تنظيمات جهت امنيت خروح اطلاعات برروي سرور 2008

[nkm]

راه حل های جداگانه ای وجود داره
یکی از راه حلها اینه که سرورها و پرینترها در یک شبکه جدا باشن،
یک ترمینال سرویس راه اندازی کنی، و کاربرها به اون وصل بشن، در اونجا به همه امکانات اون شبکه دسترسی داشته باشن، ولی به منابع شبکه فعلی شون نه، که میتونه از طریق یک NAT به سرور ترمینالشون باشه، درضمن شما باید منابع رموت کاربر را در سرور ترمینال ببندید،

ولی باز کاربرتون در هر شرایط میتونه از صفحه عکس بگیره، اینو دیگه نمیشه کاریش کرد

اون زمان راه حلهای بیشتری در ذهنم بود، ولی الان فراموش کردم

شما اگر میخواهید خیلی امن بشود باید از TC ها استفاده کنید

[arf5160]

ممنون از پيگيريتون مسئله عكس گرفتن مهم نيست . موضوع يه خورده اي فراره و يه حالت خاصه . امروز دو تا مطلب به ذهنم رسيد ، اول اينكه ما يه روتربرد Mikrotik RB450G توي سيستم داريم كه ميتونيم از اون هم استفاده كنيم و دوم اينكه موضوع رو ميتونم خيلي ساده تر مطرح كنم.به شكلي كه هر كسي بتونه براحتي برا تست پياده كنه.

فرض كنيد دو تا سيستم داريم به نام PC1 و PC2 كه با هم شبكه هستند . روي درايو H از سيستم PC1 فولدر Public رو شيير ميكنيم.حالتهايي كه منظورمون هست در زير ميارم.
در اين فرض وقتي از كاربران ادمين يا غير ادمين صحبت ميكنم منظورم يوزر هاي PC1 هست .
1-فولدر Public از درايو H رو به گونه اي شيير ميكنيم كه همه به اون دسترسي داشته باشن (انتخاب گزينه Everyone در نام كاربر و دسترسي كامل) در واقع هر كاربري از PC2 ميتونه به اطلاعات فولدر Public از PC1 دسترسي داشته باشه .
2-از پشت PC1 دسترسي كاربراي غير ادمين رو فقط به درايو C و E باز ميزاريم و بقيه درايو ها از جمله درايو H رو از قسمت Security در Properties درايو ، براي كاربراي غير ادمين PC1 ميبنديم(در واقع كاربراي غير ادمين از پشت PC1 نميتونن اطلاعاتي رو توي فولدر Public بريزن)
3-از PC1 دسترسي كابران غير ادمين رو به شبكه ميبنديم در واقع نميخواهيم اطلاعات موجود روي درايو C و E رو به بيرون از PC1 انتقال بدهند .

تا اينجا همه چيز عملي هست ولي مشكل اينجاست كه كاربراي غير ادمين از PC1 ديگه نميتونن به پرينتر هاي شبكه هم دسترسي داشته باشن . در واقع وقتي دسترسي شون رو به بيرون قطع ميكنيم كه اطلاعات رو به بيرون منتقل نكنند پرينت رو هم نميتونن به پرينتر شبكه منتقل كنند .

اميدوارم مطلب رو واضح بيان كرده باشم .

[arf5160]

بازم ساده تر بيان كنم
آيا ميشه روي يه سيستم ، داخل يه شبكه ، كاري كرد كه دسترسي به بيرون و ارسال اطلاعات به بيرون رو براي يه كاربر غير ادمين همون سيستم محدود كرد ولي دسترسي به يه چاپگر توي همون شبكه رو باز گذاشت.
مثلا ip سيستم 192.168.137.1 باشه و ip چاپگر 192.168.137.201
ممنون

[arf5160]

؟

[arf5160]

دوستان ما هنوز منتظريم

[arf5160]

دارم كم كم نااميد ميشم

[arf5160]

يكي به داد من برسه

[arf5160]

سلام
بعد از چند ماه دوباره سري به اين موضوع زدم.
متاسفانه هيچكس جوابي به اين مشكل نداده.
از مديران و صاحبنظران اين بخش تقاظا دارم مساعدت كنند تا اين مشكل حل بشه.
ممنون