[carlo497]

Jakiś pomysł jak zrobić udostępnianie plików cad z serwera plików tak aby nie można było ich wysłać np mailem z komputera pracowników?
Mam do ogarnięcia caaaały system od zera z dużym budżetem więc wszystkie chwyty dozwolone.
#linux #windows #informatyka #pracbaza #it

[poszlo_wyszlo]

@carlo497: tzn chciałbyś udostępniać pliki tylko do odczytu które ludzie mogą oglądać a których nie mogą skopiować i wysłać dalej? zaczytanie do pamięci tego już jest kopią także mało to realne.

[carlo497]

@poszlo_wyszlo: no właśnie nie. Pliki mają edytować i pracować na nich. W grę wchodzą również firewalle którymi mógłbym zablokować cały ruch http do webmaili. Rdp i inne cuda mile widziane. Liczę na jakiś ciekawy pomysł jak to rozwiązać ( ͡° ͜ʖ ͡°)

[lubie_arbuzy_ale_akurat_nie_mam]

Hmm, łączenie się przez remote desktop i praca na maszynie zdalnej z komputera pracownika. Albo jakiś serwis na komputerze pracownika monitorujący pliki otwarte przez CAD'a. Albo sensowny sysadmin i reguła sprawdzająca na firmowym serwerze poczty

[carlo497]

@lubie_arbuzy_ale_akurat_nie_mam: Sam remote desktop to trudna sprawa. Nie wiem czy ogarnę maszynę która dobrze utrzyma np. 6 autocadow odpalonych jednocześnie.

[m.....k]

@carlo497 Zacznij od jakiegoś Next generation firewalla z data leak protection zablokuj web maile i wszystkie maile poza służbowymi i już

[carlo497]

@mfusnik: Fortigate wchodzi w grę ale czy mogę temu zaufać na 100% na zasadzie konfiguracja i wgląd do tego raz na miesiąc?

[lubie_arbuzy_ale_akurat_nie_mam]

No to nie rób, zrób load balancing ;) kilka pracowników do jednego kompa lub po jednym dla każdego. Ale prawdę mówiąc wydaje mi się dość straconym zadaniem. Maile zablokujesz, usb zablokujesz, wifi, bt, wszystko zablokujesz?

[m.....k]

@carlo497 powiem tak. Miałem w 3 lokalizacjach przez 5 lat i działało dobrze. Zrobiło sie za drogie i ustapiło miejsca Cisco.

[m.....k]

@lubie_arbuzy_ale_akurat_nie_mam A myślisz ze jak sie buduje bezpieczeństwo

[carlo497]

@lubie_arbuzy_ale_akurat_nie_mam: Blokada urządzeń masowych to dla mnie 5 sekund roboty. Klient wymaga aby to zrobić więc choćbym miał postawić osobne maszyny dla każdego z sharingiem tylko jednego okna to to zrobię tyle, że jest to lamerskie rozwiązanie.

[lubie_arbuzy_ale_akurat_nie_mam]

@mfusnik: nie mylmy bezpieczeństwa z idiotyzmem, w takich warunkach się nie da pracować. A jak doskonale wiemy, jedyny komputer bezpieczny to nie podłączony do internetu (na boku zostawiam działające wynalazki rodem z SF obserwowania pola elektromagnetycznego z monitora czy inne cuda)

[carlo497]

@lubie_arbuzy_ale_akurat_nie_mam: Nie wiem czy to idiotyzm. Skoro ktoś ma tak ważne pliki, że wydanie dla niego kilkudziesięciu tysięcy to nic takiego byle zyskać 100% bezpieczeństwa to nie widzę żadnego problemu.

[m.....k]

@lubie_arbuzy_ale_akurat_nie_mam każdy ma swoje zdanie. Nie wiem jak ty ja piszę o swoich doświadczeniach. Tak poważnie na co ci sieci firmowej USB Bluetooth itp

[carlo497]

@mfusnik: Polecisz coś godnego NGFW z cisco? Nie potrzebuje przepustowości zapory rzędu 800 Mb/s. Format do szafy rackowej też zbędny.

[lubie_arbuzy_ale_akurat_nie_mam]

@mfusnik: @carlo497: Jasne, każdy ma swoje zdanie. O BT mówiłem, że równie dobrze można wysłać sobie ten plik miast mailem to na BT (teraz prawie wszysko ma jakieś 'share via'). Co do kwestii bezpieczeństwa to się nie zgodzę. Jeśli dajmy byłyby to militaria - po prostu dostępu do Internetu nie ma, koniec. Przy dziesiątkach tysięcy to i kupno kolejnych laptopów to nie problem. A stosowanie jakichś szpiegów czy blokowania wszystkiego

[carlo497]

@lubie_arbuzy_ale_akurat_nie_mam: Jak będę miał problem to po prostu wsadzę kompy do szafy, a na zewnątrz wyprowadzę 20 metrowym przewodem urządzenia wskazujące i sygnał monitora. Mam wtedy 100% pewności, że nikt nic nie zainstaluje bez hasła admina.
Nigdy nic nie wiadomo. Może to właśnie on projektuje coś dla wojska ( ͡° ͜ʖ ͡°)

[m.....k]

@carlo497 Ja mam Asę z sourcefire ale to się kalkulacje w większej skali. Przy paru komputerach to dowolny fortigate nawet ten z wifi (60 czy jakoś tak)

[fnk4]

@carlo497
przeciez jak na tych kompach bedzie dostep do netu to i tak sobie te pliki wyślą. odciac im internet i zostawic intranet.

[carlo497]

@fnk4: Zawsze mogę odpalić program na innym kompie i przesyłać okno na komputer pracownika. Interesują mnie właśnie programy które mogą coś takiego fajnie zrobić.

[fnk4]

@carlo497: ale jak beda mieli dostep zdalny do tego kompa, to co to za roznica jesli tam bedzie net? wysla sobie zdalnie z tych kompow, na ktorych sa pliki .cad.

odciac trzeba im neta i tyle.