiosi on suojattu sisäänkäynniltä, kuten valiklubilla. Jos haluat, kerro minulle sivuston rakenne (mikä kansio haluat suojata ja onko se Apache vai Nginx) ja kerron sinulle puhtaimman vaihtoehdon, ilman yllätyksiä.

Jos olet suorittamassa hallittua VPS:ää tai tarvitset apua verkkosäädöissä, tukitiimi voi nopeasti tarkistaa palvelimen kokoonpanon ja suojauksen soveltamisen turvallisesti.