подключение компов по cross-over

Andy_user · Отправлено: **15:24, 24-05-2004** | #2

Думаю, Ваша проблема не имеет прямого решения.
Для себя давно решил, что защищать информацию нужно не путем препятствия созданию новых или использованию существующих каналов возможной утечки информации, а организации доступа к конфиденциальной информации минимального ограниченного круга доверенных лиц.

sergadm · Отправлено: **15:31, 24-05-2004** | #3

попробую по другому сформулировать : както в групповой политике лок машины(или гдето еще) необх запретить доступ с машины юзера к ресурсам вне домена ?

Andy_user · Отправлено: **15:44, 24-05-2004** | #4

Никак...

BlackAngel · Отправлено: **08:52, 25-05-2004** | #5

1) Если пользователь не имеет прав на изменение параметров сетевого окружения, учётная запись пользователя находится на контроллере домена, то он не сможет удачно соединиться с другим компом с помощью кросс-кабеля и закачать на него инфу (потому что просто не войдёт в систему).
2) Возможен другой вариант скачивания (когда доменный комп будет выступать в роли источника). Это возможно если на компе есть ресурсы, доступ к которым предоставлен учётной записи guest, и в домене не используется DHCP.

малость сумбурно, но вроде понятно, с утра мысли плохо формируются в простые предложения

sergadm · Отправлено: **09:55, 25-05-2004** | #6

если говорите про права то пожалуйста конкретно , как это называется в оснастках ...
1) Если пользователь не имеет прав на изменение параметров сетевого окружения,
-не имеет
учётная запись пользователя находится на контроллере домена,
- да так и есть
то он не сможет удачно соединиться с другим компом с помощью кросс-кабеля и закачать на него инфу (потому что просто не войдёт в систему).
- ? что значит не войдет в систему? допустим умный юзер притащивший ноутбук вошел в домен под своей учетн записью .
я эту ситуацию проигрывал есстно , обрубаю юзеру все что могу , подсоединяю ноут(на котором я адмиин) с расшаренным диском с , а на машине юзера соединяюсь как обычно ... хоть net use , или \\имякопма\с набрать в мойкомпьютер ...
2)в домене естьdhcp.

BlackAngel · Отправлено: **11:50, 25-05-2004** | #7

Цитата:

? что значит не войдет в систему?

я имел ввиду ситуацию, когда компы соединены др с др кроссом. Учетная запись хранится на DC, который естественно недоступен.

Цитата:

допустим умный юзер притащивший ноутбук вошел в домен под своей учетн записью

это ещё один вариант. Предыдущие варианты рассматривались в случае непосредственного соединения компа и, допустим, ноута.
Если же он подцепит ноут к общей сети, то здесь придётся очень сильно извращаться, чтобы ограничить ему доступ. Напр., выдавать ip-адреса из ограниченного диапазона и привязывать их к МАС-адресам сетевух.

sergadm · Отправлено: **12:49, 25-05-2004** | #8

о способах можно долго рассуждать , мне бы с моей ситуацией разобраться . хотя я уже в ixbt ту тему поднимал , решение такое пломбировать и тп .

Andy_user · Отправлено: **12:57, 25-05-2004** | #9

Ваша цитата:
"может скачать на винт конфиденциальную информацию из локальной сети ..."
Повторю, в этом случае Ваша задача решения, по видимому, не имеет.
Если же запретить скачивать на винт, т.е. обработка и хранение конфиденциальной информации производится на сервере, то задача упрощается. В этом случае смотрите в сторону сервера терминалов и терминального клиента.

sergadm · Отправлено: **13:54, 25-05-2004** | #10

хорошо

, спасибо за внимание тему считаю закрытой .. (а как тут тему закрыть... )