alex
Posts 500
|
Para tornar o Lanma seguro, siga as seguintes regras :
A segurança no Lanma está inteiramente ligada a uma boa política de segurança implementada pela Lan House, desde o Hardware ao Software.
Regra básica: Não forneça a senha de administrador do Lanma nem do Windows a nenhum usuário e/ou funcionário. Toda manutenção que necessitar desta senha deve ser digitada por você e jamais repassada a terceiros.
0)Bloquear o setup da máquina. Tanto na Estação quanto no Servidor.
Coloque senha no setup da máquina para evitar manipulações indevidas.
1)Todo usuário logado no Windows não deve ter privilégios de Administrador. Tanto na Estação quanto no Servidor.
Se um usuário, membro ou funcionário tiver acesso de Administrador em uma máquina, nenhum software terá uma segurança eficiente.
2)Monitore frequentemente o "Evento do Windows" no Servidor;
Todo processo de auditoria do LanServer é gravado no "Evento do Windows", consequentemente, somente um "Administrador" da máquina poderá apagá-lo.
3)Evite finalizar o LanServer;
Monitore com frequência se seu funcionário está finalizando o LanServer (ele só conseguirá fazer isso se for Administrador no Windows), pois este procedimento torna a Lan House insegura e as estações passam a rodar no modo "Gratuito" já que não existe LanServer para monitorar.
4)Evite usar programas diversos no Servidor;
O Servidor é o coração da Lan House, consequentemente, deve ser manipulado com cuidado.
Algumas situações :
(1) Usuário remove o cabo de rede
* A contabilização é feita no LanServer, consequentemente, independe da estação.
* Após 2 minutos a estação será marcada no Servidor como "Desligada", devendo o funcionário verificar o que está ocorrendo.
* Quando a estação ficar "Ligada" será feita uma auditoria no Sevidor alertando sobre este fato, contabilizando o tempo total
que a estação ficou sem monitoramento do Lanma.
Dica: Verifique todos os dias no Servidor a ocorrência do Evento 1004 que identifica uma máquina
desconectada.
(2) Funcionário fecha o LanServer (ele só conseguirá fazer isso se for Administrador no Windows)
* Todo fechamento do LanServer é auditado no Servidor, devendo o proprietário verificar está ocorrência
todos os dias. Não existe justificativa para fechar o LanServer.
Dica: Verifique todos os dias no Servidor a ocorrência do Evento 1002 e 1003 que identifica
todo momento em que o LanServer foi ligado e desligado, respectivamente.
--
Lanma Developer Team
|