Сообщений в теме: 270

[Избранный]

Единственное решение, которое приходить на ум:
Поставить GPRS Internet на другой комп в локалке, поставить туда UserGate. И в настройках аси выставить его как прокси. Но это конечно уже перебор

[harden_25]

что решить эту проблему надо настроить пару статических маршрутов в винде:
1) для default gateway
2) для сервера куда коннектится миранда

Сообщение отредактировал harden_25: 27.09.2006, 15:08:29

[Избранный]

To: harden_25
Спасибо, что помогли решить мне эту проблему.

To: All
Так как моя проблема была лишь частным случаем, полных данных я приводить не буду. Расскажу лишь в общих чертах:
Нужно чтобы оба соединения были подключены. Получаете сетевые настройки:
ipconfig -all
Используете команду
route add [ip узла] [маска] [шлюз] /p
Т.е. в нашем случае
route add [ip icq server-a] mask 255.255.255.0 [шлюз GRPS Internet] /p
route add 0.0.0.0 mask 0.0.0.0 [шлюз вашей LAN] /p

Этим мы пустили весь трафик ICQ через GPRS, а остальное через локалку.
Честно говоря я сам не все понял. И может даже где то не прав. Но думаю в целом полезная инфа получаеца.

Всем спасибо за внимаение.

[BICH]

как сделать чтобы при входе по сети в общаю папку комп не запоминал имя пользователя..
т.е. всегда просить ввод имя пользователя и пароль при входе в папке по сети?

[RoM]

доменная сеть?

[Sir666]

ИМХО невозможно, т.е. открыт доступ на чтение то можно прочитать а значит и сохранить как новый документ либо воспользоватся буфером обмена, вообщем может есть какой то комплекс но врядли

[sotrud_nik]

Раз уж документ можно просмотреть - можно и скопировать, хотя бы через Файл - Сохранить как.

[Jus]

И что теперь делать?

Выше уже объяснили, что ничего не сделаешь.
только полностью запрещать чтение по сети и выдавать документы в бумажном виде под роспись.

[borec_za_istinu]

В том же ФайнРидере как-то же сделано, что с документом в окне распознавания работать можно, а вот сохранить - фиг! Имеется ввиду триальная версия.
То бишь спецпросмотрщик какой-нить нужно использовать, к примеру, эти доки как картинки просматривать. Как в PDF.

[Jus]

В том же ФайнРидере как-то же сделано, что с документом в окне распознавания работать можно, а вот сохранить - фиг! Имеется ввиду триальная версия.
То бишь спецпросмотрщик какой-нить нужно использовать, к примеру, эти доки как картинки просматривать. Как в PDF.

Ну да.
А шибко умный юзер перехватит данные, которые по сети на его комп приходят и сохранит спокойненько в файлик.

[Sir666]

Единственно надежный способ это только не давать доступ вообще, а иначе возможность унести докумен (часть документа есть)... к примеру тупо нажать PrintScreen

[ZeD]

Оптимальный вариант PDF Factory. Устанавливается эмулятор принтера, при печати на этот принтер указываешь параметры безопасности (множество, от запрета сохранения открытого документа до запрета копирования в буфер), после этого генерируется pdf файл. Читается Acrobat Reader-ом.

[Jus]

Оптимальный вариант PDF Factory. Устанавливается эмулятор принтера, при печати на этот принтер указываешь параметры безопасности (множество, от запрета сохранения открытого документа до запрета копирования в буфер), после этого генерируется pdf файл. Читается Acrobat Reader-ом.

Это не вариант вообще
см. выше про сеть.

[borec_za_istinu]

Про сеть можно сказать, что шифрование рулит в таком случае! Поставить шифрование на все потоки и с них толку от перехватов умному юзеру будет мало.

[borec_za_istinu]

Чес говоря - с сетями дела не имел . Просто знаю, что есть проги, шифрующие весь трафик внутри сети, или мож даже выборочно. На этом же алгоритме вроде посторены вайфай и им подобные сети - чтобы зашедший в них нелегально не мог воспользоваться летающими по сетке данными.

[Jus]

Ужоснах
Итак, резюмируем всё вышесказанное:
Комп, на котором будут смотреться документы, должен быть без флопика, USB портов, и вообще, лучше его в железный ящик закрыть, высунув наружу только провода - чтобы нельзя было на свой носитель записать. Пользователь должен иметь минимальные привилегии, чтоб не мог установить свой софт. Доступ во внешний мир должен быть ограничен, чтобы нельзя было электронным образом данные отправить наружу. Ну и можно ещё данные передаваемые зашифровывать, но от этого толку не очень много - потому как их можно перехватить после расшифровки. И при входе в помещение отбирать фотоаппараты и сотовые телефоны - чтоб нельза было с экрана снимок сделать. Вот таким образом.
А если охота на обычном офисном компе такое устроить - то дружненько обломайтесь (и обломайте начальство, если оно такого требует)

Сообщение отредактировал Jus: 17.03.2007, 14:54:42

[Pushisty Maniak]

Столкнулся с проблемой использования 2х подключений одновременно. На работе есть ноут в нем есть GSM модуль и также он подключен к локальной сети, через которую собственно и получает кастрированный доступ во всемирную паутину (срублены почти все порты, закрыты многие ресурсы включая даже маил ру) ну и соответственно получает доступ ко всем служебным интерфейсам.

Проблема заключаеться в том, что когда я подключаюсь к интернету через GPRS, вся эта служебная лабуда пытается достучаться до своих серваков через несчастный GPRS. Соответственно при этом падает все включая даже почту, но зато появляется доступ в нормальный интернет. Собственно вопрос звучит так: как сделать чтоб служебные программы использовали одно подклучение, а допустим браузер и какие-нибудь онлайн игры использовали GPRS подключение???

Посоветуйте пож-та софтину каку-нить и опишите как её настроить по правильному.