Usuario y contraseña para MotionBrowser Guía de instalación de Servidor con Linux Debian Lenny al mínimo (Parte VIII: Servidor de seguridad Webcam)

Como os podéis imaginar al estar hablando de cámaras el tema de la seguridad lo tenemos que tener bastante en cuenta, por defecto acceder al video en tiempo real y a la configuración de motion solo se permite desde el propio servidor, por lo que intentarlo con los enlaces del interfaz web en remoto fallará. Además hay que proteger el propio MotionBrowser para que solo quien esté autorizado pueda ver el histórico de videos.

Lo primero y más sencillo de proteger es MotionBrowser, le pondremos una contraseña y así solo podremos entrar nosotros, antes de continuar hay que habilitar el módulo de autenticación del servidor web, para ello ejecutamos los comandos siguientes:

lighttpd-enable-mod auth

/etc/init.d/lighttpd restart

Para generar el archivo de contraseñas y hacerlo directamente en el servidor lo mejor es utilizar las herramientas que el servidor web apache tiene para ello ya que son compatibles con Lighttpd, así que las instalamos:

aptitude update

aptitude install apache2-utils

Ahora vamos a generar el fichero de contraseñas, la aplicación nos pedirá que pongamos la contraseña dos veces:

touch /etc/lighttpd/.passwdmotion

htdigest /etc/lighttpd/.passwdmotion motionauth motion

Y en el ejemplo creará el usuario "motion" en el contexto "motionauth" y con la contraseña "motionpassword", el contenido del fichero quedará guardado en el fichero "/etc/lighttpd/.passwdmotion", podemos añadir todos los usuarios usuarios que queramos con el comando "htdigest", el fichero queda así:

motion:motionauth:4c0fca4330e32bbdb05f0999932c44ad

Ahora tenemos que configurar Lighttpd para que pida contraseña al entrar en la URL de motion, podeis configurar diferentes contraseñas y usuarios para cada carpeta o archivo del servidor web, nosotros en el ejemplo solo protegeremos el interfaz web MotionBrowser, tenemos que editar el fichero siguiente:

nano /etc/lighttpd/conf-enabled/05-auth.conf

Y añadir las siguientes líneas al final:

auth.backend = "htdigest"

auth.backend.htdigest.userfile = "/etc/lighttpd/.passwdmotion"

auth.debug = 2



auth.require = (

                "/mb/" =>

(

                               "method" => "digest",

                               "realm" => "motionauth",

                               "require" => "valid-user"

                               )

)

Cuando acabemos reiniciamos el servidor web para que cargue los cambios:

/etc/init.d/lighttpd restart

Ahora al entrar al interfaz web de motion nos pedira contraseña: