Newsgroup: it.comp.reti.locali
Titolo: Software DLP per blocco share di rete

Ciao a tutti,
 
sto cercando un software che mi permetta di blindare una cartella di
rete.
Determinati utenti potranno solo visualizzare i PDF che ci sono
dentro, ma il software deve essere in grado di bloccarne la stampa, la
copia (e il salvataggio) verso qualsiasi destinazione... solo la
visualizzazione č permessa.
Sarebbe facile se questa regola fosse valida per tutti i file, ma
invece deve esserlo solo ed esclusivamente per una cartella.
 
idee?
grazie a tutti
ciao
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 visualizzazione è permessa.
 
Impossibile, se il PDF esce dal sito come PDF non puoi controllare 
nulla*, al massimo potresti avere un software che converte il PDF in 
qualcosa d'altro (es: immagine o HTML), dopodiche' non puoi certo 
controllare cosa ci fa l'utente.
 
(*) in teoria si puo' bloccare la stampa di un PDF, ma in pratica 
sbloccare questa funzione e' molto facile.

 visualizzazione č permessa.
 
Qual č l'esigenza reale?
 
 
-- 
Andrea
 


"Semplicemente" quella che ho descritto...


 sbloccare questa funzione e' molto facile.
 
bloccare copia su usb/rete/stampa č facile, ci sono software che
servono per quello, il problema č fare tutto questo solo per una
singola cartella...


 
 
concordo con Andrea: quale e' l'esigenza?
 
tu hai chiesto indicazioni su come applicare la soluzione che hai
pensato, ma difficilmente ti sei alzato la mattina con l'idea di
blindare in quel modo una directory per il gusto di farlo... 
 
perche' serve un controllo di accessi di questo tipo?
cosa contiene quella directory?
per quale motivo va impedita la copia?
 
il punto e' che se vuoi consentire la visualizzazione implicitamente ne
consenti la copia. acrobat o simili per mostrarmi a video un pdf *deve*
poterne leggere il contenuto; se puo' leggerne il contenuto lo puo' poi
salvare su file. a quel punto per impedirne la copia devi mettere
qualcosa sul client e non sulla cartella o sul server. 
 
cambiare metodo di visualizzazione non sposta granche' il problema (sto
barando e lo so): se io posso visualizzarlo vuol dire che ne posso
leggere il contenuto e quindi potenzialmente posso salvarmelo su file. 
 
 
 
 
 
-- 
Paolo opg
 
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 possibile
 
se potessi blindare il PC per determinati utenti i software che si
trovano in giro permettono di bloccare praticamente qualsiasi cosa
(anche l'accesso SMB, ma non di limitarlo a livello share).
 
Io invece devo blindare il PC ma solo per una determinata cartella...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 leggere il contenuto e quindi potenzialmente posso salvarmelo su file.
 
in realtà non è vero, se avessi un'applicazione client/server stile
PLM/PDM che mi permetta la visualizzazione senza dare accesso diretto
alla cartella il problema sarebbe risolto, ma se esiste non l'ho
trovato (ovviamente a prezzi umani).
Potrei farlo sviluppare (in realtà il server saprei dove trovarlo,
basterebbe il client), ma i tempi si allungherebbero molto e anche i
costi.
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

  
 
in questo caso la risposta e' estremamente semplice: non e' tecnicamente 
possibile soddisfare la tua esigenza.
 
se vuoi permettere la visualizzazione di pdf tramite cartella condivisa 
(cartella condivisa = share windows) devi per forza consentire la lettura 
del contenuto dei pdf e di conseguenza la copia e' sempre possibile.
 
se usi un metodo diverso dalla cartella condivisa se ne puo' parlare ma se 
l'esigenza e' quella di avere una cartella condivisa allora non puoi farci 
niente: se leggono copiano.
 
 
[cut]


 schermata e di salvarsi il pdf a pezzi sul suo pc?
 
l'unico modo sarebbe scattare una fotografia perchè la clipboard la
blocco. Però a quel punto è come mettere l'allarme in casa, è chiaro
che se vogliono venire a rubare vengono, indipendentemente
dall'allarme!


 niente: se leggono copiano.
 
allora facciamo che non usiamo una cartella condivisa e parliamone... 
dammi qualche idea...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,



 
Non mi pare esista un SO 'personale' che consenta di gestire diritti a 
livello di condivisione sui contenuti dei files; quindi se un file di 
formato noto viene reso visibile (quindi disponibile ad un client e, di 
fatto, trasmesso da un server al client stesso) è di fatto impossibile 
inibirne copia, stampa e salvataggio.
 
Unica alternativa utilizzare formati proprietari e client specifici che 
consentono di implementare le funzionalità che chiedi.
 
-- 
GbC
www.gbc.uno

Se non č possibile blinderň tutto il PC e via, ma non č l'ottimale.
 
Un'idea potrebbe essere quella di mettere in piedi una macchina
virtuale blindata, e distribuirla sui client.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 consentono di implementare le funzionalità che chiedi.
 
qualche esempio?
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 virtuale blindata, e distribuirla sui client.
 
potrebbe essere un'idea... 
io avevo pensato ad un utente blindato e uno no senza accesso alla
share, ma non so quanto sia gestibile...


 tecnicamente possibile soddisfare la tua esigenza.
 
forse, o forse si; supponi di permettere l'accesso a tali PDF solo
tramite una sessione remota (es. RDP) "blindata" su un sistema che non
permetta salvataggio/stampa/... neanche locale e che non rimappi le
risorse del client ...
 

 
 
accesso terminal alla macchina su cui si trovano i files che sono 
accessibili solo in locale, l'utente utilizzato per l'accesso non ha 
permessi se non quelli minimi indispensabili per accedere a quei files in 
lettura e l'unico viewer per pdf installato sulla macchina e' bloccato per 
consentire solo la lettura (con adobe reader e' possibile disattivare 'save 
as').
 
tenendo comunque presente che e' sempre possibile fare un bel print screen 
di una pagina alla volta e portarsi via tutto il documento cosi'...


 
 
nello scrivere m'e' venuto in mente il punto debole di tutto il giro: 
l'utente limitato in questione si collega via rete a una altra macchina e 
a quel punto copia i files.
bisogna quindi vedere di limitare/impedire questa possibilita' altrimenti 
il giochetto non funziona...


 il giochetto non funziona...
 
ho trovato boole server che fa quello che voglio (e anche molto di più
a dire il vero), sto aspettando una quotazione per capire se posso
iniziare a provarlo o meno...
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,



 
Cripta tutto e concede l'accesso ai dati solo utilizzando un client 
proprietario. Nulla di nuovo sotti i ponti.
 
-- 
GbC
www.gbc.uno

 proprietario. Nulla di nuovo sotti i ponti.
 
in realtà dovrebbe esserci un agent che controlla il tutto più che un
client proprietario (che viene usato per l'accesso dall'esterno)...
Sarà nulla di nuovo sotto i ponti, ma qui nessuno me l'ha proposto...
 
Se ne conosci altri simili sono tutto orecchie...



 
Ho iniziato ad interessarmi a queste cose nel 1989 curando (per il 
distributore nazionale) la versione italiana di un prodotto che si 
chiamava Keyfile.
 
Poi ho capito che le architetture proprietarie non mi piacciono; per 
questo non ho nulla da consigliarti. Sul perché le architetture 
proprietarie non sono pratiche c'è letteratura ovunque.
 
 
-- 
GbC
www.gbc.uno

 Poi ho capito che le architetture proprietarie non mi piacciono; per 
 
a me al contrario piacciono, quindi sono a cavallo!
