[es] - VPN ogranicenja na lokalnom disku !

Cyberghost
Aleksandar Jovanović
Programer, Sistem administrator
S U M A D I J A

Član broj: 14674
Poruke: 684
91.150.76.*

Sajt: www.matasoft.rs

Profil

VPN ogranicenja na lokalnom disku !

^{13.04.2007. u 17:46}

Preko VPN veze se udaljeni klijenti povezuju na lokalnu mrezu u firmi (koristeci poslovnu aplikaciju). Adresa koju klijent dobije dodeljuje DHCP server. Kako je moguce takvog klijenta ograniciti da na odredjenim deljenim resursima u lokalnoj mrezi nema mogucnost brisanja.
Problem je sto nakon uspostave VPN veze iz aplikacije i tokom prenosa podataka korisnik moze da Minimizuje aplikaciju i da pristupi preko Windows-a deljenim resursima i da osteti/obrise podatke ?
Kao VPN server koristi se Mikrotik a kao Data server je Windows 2003 sa DHCP, DNS serverom.

Every program is either trivial or it contains at least one bug.

^{13.04.2007. u 17:46}

master_iwan
Mijajlovic Ivan
Beograd

Član broj: 139139
Poruke: 26
*.adsl-1.sezampro.yu.

Profil

Re: VPN ogranicenja na lokalnom disku !

^{14.04.2007. u 21:36}

Na VPN serveru napravi pravilo tako da opseg IP adresa koji dobijaju tvoji VPN klijenti za aplikaciju mogu pristupiti samo odredjenom portu na serveru na kome se vrti aplikacija.
Bar sam ja tako uradio u mojoj firmi samo sto ja za VPN imam radius na slackware-u i opseg ip adresa koji moji klijenti dobijaju mogu pristupiti samo portu 80 na odredjenom serveru i nicemu drugom ne mogu pristupiti.

^{14.04.2007. u 21:36}

Marcony
Beograd

Član broj: 10486
Poruke: 1340
*.dynamic.sbb.co.yu.

Sajt: 192.168.0.1

Profil

Re: VPN ogranicenja na lokalnom disku !

^{14.04.2007. u 21:54}

Koliko mi se cini ti si share-ovao sve? Ako je tako, sto ne probas ovo...share-uj jedan folder i dozvoli pristup svima. A kao NTFS dozvolu stavi da taj folder moze samo da se cita.

Ili napravi korisnicke grupe, dodeli im odredjena prava i posle toj NTFS dozvoli dodeli te grupe. Tako ces spreciti da svako brlja po tom folderu kako njemu odgovara.

Govori tiho i nosi HUB sa sobom.

^{14.04.2007. u 21:54}

Cyberghost
Aleksandar Jovanović
Programer, Sistem administrator
S U M A D I J A

Član broj: 14674
Poruke: 684
*.com
Via: [es] mailing liste

Sajt: www.matasoft.rs

Profil

Re: VPN ogranicenja na lokalnom disku !

^{15.04.2007. u 09:44}

>
Hvala na odgovoru, sad mi je jasno, mislim da ce mi ovo resenje sa
korisnicima i grupama biti sasvim dovoljno.

pozdrav

------=_Part_27239_20270987.1176626524242
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

 <div>On 4/14/07, Marcony <<a href="mailto:es-liste@es.verat.net">es-liste@es.verat.net</a>> wrote:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Koliko mi se cini ti si share-ovao sve? Ako je tako, sto ne probas ovo...share-uj jedan folder i dozvoli pristup svima. A kao NTFS dozvolu stavi da taj folder moze samo da se cita. Ili napravi korisnicke grupe, dodeli im odredjena prava i posle toj NTFS dozvoli dodeli te grupe. Tako ces spreciti da svako brlja po tom folderu kako njemu odgovara.
 -- <a href="http://www.elitesecurity.org/poruka/1545628">http://www.elitesecurity.org/poruka/1545628</a> Prijave/odjave: <a href="http://www.elitesecurity.org/pracenje#256407">http://www.elitesecurity.org/pracenje#256407
</a> Ne menjajte sledece dve linije ukoliko odgovarate putem emaila! esauth:256407:ee23af7b90c52e757e4be692948b9d09

Every program is either trivial or it contains at least one bug.

^{15.04.2007. u 09:44}