Ping-Admin.Ru

Автор Тема: запрет на выгрузку файлов на файлообменник  (Прочитано 229 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн v4567

  • Постоялец
  • ***
  • Сообщений: 115
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Харьков
На работе возникла такая задача.
 Необходимо запретить выкладывать файлы на файлообменники, но при этом разрешить использование интернета, причём без фильтрации сайтов. То есть сайты все разрешены, (в идеале ещё что бы можно было скачивать файлы из интернета), а вот выкладывать файлы на файлообменники что бы было нельзя.
 Это связанно с воровством служебной документации, как прикрытие одного из способов воровства служебных документов, на ряду с другими способами - запрет usb - флешки, почта только разрешённым пользователям и т. д.
 Как некоторые говорят, что это не проблема системного администратора, а проблема юридическая. Сотрудник подписывает соответствующие бумаги о неразглашении, но они не решают суть проблемы, ну подписал он бумаги, а сам взял и выложил в интернет документы, то кто надо скачал, потом удалили документы, аккаунты и пойди найди кто скачал и кто выложил.
 Вопрос к форумчанам, как это можно реализовать? Может есть какие нибудь браузеры у которых есть такие настройки, что можно запретить вызов окна с файловой системой. То есть пользователь вошёл на файлообменник но окно на его компьютере с файловой системой не открывается. Понятно что тогда это окно не откроется даже если он захочет что нибудь скачать с интернета, но устроит и такой вариант, что бы вообще запретить с браузера открытие такого окна.
 Запретить на сетевом фильтре шлюза файлообменники, не вариант, так как все не запретишь.
 Можно полностью закрыть ftp протокол, но останутся файлообменники с веб-интерфейсом.
 Один из вариантов решения такой задачи, это vnc сервер, на котором открывается только одна виндовая папка на виндовом сервере, она под паролем, пароль знают только пользователи которым разрешено этой папкой пользоваться, то есть у них есть разрешение на выкладывание файлов в интернет. Но vnc потребляет много ресурсов, с десяток пользователей заняли 20 Гб оперативки и 20 Гб файла подкачки, а если таких пользователе 100, это надо ставить 10 серверов vnc.... То же не совсем нормальное решение.
 Я вижу решение в браузере в котором есть настройка запрещающая открытие окна с файлами, но я таких браузеров не знаю, может кто из форумчан знает подскажите пожалуйста. Или какие нибудь системные настройки в windows xp, windows 7, windows 10 которые позволять это реализовать.
 За помощь заранее благодарен!

Онлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 521
  • Рейтинг: 4
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: sub-MSK
запрет на выгрузку файлов на файлообменник
« Ответ #1 : 27 Февраля 2018, 09:56:50 »
сильно сомневаюсь что существуют такие браузеры.
Тут либо скриптом отлавливать вызов системных процедур "открыть каталог" - либо что-то другое...
Либо покупать специализированный софт. Но это - видимо не ваш метод.
Удачи..


Updated: 27 February 2018, 09:57:38

кто надо скачал, потом удалили документы, аккаунты
dropmefiles - даже аккаунт не нужен

Оффлайн v4567

  • Постоялец
  • ***
  • Сообщений: 115
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Харьков
запрет на выгрузку файлов на файлообменник
« Ответ #2 : 27 Февраля 2018, 10:53:05 »
Цитата
Либо покупать специализированный софт. Но это - видимо не ваш метод.

Купили бы, знать бы как они называются.

Оффлайн ds0m

  • Ветеран
  • *****
  • Сообщений: 1283
  • Рейтинг: 21
  • Пол: Мужской
    • ds0m.spb@gmail.com
    • Просмотр профиля
  • Откуда: DC
запрет на выгрузку файлов на файлообменник
« Ответ #3 : 27 Февраля 2018, 11:06:44 »
DLP-системы. К тем же Джетовцам  идти.
<root> помимо принципа "работает - не трогай", есть ещё один важный принцип - "бритва Оккама" - "не приумножай сущность сверх необходимости"
А спонсор этого поста - прививка от бешенства. Прививка от бешенства - не твоя, вот ты и бесишься.