Pirity Tamás Gábor írta:
Ha jól hiszem, Kelemen Mihály írta az alábbiakat:
Az, hogy a saját gépe-e, ebből a szempontból mellékes. Ha elég értelmes
(különben miért lenne diplomája) megérti, hogy attól még hogy
felhasználóként van bejelentkezve nincs korlátozva csak a a rendszere
lesz biztonságosabb. Ettől még be tud jelentkezni szükség esetén
Ez így nem hiszem, hogy igaz.
?
Nem értetted félre amit írtam? A saját gépéről van szó.
rendszergazdaként a karbantartási munkákhoz, de egy telepítést enélkül
is megtehet a futtatás mint... erre való.
Ha ezt megteheti, akkor mitől lesz biztonság? Ha meg nem teheti meg,
nem mondanám, hogy nincs korlátozva. Nem mondom, hogy nem ésszerű
korlátozni a felhasználókat, de utána nem lesz könnyű elhitetni
velük, hogy nincsenek is korlátozva... :)
Pedig a szituáció elég nyílvánvaló. Kolléga behozza az otthoni laptopját(nálunk is
előfordul). DHCP kap ip-t és netezik. A szerverre is bejut ha sikeres volt az authentikációja.
Elég nehéz megtiltani főleg akkor, ha nincs minden tanár asztalán egy gép és ő mégis
szeretne dolgozni akár úgy, hogy hozza-viszi a notebook-ját.
Mondhatjuk, hogy ez tilos, csak nem érti meg, hogy flopin, cd-n, pendrive-on hozhatja csak
a hordozható gépével nem. Én nem tartom életszerűnek egy iskolában a tiltást ilyen esetre.
Ellenben megfelelő érvekkel alátámasztva talán meg lehet győzni arról, hogy ez így nem jó
a közösség számára és szívesen segítek egy egyszerű módosítással biztonságosabb
munkakörnyezetet teremteni a számára. Neki is jobb, ha egy esetleges vírusfertőzéskor nem
rá fognak csúnyán nézni mint aki miatt nem lehet x napig használni a rendszert. Talán még
ő is okul belőle és megköszöni.
Amúgy tényleg nagyon nehéz meghúzni a határt az enged-tűr-tilt felosztáshoz.
Nem állítom, hogy nálam 100%-os biztonság van (szerintem aki ilyet állít az hazudik), de
vannak korlátok beépítve a rendszerbe, amik eddig eléggé jól működtek.
--
Üdvözlettel: Kelemen Mihály
_______________________________________________
Techinfo mailing list
[email protected]
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
