BAZA ZNANJA

Kurs: 6421: Rešavanje problema i konfiguracija Windows Server 2008 mrežne infrastrukture

Modul: Konfiguracija i upravljanje Storage tehnologijama

Autor: Test Instruktor

Naziv jedinice: Implementacija File Screening-a

Naše sigurnosne polise možda će zabranjivati da se specifični tipovi fajlova smeštaju na servere u kompaniji, i možda ćemo želeti da budemo obaveštavani u slučaju da specifični fajl bude snimljen na File server. Ova lekcija objašnjava koncepte koji se odnose na File Screening koji administrator može da iskoristi za upravljanje tipovima fajlova koje korisnici mogu da smeštaju na File servere.

U ovoj lekciji naučićete:

• Šta je to File Screening?
• Šta su to File grupe?
• Šta je File Screen Exeption?
• Šta je to File Screen Template (šablon)?

Šta je File Screening?

Mnoge organizacije suočavaju se sa problemima kada mrežni korisnici pokušavaju da smeste neautorizovane ili lične podatke na file servere u organizaciji. Ne samo da ovakvo loše korišćenje dragocenog prostora za smeštanje podatak i informacija pravi probleme, već takođe povećava trajanje procesa bekapa, i može da ugrozi bezbednost ili sigurnosne zahteve koje je propisala kompanija.

Administrator takođe može da implementira Screening proces koji administratora obaveštava kada neautorizovani fajl bude smešten u deljeni folder. E-mail poruka može da uključuje informacije kao što su ime korisnika koji je snimio neautorizovani fajl i tačna lokacija tako da administrator može odmah da preduzme odgovarajuće korake.

File Screening Management čvor nam dozvoljava da:

• Kreiramo File Screens
• Da definišemo File Screen šablone
• Da kreiramo File Screen Exception (izuzetke, fajlovi koji će biti izuzeti iz određene grupe).
• Kreiranje grupe fajlova (File Groups)

Šta su to grupe fajlova (File Groups)?

Pre nego što administrator počne da radi sa File Screenom, on mora da razume ulogu grupe fajlova (File Groups) u određivanju File Screening procesa. Grupa fajlova se koristi za definisanje Namespace za File screen, file screen exception-a ili Storage Report-a.

Grupe fajlova se sastoje od seta imena fajlova koji su grupisani u dve grupe: Uključeni fajlovi ili isključeni fajlovi (Files to include, Files to exclude).

• Files to include: Ovi fajlovi predstavljaju fajlove koji su uključeni u grupu
• Files to exclude: ovi fajlovi predstavljaju fajlove koji ne bi trebali biti uključeni u grupu

Šta je File Screen Exception?

Povremeno, administrator će morati da dozvoli određene izuzetke (exceptions) u File Screeningu. Na primer, administrator će možda želeti da blokira video fajlove sa File servera, ali će morati da dozvoli njegovoj trening grupi da smeštaju video fajlove koji se koriste na njihovom computer-based treningu. Da bi dozvolili korišćenje fajlove koje drugi File Screens blokiraju, potrebno je kreirati Screen Exception.

File Screen Exception je File Screen koji prepisuje svaki File Screening koji bi se (da nema Exception-a) primenio na folder i na njegove podfoldere, u dizajniranoj Exception stazi. Drugim rečima, File screen Exception kreira izuzetke u bilo kojem pravilu koje se primenjuje na roditeljski folder.

 Slika 47.01

Šta je File Screen Template?

Da bi se uprostilo upravljanje Screeningom, Microsoft preporučuje administratorima korišćenje Screen šablona za sve File Screenove. File Screen Template (šablon) definiše sledeće:

• Grupe fajlove koje blokira
• Tip Screeninga koji odrađuje
• Obaveštenje koje će biti generisano

Kreiranjem File Screen iz Screen šablona, administrator može da upravlja File Screenovima centralno ažuriranjem šablona umesto ažuriranja individualnih File Screenova.