[Sicherheit] Unter best. Bedingungen verlangt Webmin keine Anmeldung

Unter best. Bedingungen verlangt Webmin keine Anmeldung

Hi,

ich habe grade WEbmin auf Suse 9.3 mit SSL inistalliert.
Wenn ein User an Webmin angemeldet ist, können alle weiteren User
ohne Anmeldung auf Webmin arbeiten.

Es wird dann gar keine Anmeldung verlangt, sondern sofort in die Webmin-Oberfläche gegangen.

Ist bestimmt nur 'ne Einstellungsache, cich konnte sie aber nicht finden.

Kennt sich jemand besser aus?

Gruß

eichi

Wie genau kommt es dazu?
Oder anders:
Wie melden sich die Benutzer an?
Über ein Netzwerk?

Wie es dazu kommt, weiß ich leider nicht.

Wir melden uns übers inet an Webmin an, um den
Suse/Samba-Server in einer Zweigstelle zu administrieren.

Sobald sich nur ein Mitarbeiter bei Webmin angemeldet hat,
wird von Webmin keine User/Passwort-Authentifizierung mehr verlangt.

Ein Fremder könnte dann über https://'URL':10000 ohne Anmeldung in Webmin arbeiten.

Ganz böse!
Ich muß das lösen, denn wir brauchen den Webmin.

Dann wende Dich an die Entwickler:
http://www.webmin.com/mailing.html

Aber eine Idee hätte ich:
Ihr habt nicht alle zufälliger Weise die gleiche IP, bzw. geht über einen Router online?

Stimmt, wir gehen alle über einen Router ins inet.

Wenn WEbmin die Anmeldung von der IP abhängig macht,
wäre das die Erklärung.

Ich werde das sofort checken.

Prima Idee!
Vielen Dank

eichi