HuNTeR 4EveR wrote:
Salutare,
  As dori sa stiu daca se poate restrictiona transmitirea fisierelor din 
interiorul unei retele catre exterior, si daca se poate, ar fi binevenita o 
explicatie si cum. Sistemul care ruteaza ruleaza pe FC5. Se doreste ca 
sistemele din retea sa poata avea acces la internet, dar sa nu se poata 
transmite spre exterior nici un fisier, prin nici o metoda (mail, ftp etc). 
Sistemele din retea ruleaza WIN XP SP2.

am lucrat intr-o firma unde aveam o politica de securitate de genul asta.

solutia a fost :
- dezactivat orice unitate usb/floppy/cd-rw ( daca scoteai resetai bios-ul s-ar fi aflat ca avea parola )
- oprit toate porturile non-http(s)
- limitat uploadul pe http / email ( ceva cu headere , nu ma pricep eu prea bine ) la 50k

drept urmare nu puteam trimite email mai mare de 40k.

desi asta nu rezolva problema integral ( cineva capabil putea scoate chestii afara cu putin efort ), majoritatea cazurilor erau rezolvate.

nu ne-am simtit f. bine ( you are watched ! )



_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui