如何从网站安全地链接到 Windows 文件共享？

Question

出于充分的理由，所有主要浏览器都阻止了从 https 站点链接到 file://servername/folder 的能力。但是，我需要找到一种方法，以便能够从公司 Intranet 门户站点链接到 Windows 文件共享。

我一直在环顾四周，但还没有找到一个好的方法来做到这一点。有人能想到一种安全的方法来做到这一点吗？

Answer 1

我认为你至少有两个选择。你可以：

1. 将文件共享方式更改为浏览器本机支持的内容。例如，将它们移至 Box 等文件共享工具，或移至 FTP 服务器（通过 SFTP 或 FTPS 链接以确保安全）或 Web 服务器（使用集成身份验证进行访问，使用 HTTPS 进行安全）。

2. 找出贵公司使用的主要浏览器中是否存在阻止这些可能被禁用的链接的安全设置。然后，您可以通过组策略在全公司范围内禁用此功能。或者对于 IE 而言，将 Intranet 站点添加到 IE 中的“受信任站点”列表中应该会减少安全限制，并可能使之成为可能。

Answer 2

除了已经提供的建议之外，您可能还想研究 WebDAV。WebDAV 很不错，因为它是一个 HTTP 扩展，这意味着几乎通用的 Web 浏览器支持，并且 Windows 还具有用于 WebDAV 的文件系统微过滤器驱动程序，这意味着您可以从 Windows 资源管理器访问 WebDAV 共享，就好像它们是文件共享或挂载驱动器、UNC 路径等。在 IIS 中启用它非常容易，并且在其他 Web 服务器（如 Apache）中可能也一样容易。缺点是与其他协议相比，它通常很慢。