Контакты
Подписка
МЕНЮ
Контакты
Подписка

Разграничение доступа к общей папке на сервер средствами Secret Net 5.0C (автономный вариант) - Форум по вопросам информационной безопасности

Разграничение доступа к общей папке на сервер средствами Secret Net 5.0C (автономный вариант) - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2

Автор: alto | 15054 26.11.2009 08:52
System это учетная запись, в общем если простым языком то эта учетная запись имеет поные права на всё. Её нет в списке пользователей и не должно быть. Любой процесс запущенный из под драйвера или сервисом имеющим привилегии system будет иметь полные права на любые действия в системе.

Объясняю почему так возникает. Метки конфиденциальности у вас стоят на папки на сервере, метки эти для пользователей Secret Net хранит в локальной базе своей. Проблема в том что когда вы заходите по сети запускается сессия и всё это делается в контексте system. Вообще тяжело это описать простым языком да но приблизительно так.

Попробуй создать на сервере тех же пользователей с теми же паролями которые будут заходить на сервак. То есть на клиентском компьютере логин: alto и пасс: alto на серваке тож самое логин: alto и пасс: alto. Поставить этому alto и на сервере метку конфиденциальности предварительно обязательно залогинившись под ним. Затем попробовать зайти из под клиента =). Если секрет нет как то это дело мониторит и пытается связать пользователя в локальной базе с пользователем для которого запущена сессия то будет работать, а если нет то врядли. Могу ошибаться ибо как работает можно узнать только среверсив драйвер Secret Net (а он там не один да еще и надо найти какой именно реверсить) и понять как происходит допук пользователя к папке или файлу. Проще связаться с разработчиками именно кодерами а не тех поддержкой они смогут домозговать почему именно так.

Страницы: < 1 2

Просмотров темы: 9424

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*