29 Marca 2024 10:54:26
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [Howto] Xpenology na...
· [MOD] Tomato64 (x86-64)
· [MOD] FreshTomato-AR...
· Optware na CIFS
· RT-AX56U - Status kl...
· Asus TUF-AX3000_V2 p...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...
· serwer VPN za wan'em
· Przejscie z dyndns f...
· WDR3600 i problem z WAN
· Jaki USB hub do syno...
· [S] Karta sieciowa Q...
· Asus rt-n18u port fo...
· Netflix dzielenie ko...
· Nextcloud konfigurac...
· Netgear WNR3500L
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [869]
· [MOD] Tomato64 (x... [27]
· [Howto] Xpenology... [14]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [216 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
54.225.24.249
Zobacz wątek
 Drukuj wątek
Polityka zabezpieczeń dotycząca pamięci flash
gorus1
Witam!
Mam pod nadzorem czytelnię, w której komputery są udostępniane dla czytelników. Czytelnicy mają możliwość podłączania swoich pamięci flash do komutera, ale kilka razy już się zdarzyło, że komputer został zainfekowany pomimo zainstalowanego oprogramowania natywirusowego. Blokada portów USB nie wchodzi w grę natomiast czy jest jakiś sposób, który pozwoliłby mieć jakąś kontrolę nad tym co podłączają czytelnicy? Może jakiś hub siciowy USB lub router z portem USB? Może macie jakieś doświadczenia...
 
maciej2
Blokada instalowania programów (nie konto admina), do tego można rejestrować jakie pliki są otwierane (w sieci są do tego odpowiednie programy).
Zablokowanie możliwości otwieranie exe i innych wykonywalnych plików. Zostawić tylko dla dokumentów > txt pdf doc xls itp.
ASUS RT-AC66U v B1 - Asuswrt-Merlin
ASUS WL-500gP v2 - FreshTomato
 
michalb
Na początek zablokuj funkcjonalność autorun w rejestrze:
Infekcje z pendrive
Najlepszy byłby system uruchamiany z sieci, po resecie klienta wszystkie zmiany (wirusy) zostałyby skasowane,
poza tym miałbyś jeden obraz systemu dla wszystkich komputerów klienckich a przez to ułatwione zarządzanie.
Edytowany przez michalb dnia 12-12-2013 13:00
 
gorus1
maciej2 - niby mam zablokwane pliki wykonywalne w nod32, ale i tak w jakiś sposób już dwa razy zainfekowały się dwa różne komputery (prawdopodobnie właśnie przez USB).
michalb - co do systemu uruchamianego z sieci to w sumie logi zapisują się do pliku przez router z tomato, ale taki system nie daje głębszej kontroli w przypadku gdyby ktoś na prawdę nabroił i zaistniałaby potrzeba ingerencji w dysk (pliki temp, historia przeglądarki itp.) Ponadto brak aktualizacji programów - za chwilę użytkownicy przestaliby umieć obsługiwać programy gdyż ciągle wychodzą nowe wersje, jak również przeglądarki obsługują ciągle to nowe wtyczki... W sumie pomysł ciekawy http://www.ccboot.com/boot-windows-7...dows-7.htm , ale ostatnio znalazłem coś takiego http://www.welland.com.tw/html/usbip/...p/204.html i czy nie lepiej zmapować dyski na pulpicie użytkownika do pamięci flash podpiętej do urządzenia?
 
maciej2
Hub USB Ci nic nie da, bo i tak jeśli plik musi się otworzyć - komputer "ściąga" jego zawartość, a jak tam jest wirus to i się i tak wykona.
Oczywiście przed "ściągnięciem" możesz zrobić skan, ale to długo może trwać.

Oczywiście można dać usb i serfować tylko te pliki które są "w miare bezpieczne lub musza być udostępnione" reszta jest nie wyświetlana lub blokowana. Ale i to nie da gwarancji.

To może czas zmienić antywirusa. Nod32 nie jest aż chyba taki rewelacyjny (w sumie który jest Smile )
ASUS RT-AC66U v B1 - Asuswrt-Merlin
ASUS WL-500gP v2 - FreshTomato
 
michalb
Właśnie system uruchamiany z sieci pozwala na większą kontrolę. Chcesz zmienić jeden program/ustawienie to robisz to raz w obrazie na serwerze i masz od razu to samo na wszystkich kompach w sieci. Co do dysków to stacje mogą mieć swoje lokalne albo połączone przez AoE i wtedy całą zawartość dysków/aktywność userów masz na serwerze (łatwiejszy backup). Jak chcesz kontrolować co userzy uruchamiając to oprócz "dysków" przenosisz na serwer również procesy - projekt LSTP. Ciekawym rozwiązaniem jest odchudzony Windows XP (około 250MB) ładowany za pomocą ipxe i http do pamięci RAM stacji klienckiej (uruchomienie systemu zajmuje parę sekund!)
http://reboot.pro/topic/17416-boot-winxp-from-http-server-by-grub4dos-and-gpxe/

Do dzielenie urządzeń usb w sieci można wykorzystać USBip (są pakiety na OpenWrt, na Tomato pewnie też).
Edytowany przez michalb dnia 13-12-2013 00:04
 
gorus1
maciej2 - to nie jest taki typowy Hub, który rozdziela porty USB, ale terminal, który urządzenie USB udostępnia w sieci więc chyba te pliki wykonywalne (wirusy) nie miałby jak się uaktywnić...
michalb - ciekawe to co piszesz, nawet bardzo bo podsunąłeś mi pomysł na wypsażenie salki szkoleniowej (podstawowa obsługa komputera dla seniorów), ale jak tu się ma sprawa licencji tj. udostępnianie takiego systemu nawet gdyby to była wersja BOX (nie mówiąc już o wersji OEM) chyba jest niezgodne z licencją...
 
michalb
W sprawie licencji musiałbyś zasięgnąć rady u jakiegoś przedstawiciela MS, podejrzewam, że w takim przypadku będzie miała tutaj zastosowanie licencja VDI (Microsoft Desktop Virtualization licensing).
Na pewno tańszą i bardziej elastyczną alternatywą będzie Linux ale tutaj wszystko zależy od tego jakie programy mają być uruchamiane na stacjach klienckich.
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 26

· Użytkowników online: 0

· Łącznie użytkowników: 24,117
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala

Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node

tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala

Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez

tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany

Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone

tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala Smile

tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes

Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz

tamtosiamto
19-03-2024 14:17
@Adooni 'Guest network on AiMesh - Router only'

70,440,421 unikalnych wizyt